软件开发代码如何实现彻底安全隔离？

需同时从磁盘、存储、端口、网络四个层面，整体实现包括代码文件在内的彻底安全隔离。

举例：网络层面的彻底安全隔离

1）开发环境下，软件开发部门拥有自己的独立加密子网，加密子网内网络互通；

2）开发环境下，不允许直接上外网；

3）开发环境下，可通过虚拟桌面上外网，保障外网数据可拷进开发环境，开发环境下代码文件不能拷出；目的：保障安全的前提下，可以上外网，在安全与便捷之间取得平衡。

4）外网环境下，不允许保存内部代码文件；

特别注意：进程隔离

在外网环境下，一旦存在内部代码文件，注定只能通过进程隔离实现某种应用不能防问该代码文件。但这种进程级防泄密措施的安全价值，对软件开发人员意义不大；换句话说，进程隔离并没有实现包括代码文件在内的彻底安全隔离，其隔离的仅仅是进程。