事件回顧 張某在就職數騰公司期間先后擔任軟件研發工程師和技術支持總監等職，參與研發數騰公司的容災備份軟件，并接觸相關軟件源代碼，在其離職時違反了數騰公司的源代碼保密規定帶走了研發數據。 張某離職后成立某某軟件科技（上海）有限公司，將涉案軟件源代碼用于同類容災軟件的研發。經數據司法鑒定中心鑒定，公安機關從張某電腦中固定保全的軟件源代碼與數騰公司的軟件源代碼相似程度達到90%以上。自2016年7月起至案發，對外銷售“應用級雙活容災軟件”金額共計人民幣 430 余萬元。經司法機關裁定，張某犯侵犯商業秘密罪，依法判處有期徒刑3年9個月。
據相關機構統計，超過80%的安全威脅來自公司內部，由于內部人員有意或無意泄密導致的經濟損失，為黑客造成損失的16倍，病毒造成的12倍。像這次事件中遭到“內鬼”竊取的源代碼，會讓企業極有可能會失去在開發創新產品方面的領先優勢。因此，建立堅實高效的數據防護與管理體系，保護重要的核心代碼資產，是許多企業當前要盡快完成的“必修課”。 如何保護企業代碼數據？ 事實上，有多種方法可以保護企業的源代碼免遭盜竊。比如創建專用策略、加密和保護端點設備，這些都是企業應當實施的一些預防措施。通過技術手段與管理政策相結合，可以做到在安全防護的同時保證日常工作的高效并行。 Part.1 端點設備防護升級 保護企業的入口點是防止源代碼被盜的關鍵步驟。以研發為主的科技技術型企業，很多的研發代碼都保存在員工電腦上，軟件源代碼VS、VC、ECLIPSE、DELPHI、VB等是公司的核心數據，一旦泄漏，會導致無可預估的經濟損失，因此企業應該使用如終端加密工具等來防止源代碼泄漏，在終端開辟出的安全工作空間，從源頭上防止代碼數據泄密。 Part.2 訪問權限嚴格把控 定義訪問源代碼權限是防止源代碼被盜的基礎。有權訪問所有源代碼會帶來潛在的安全風險，企業通過對自身數據的分類分級，為核心數據進行密級劃分，再結合最小權限訪問原則，最小化代碼訪問權限。每個開發人員只允許訪問工作相關的代碼，核心代碼只允許核心人員訪問。 Part.3 制定數據管理政策 企業制定的源代碼數據管理政策應當包括在全生命周期中保護源代碼的規則和要求，涵蓋源代碼開發過程和參與開發的所有員工。實施的每項規定都必須在政策中明確概述，包括加密和安全協議、數據使用規范和訪問控制。此外，還應定期進行員工數據安全意識培訓，強化員工數據安全保護意識與責任。 可以采取哪些技術手段？ 敏捷科技自主研發的數據安全衛士系統DGS通過建立統一高效的數據安全一體化平臺，對代碼開發關鍵環節進行防護與管控，保證企業源代碼全生命周期安全。 ? DGS系統在終端部署后，對c++、java、python、javascript、c#等開發語言及其對應的Visual Studio、Visual Studio Code、Android Studio、IDEA、MyEclipse、VS、PyCharm等開發工具軟件進行主動強制加密保護。源代碼文件加密后，不影響軟件的正常編譯，從而實現源代碼文件安全防護目的。 ? 當研發代碼上傳到GIT/SVN服務器時，會統一進行明文存儲避免導致版本比對時出現錯誤。在代碼明文存儲期間，沒有安裝DGS的終端將無法連接并訪問服務器。當合法客戶端進行下載編譯時，DGS會自動對代碼數據進行加密，實現上傳解密、下載加密。 ? 鑒于研發崗位的重要性和特殊性，需要對在職人員的文件外發操作行為進行管控，避免因泄密給企業造成損失.研發人員所有操作行為都必須有可追溯的日志記錄，一旦安全事件發生，可提供有力審計依據。 用戶將獲得哪些收益？ >>> 終端數據更安全 安裝DGS的終端與GIT/SVN服務器之間建立安全加密通道，數據在加密通道內傳輸，防止無授信訪問、中間人篡改文檔等操作行為。通過配置的安全策略，數據一旦進入終端授信環境，便不能私自將數據發送出去，實現最小權限數據管控。DGS支持安全離線策略，在研發人員回家加班、外出工作時，還能保證筆記本內的研發數據安全。 >>> 操作管理更方便 通過DSG統一安全管控平臺，集成多款數據安全功能產品，配合自定義的多級審批流程、水印溯源、打印控制，通過后臺的監控與審計，做到非法用戶進不去，進去了改不了，涉密文件操作有阻斷和報警，輕松完成高效的一體化管理。 >>> 使用體驗更無感 在DGS終端開辟出的安全工作空間內，因為采用透明加密技術，不影響開發效率。同時，支持Windows、Linux、Mac平臺，適應復雜的開發環境，加密體驗無差別。
保護源代碼并防止其被盜對每個企業都至關重要，一次數據泄露可能會給企業帶來巨大的財務和聲譽損失。敏捷科技針對軟件企業開發代碼構建的數據安全防護一體化解決方案，切實保障了軟件企業的數據安全。 該方案已得到金恒信息、群杰科技、暢途網、拓界科技、利合信諾科技、立信數據科技、卓盛云信息科技等多家軟件企業的認可并已成功實施，有效護航了多家企業數據安全建設的優化升級，夯實了企業核心競爭力，助推企業長遠發展。
18120179909
關注敏捷小助手，了解更多