应用软件研发行业保密现状 目前大环境下,研发人员流动性很强,这就要求企业建立一套机制,对企业自己的知识库和项目源代码,技术文档等进行安全控制,不但要对在职人员的主动泄密行为进行管控,更要杜绝离职人员拿走公司的核心资料,避免因泄密给企业造成损失。但现实情况是,这些研发人员在研发过程中,基本上都自己备份一份源代码以及技术文档,甚至还在家中备份一份。这些源代码及技术图纸,较*造成泄密。常见的泄密途径: ?机密电子文件通过U盘等移动存储设备从电脑中拷贝带出 ?内部人员将自带笔记本电脑接入公司网络,将机密电子文件复制带走 ?通过互联网将机密电子文件通过电子邮件、QQ、MSN等发送 ?内部人员通过预览机密电子文件,对预览文件进行光盘刻录、屏幕截屏带出公司 ?内部人员将机密电子文件打印、复印后带出公司 ?通过internet网络存储,进行保存 ?内部人员把含**密电子文件的电脑或电脑硬盘带出公司 ?含**密电子文件的电脑因为丢失,维修等原因落到外部人员手中 很多公司也意识到信息安全的重要性,也采取了些措施,常见的方法如封闭USB接口,不允许上外网等,行为监控等,但效果都不好,带来的负面影响也比较大: ?互联网是个巨大的知识库,舍弃不用,属于本末倒置 ?过度监控,影响员工工作情绪甚至造成法律纠纷; ?增加企业运营成本,降低工作效率 ?软件开发人员比较懂电脑,仍然可能泄密 ?&无法根治内部泄密行为,同时存在因噎废食之嫌 ?出差用笔记本就必须要把源代码资料拿到现场进行调试,无法管控了 显而易见,传统的信息安全管理体系已经明显不能满足安全要求了,为此针对工业控制研发机构的特点,需要建立新的完整的内网信息安全管理体系,使企业信息安全风险降到较低。 3.应用软件行业的开发调试环境 应用软件的开发环境也比较复杂,服务器一般都是Windows和Linux并存,员工PC以Windows为主,少量Linux,部分提供的虚拟机。调试方式包括本地,以太网远程调试。 开发语言:Java/C/C++/C#/.NET/PHP/Delphi等; 开发工具:Visual Studio2005/2008/2010,Eclipus,Delphi以及各种**IDE; 制图类:AutoCAD/SolidWoks/3DMax/Pro.e/photoshop 版本管理:SVN,VSS,GIT 编译:gcc,java,cl(嵌入式) 4. 应用软件行业的防泄密需求 1)能够适应复杂的开发环境 由于开发环境复杂,针对进程,逐一控制的方式显然行不通。不能因为开发工具版本升级,造成无法保密控制。 2)在企业内开发人员,在不影响开发调试效率的前提下,不能通过移动存储,网络,邮件,屏幕截图等泄密方式泄密。任何涉密文件拿出都必须经过严格的审批流程,并有可追溯的日志记录。 3)较好源代码文档在服务器上是明文,在员工开发机器上是密文,减少对加密软件依赖性,防止安全事故。 4)具有较强的抗破解能力,研发人员技术水平都比较高,不能被轻易找到软件漏洞。不能让通过添加资源文件把源代码打包带出。 详细解决方案请联系德鼎诚科技唐小姐,八年企业信息安全解决方案实施经验,专业的服务给专业的您。