风险太多了。不仅是物理上不连接网络,计算机的物理接口和任何指示灯都要被封闭,计算机系统也应该是经过特别定制的Linux发行版。计算机所处的房间也应该密不透风,并且安装360度全景监控摄像头,地板必须是防震防静电,墙壁必须是隔音的,且厚度必须达标。屋顶的灯具必须牢固嵌入式安装。烟感报警器也需要是无法拆卸的。通风管道需要特别加固,同时安装感应设备,防止侵入。房间外需要有多名安保驻守,进入房间需要经过三层安检,在房间内操作电脑时必须要有一名安保在场。
这样才勉强安全,关于离线设备的安全可以写一本国标。高风险的资料甚至不应该有电子版,还是纸质版安全!