配置管理库安全控制

1. 对受控库、产品库配置项进行加密操作；
2. 对入库配置项应做病毒检测。若发现病毒应拒绝接收，或消除所有病毒后接收；
3. 对入库管理的配置项应定期进行检查和备份，并确保恢复手段有效；
4. 对产品已经移交用户两年以上且运行很稳定、不再需要管理配置的，可由项目经理提出归档要求，将受控库归档，并从正在运行的配置管理系统中删除。