风险太多了。不仅是物理上不连接网络,计算机的物理接口和任何指示灯都要被封闭,计算机系统也应该是经过特别定制的Linux发行版。计算机所处的房间也应该密不透风,并且安装360度全景监控摄像头,地板必须是防震防静电,墙壁必须是隔音的,且厚度必须达标。屋顶的灯具必须牢固嵌入式安装。烟感报警器也需要是无法拆卸的。通风管道需要特别加固,同时安装感应设备,防止侵入。房间外需要有多名安保驻守,进入房间需要经过三层安检,在房间内操作电脑时必须要有一名安保在场。
这样才勉强安全,关于离线设备的安全可以写一本国标。高风险的资料甚至不应该有电子版,还是纸质版安全!
高风险离线设备要把所有指示灯都贴上胶布,没有USB接口也可以通过键盘指示灯闪烁传递二进制文件数据。Flipper Zero这个黑客工具就可以实现这一攻击。
除了限制联网,也要限制外部设备。USB接口要物理上移除,机器也要有不可拆卸的设计。离线设备的风险多了去了,公安网的设备都是离线的,最后还不是把习近平的身份证泄漏了。
病毒实验室有多层空气墙,有泄漏的风险吗?当然有,武汉病毒不就是这么来的?
同理,计算机系统也有空气墙,一个与外网完全隔离的系统有可能被感染吗?
只要黑客足够强大,就没有不能攻破的系统,伊朗的浓缩铀工厂也是与外网隔离,最后还是被以色列和美国给攻破了。