一、是否与进程无关？
在代码服务器端，需要依赖进程建立白名单机制，禁止非法进程运行；
在代码开发终端，需要依赖进程区分涉密/ 非涉密，禁止非法访问涉密文件；
可以说，源代码沙盒防泄密与进程密切相关，沙箱偏转是其核心原理；
二、后台是否需要依赖进程配置安全策略？
不论进程白名单机制，还是依据进程设定的一系列安全策略（哪些进程涉密、哪些不涉密、涉密进程又有哪些权限等等），源代码沙盒防泄密均须在后台事先配置完毕；
三、磁盘目录 修改能否等同于磁盘加密？
对磁盘进行加密的目的，是防止其中涉密文件被非法防问，因此必须对磁盘进行加密；
特别需要注意的是，对磁盘目录进行修改，也可以实现所谓的“磁盘加密”效果（提示分区损坏、需要格式化），但此时仍可通过专业磁盘工具读取其中涉密文件；
源代码沙盒防泄密通过修改磁盘目录保护涉密文件不能等同于磁盘加密；
四、后台是否需要具备完整的密钥管理体系？
要对磁盘进行真实加密，就必然要在后台需要具备密钥和数字证书安全管理体系，以下两点必不可少：
1 ）密钥证书载体- USBKEY 硬件；
2 ）密钥生成、密钥备份、密钥恢复等密钥安全管理功能模块。注意，这里的密钥指的是加密密钥，不是指系统自身的密码、口令之类的，要区别开来。
如果不具备密钥和数字证书安全管理体系，那么“磁盘加密”，从何谈起？只能是伪加密；
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31450129/viewspace-2891938/ ，如需转载，请注明出处，否则将追究法律责任。
