在工業(yè)、科研、能源等高安全行業(yè)，軟件研發(fā)已成為核心競(jìng)爭(zhēng)力的一環(huán)。如何在高效協(xié)同中保障涉密信息「可分級(jí)、可防護(hù)、可審計(jì)」，已成為企業(yè)承接涉密項(xiàng)目的基本前提。

Gitee 軟件工廠以國(guó)家保密資質(zhì)體系為標(biāo)準(zhǔn)，打造了一套完整的密級(jí)管理體系，為企業(yè)提供從資質(zhì)匹配到操作校驗(yàn)的全流程安全保障。

從資質(zhì)出發(fā)的體系化設(shè)計(jì)

國(guó)家對(duì)涉密單位實(shí)行嚴(yán)格的保密資質(zhì)分級(jí)管理：

• 一級(jí)保密單位可承接絕密、機(jī)密、秘密項(xiàng)目；

• 二級(jí)保密單位可承接機(jī)密、秘密項(xiàng)目；

• 三級(jí)保密單位可承接秘密項(xiàng)目。

Gitee 軟件工廠在底座層面建立了統(tǒng)一的密級(jí)管理開關(guān)，使平臺(tái)能根據(jù)企業(yè)保密資質(zhì)自動(dòng)匹配對(duì)應(yīng)的密級(jí)范圍。

企業(yè)在開通系統(tǒng)時(shí)即可選擇保密級(jí)別方案（一級(jí)、二級(jí)、三級(jí)或非涉密），平臺(tái)隨即在租戶、空間、用戶、事項(xiàng)等層面形成一致的安全邊界，確保系統(tǒng)能力與企業(yè)資質(zhì)嚴(yán)格對(duì)齊。

從人到物的全鏈路防護(hù)

密級(jí)體系的落地不僅依賴規(guī)則設(shè)置，更需深入研發(fā)全鏈路的每一個(gè)環(huán)節(jié)。真正的密級(jí)管理，必須將「人」與「對(duì)象」統(tǒng)一納入同一安全體系。

在 Gitee 軟件工廠中，每個(gè)用戶擁有最高可涉密等級(jí)標(biāo)簽，每個(gè)事項(xiàng)、文檔、代碼庫(kù)、制品庫(kù)等對(duì)象也具備相應(yīng)密級(jí)。

系統(tǒng)在執(zhí)行任何操作時(shí)都會(huì)進(jìn)行自動(dòng)校驗(yàn)——只有用戶的密級(jí)等級(jí)不低于目標(biāo)對(duì)象，才能進(jìn)行訪問(wèn)或修改。

這種「人-物雙標(biāo)簽、操作即校驗(yàn)」的機(jī)制，使平臺(tái)在研發(fā)全流程中實(shí)現(xiàn)了真正意義上的動(dòng)態(tài)防護(hù)：

• 空間內(nèi)事項(xiàng)自動(dòng)分級(jí)，創(chuàng)建即受控；

• 跨模塊綁定自動(dòng)校驗(yàn)，流轉(zhuǎn)即合規(guī)；

• 導(dǎo)入導(dǎo)出自動(dòng)限制，傳輸即防泄；

• 用戶變更自動(dòng)同步，權(quán)限即實(shí)時(shí)。

通過(guò)這一體系，Gitee 軟件工廠將密級(jí)管理融入日常研發(fā)活動(dòng)，讓安全成為研發(fā)過(guò)程的默認(rèn)能力，而非額外負(fù)擔(dān)。

規(guī)則固化：制度即能力

Gitee 軟件工廠將保密制度規(guī)則化、系統(tǒng)化，轉(zhuǎn)化為可執(zhí)行、可審計(jì)的系統(tǒng)能力。

底座統(tǒng)一開關(guān)，保障安全起點(diǎn)一致

租戶、空間與密級(jí)方案均由 One 底座統(tǒng)一管理，方案與標(biāo)簽綁定關(guān)系固定，不支持后期修改。企業(yè)在系統(tǒng)開通階段即確定自身密級(jí)體系，防止后期配置漂移。

安全規(guī)則內(nèi)嵌研發(fā)流程

無(wú)論在 Team 任務(wù)、Wiki 文檔、Code 倉(cāng)庫(kù)還是 Repo 制品庫(kù)中，系統(tǒng)均內(nèi)置密級(jí)等級(jí)。若操作越權(quán)，系統(tǒng)立即攔截并提示。

父子關(guān)系與模塊綁定均受限

父子事項(xiàng)、主從倉(cāng)庫(kù)、任務(wù)與文檔之間的密級(jí)繼承邏輯由系統(tǒng)自動(dòng)判定：高密可向下分解，低密不得上升；同級(jí)綁定為默認(rèn)原則，跨級(jí)需審批。這樣，信息在多模塊、多角色協(xié)同時(shí)始終保持密級(jí)一致。

空間密級(jí)固化不可變更

空間創(chuàng)建時(shí)即鎖定密級(jí)上限，成為所有對(duì)象的權(quán)限邊界。

核心價(jià)值：讓安全成為生產(chǎn)力的一部分

Gitee 軟件工廠的密級(jí)管理并非單純的安全設(shè)防，而是讓安全能力與研發(fā)流程自然融合。

操作即校驗(yàn)，實(shí)時(shí)防護(hù)

系統(tǒng)在每一次創(chuàng)建、綁定、導(dǎo)出、遷移等動(dòng)作中執(zhí)行即時(shí)判斷，實(shí)現(xiàn)毫秒級(jí)響應(yīng)。研發(fā)人員無(wú)須額外操作，即可在流程中完成密級(jí)防護(hù)。

Gitee 軟件工廠的密級(jí)管理體系，實(shí)現(xiàn)了「規(guī)則統(tǒng)一、流程固化、操作可控、全程留痕」的一體化安全治理。 這不僅幫助軍工與科研機(jī)構(gòu)滿足資質(zhì)合規(guī)要求，更讓安全防護(hù)成為日常研發(fā)的默認(rèn)能力：

• 對(duì)企業(yè)而言，安全策略體系化落地，滿足保密資質(zhì)評(píng)定與審查；

• 對(duì)研發(fā)人員而言，密級(jí)防護(hù)無(wú)感運(yùn)行，不影響開發(fā)效率；

• 對(duì)管理者而言，可視化審計(jì)、統(tǒng)一策略與穩(wěn)定機(jī)制，提供安全治理可度量的依據(jù)。

在高安全行業(yè)，安全不是附加項(xiàng)，而是基本工藝。Gitee 軟件工廠以密級(jí)管理為核心，讓制度內(nèi)嵌流程、規(guī)則驅(qū)動(dòng)系統(tǒng)、安全轉(zhuǎn)化為高效的默認(rèn)能力，構(gòu)建真正可執(zhí)行、可審計(jì)、可協(xié)同的研發(fā)閉環(huán)。

Gitee DevSecOps 的現(xiàn)代化研發(fā)生態(tài)

Gitee DevSecOps 是一站式國(guó)產(chǎn)化研發(fā)與交付平臺(tái)，集成了代碼托管（Code）、項(xiàng)目協(xié)作（Team）、持續(xù)集成（CI）、持續(xù)部署（CD）、代碼安全（Scan）、數(shù)據(jù)洞察（Insight）等多項(xiàng)能力，致力于打造具備全生命周期管控能力的現(xiàn)代軟件工廠。

平臺(tái)設(shè)計(jì)充分考慮關(guān)鍵領(lǐng)域行業(yè)對(duì)安全性、可控性、合規(guī)性的極高要求，具備以下核心特征：

• 國(guó)產(chǎn)化適配與私有化部署能力：全面兼容國(guó)產(chǎn)操作系統(tǒng)與基礎(chǔ)設(shè)施，支持靈活部署于內(nèi)網(wǎng)環(huán)境，保障數(shù)據(jù)主權(quán)；

• 全流程 DevSecOps 管控體系：代碼從提交、審核、構(gòu)建、掃描、部署到發(fā)布全流程可視、可追溯、安全可控；

• 模塊化產(chǎn)品結(jié)構(gòu)：各能力模塊（如 Code、Team、Repo、Pipe、Scan、Insight等）可靈活組合、漸進(jìn)集成，適配多樣化團(tuán)隊(duì)與流程要求；

• 深度可觀測(cè)與度量體系：內(nèi)置研發(fā)效能度量與數(shù)據(jù)洞察引擎，支撐管理者宏觀掌控項(xiàng)目態(tài)勢(shì)與交付健康度。

在多個(gè)國(guó)家級(jí)重大項(xiàng)目與關(guān)鍵領(lǐng)域單位落地實(shí)踐中，Gitee DevSecOps 已成為構(gòu)建「自主、可控、高效、安全」的軟件工程體系的重要基石。