如何做到源代码防泄密

1.应用软件研发行业范围很广 应用软件是为满足用户不同领域、不同问题的应用需求而提供的软件,主要包括:办公室类软件,基于网络B/S,C/S软件,多媒体软件,计算计辅助设计,计算机游戏,分析类软件,统计软件,协作软件,商务软件,会计软件,ERP,CRM,PDM等。这些软件系统的研发源代码,都是企业的生命支柱。

2. 应用软件研发行业保密现状 目前大环境下,研发人员流动性很强,这就要求企业建立一套机制,对企业自己的知识库和项目源代码,技术文档等进行安全控制,不但要对在职人员的主动泄密行为进行管控,更要杜绝离职人员拿走公司的核心资料,避免因泄密给企业造成损失。但现实情况是,这些研发人员在研发过程中,基本上都自己备份一份源代码以及技术文档,甚至还在家中备份一份。这些源代码及技术图纸,极容易造成泄密。

常见的泄密途径:

Ø机密电子文件通过U盘等移动存储设备从电脑中拷贝带出

Ø内部人员将自带笔记本电脑接入公司网络,将机密电子文件复制带走

Ø通过互联网将机密电子文件通过电子邮件、QQ、MSN等发送

Ø内部人员通过预览机密电子文件,对预览文件进行光盘刻录、屏幕截屏带出公司

Ø内部人员将机密电子文件打印、复印后带出公司

Ø通过internet网络存储,进行保存

Ø内部人员把含有机密电子文件的电脑或电脑硬盘带出公司

Ø含有机密电子文件的电脑因为丢失,维修等原因落到外部人员手中

很多公司也意识到信息安全的重要性,也采取了些措施,常见的方法如封闭USB接口,不允许上外网等,行为监控等,但效果都不好,带来的负面影响也比较大:

Ø互联网是个巨大的知识库,舍弃不用,属于本末倒置

Ø过度监控,影响员工工作情绪甚至造成法律纠纷;

Ø增加企业运营成本,降低工作效率

Ø软件开发人员比较懂电脑,仍然可能泄密

Ø&无法根治内部泄密行为,同时存在因噎废食之嫌

Ø出差用笔记本就必须要把源代码资料拿到现场进行调试,无法管控了

显而易见,传统的信息安全管理体系已经明显不能满足安全要求了,为此针对工业控制研发机构的特点,需要建立新的完整的内网信息安全管理体系,使企业信息安全风险降到最低。

实施方案:

员工安装深信达SDC防泄密软件客户端,在公司高层管理人员的电脑和公司服务器上安装SDC沙盒的管理端和机密端。服务器上安装文件外发管理端!

管理人员管理端设置策略:

1、设定客户端在普通模式下不能打开设计开发软件!

2、打印权限只能固定在某一台打印机,且记录谁打印的

3、文件操作记录,生成日志;

4、在加密的沙盒模式下,移动设备为只读!

5、普通模式下不能访问加密的磁盘

6、离线时间控制,离开就不能在沙盒模式下了;

7、设置文件共享权限,不同人有不同的权限访问不同的资源

8、策略分发配置;

9、从客户端传输文件通过服务器,保证资料不落地或落地就加密。 

10、设定员工在一定时间内一定要进入到沙盒模式。

机密端设定:

1、不同的人访问不同的机密文件

员工客户端:

1、实现客户端自动加密;    

2、和服务器的通信管理。

3、需要外发的文件,通过导出工具导出到其他非加密磁盘!但是导出的文件不能在普通模式下使用。

文件外发服务器:设置流程,建立部门,外发文件一律需要批准才能外发,谁申请,谁批准都记录在案!责任到个人!

实施效果:自动地、强制地、透明地加密管理者想要加密的文件。保证您公司重要的电子文档资料不被窃取。不会改变员工的操作习惯,所有加密动作都是系统在背后默默完成的。员工在公司内部交流使用加密文档是畅通无阻的,而且一般员工根本没有办法把文件拷贝到其他地方。就算导出的文件,没办法打开!

 方案总结:彻底主动地防止了您公司同行、竞争对手、跳槽员工把公司内部的重要资料、图纸、文档、研发成果、研发资料、技术文件、项目书﹑报价﹑客户资料、财务数据等相关的重要机密资料文件拿到手。在提高您公司员工工作效率、不影响员工情绪的同时,彻底主动地防止内部员工把企业内部重要机密资料泄露出去。 解决您公司在信息安全方面的问题。

二.解决方案-采用SDC沙盒防泄密系统进行防泄密

SDC沙盒防泄密方案采用世界上领先的第三代透明加密技术—内核纵深沙盒加密,基于操作系统底层,吸收云的概念,对环境进行加密管控,不依赖软件,文件类型,文件大小,高可靠性防泄密解决方案。是一套高扩展性,可定制化的解决方案。系统本身集成网络验证、文件加密、打印控制、程序控制、上网控制、非认证PC入网限制、反移动存储、光盘刻录、反截屏等防泄密功能于一体,真正做到:

Ø 全透明加密,不影响员工工作效率和习惯

Ø可以保护所有文件格式,包括所有文档格式,所有源代码格式,图纸格式

Ø不对文件进行控制,安全稳定,不破坏文件

Ø服务器上的数据在使用过程中不落地或落地即加密

Ø外发文档审计,加密,防泄密处理

Ø外发邮件申请,审计业务流

Ø无需对PC机做任何的控制就能进行防止泄密

Ø从涉密环境向外拿任何文件,都需要走审批流程。

当员工工作的时候,在本地会启动一个加密的沙盒,沙盒会和服务器认证对接,形成一个涉密的,加密的工作空间,员工在沙盒中工作:

--服务器上的数据在使用过程中不落地或落地即加密。

--所有开发的成果都必须存放到服务器上,或者本地的加密沙盘中。

--沙盘是和外界隔绝的,所以不会泄密。

--根据策略可以设定员工开机后立即进入沙盒模式。

--不启动沙盒的PC都被隔离,无法访问服务器和进入沙盒的员工PC。

--直接登录服务器也无法从服务器上把应用系统的数据拷贝走。

加密的沙盒,是个容器,什么都能装;是对环境的加密,不关心个体是什么;所以和进程无关,和文件格式无关,和文件大小无关,不会去破坏文件。不像其他的加密软件一样,修改文件自身内容。 所以不影响软件编译调试,不影响版本管理,版本对比。

你可能感兴趣的:(源代码加密,源代码防泄密,源代码防泄密,源代码防泄漏,源代码加密)