智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
數(shù)據(jù)加密軟件行業(yè)方案
軟件開發(fā)企業(yè)現(xiàn)狀分析
軟件開發(fā)企業(yè)最重要的就是代碼文件，最終的勞動(dòng)成果體現(xiàn)也是代碼文件，一旦泄漏，會(huì)給企業(yè)帶來巨大的損失，因此需要一個(gè)有效的文件安全管理手段來防止文件非法流出企業(yè)。
部門：研發(fā)部、測(cè)試部、技術(shù)部、銷售部、財(cái)務(wù)部、人事部
應(yīng)用軟件：
（1）設(shè)計(jì)軟件：VS、JAVA,Delphi,VB，VC,c#,Keil,ARM,step7等編程軟件
（2）管理軟件：OA、VSS、CRM
（3）辦公軟件：Excel、Word、WPS
（4）即時(shí)通訊和郵件軟件：QQ、MSN、Outlook
文件安全需求
公司的安全需求主要體現(xiàn)在一下幾方面：
1．原代碼文件的安全保護(hù)
原代碼 是公司的核心數(shù)據(jù)，一旦泄漏，會(huì)導(dǎo)致無可預(yù)估的經(jīng)濟(jì)損失，因此，所有的原代碼都必須進(jìn)行保護(hù)?，F(xiàn)在公司所用到的設(shè)計(jì)軟件主要有VS2008、JAVA。必須要對(duì)這些軟件生成的文件進(jìn)行嚴(yán)格的控制。
2．管理軟件導(dǎo)出的Excel文件的控制
公司使用的OA系統(tǒng)中，存放著大量的重要數(shù)據(jù)，如客戶資料、材料信息、財(cái)務(wù)信息等，這部分?jǐn)?shù)據(jù)可以通過Excel文件的方式導(dǎo)出管理系統(tǒng)，從而造成失密。因此，需要對(duì)導(dǎo)出的Excel文件進(jìn)行嚴(yán)格控制。
3．對(duì)外交流的暢通
營(yíng)運(yùn)部門需要通過QQ、MSN以及郵件工具跟外界進(jìn)行頻繁的溝通，以明文的方式交換資料。如何保證這種交流的暢通，同時(shí)又能防止重要數(shù)據(jù)隨意擴(kuò)散，是亟待解決的問題。
4．離線工作的管理
公司經(jīng)常會(huì)有員工出差需要攜帶一些圖紙資料。另外，有些在公司中未完成的工作需要帶回家進(jìn)行工作。同時(shí)，一旦計(jì)算機(jī)丟失，又不希望公司需要對(duì)這些離線工作進(jìn)行有效地管理和控制。
5．移動(dòng)存儲(chǔ)介質(zhì)拷貝的控制
由于公司的USB口沒有封閉，因此員工可以通過U盤或者移動(dòng)硬盤任意拷貝公司的資料和數(shù)據(jù)。從安全性角度來說，這是文件資料的重要渠道。
6．權(quán)限和普通用戶權(quán)限的區(qū)分
一般有更高的文件處理權(quán)限，如可以在不受加密監(jiān)控的情況下工作、可以自由的將加密文件外發(fā)等等。
解決方案
可以通過數(shù)據(jù)防軟件來保護(hù)企業(yè)重要數(shù)據(jù)的安全。具體方案如下：
1．加密監(jiān)控所有設(shè)計(jì)軟件
目標(biāo)：保證原代碼文件只能在公司內(nèi)部正常使用，離開公司后即無法打開。
實(shí)現(xiàn)方式：
設(shè)定所有設(shè)計(jì)軟件為受控程序，這些軟件保存的任何格式的文件都將被自動(dòng)加密；
設(shè)定所有的與圖片相關(guān)的文件格式為強(qiáng)制加密文件類型，當(dāng)這些文件在進(jìn)行拷貝時(shí)，會(huì)自動(dòng)加密。
2．加密Excel程序及文件
目標(biāo)：防止重要的數(shù)據(jù)表格，尤其是從OA中導(dǎo)出的重要數(shù)據(jù)
實(shí)現(xiàn)方式：設(shè)定Excel為受控程序，任何以Excel格式保存的文件都將被自動(dòng)加密。從OA管理軟件中導(dǎo)出的Excel報(bào)表也會(huì)被強(qiáng)制加密。
3．解密權(quán)限的管理
目標(biāo)：方便和外界的交流，以及方便將工作帶回家
實(shí)現(xiàn)方式：
的專門解密員進(jìn)行手工解密操作，所有的解密操作將記錄到解密日志中；
如果需要拷貝將加密文件帶出公司，則可將文件拷貝在U盤中，并獲得審批后，由解密員進(jìn)行解密；
的、可信任的用戶，可以在通過QQ、MSN、郵件工具發(fā)送加密文件時(shí)自動(dòng)解密。
4．離線策略
目標(biāo)：方便外出工作時(shí)仍然可以正常工作；計(jì)算機(jī)丟失時(shí)，文件無法打開。
實(shí)現(xiàn)方式：
在外出時(shí)，為該用戶設(shè)置脫機(jī)時(shí)間，在脫機(jī)時(shí)間內(nèi)，文件可以正常被打開查看，超過脫機(jī)時(shí)間后，文件將無法被打開。
如果需要臨時(shí)延長(zhǎng)脫機(jī)時(shí)間，則可以通過公司發(fā)送一個(gè)脫機(jī)策略文件，即可獲得更多的脫機(jī)工作時(shí)間。
5．移動(dòng)存儲(chǔ)介質(zhì)拷貝的控制
目標(biāo)：防止使用U盤、移動(dòng)硬盤或者其他存儲(chǔ)介質(zhì)非法拷貝公司數(shù)據(jù)；
實(shí)現(xiàn)方式：
一般情況下，在中設(shè)定要保護(hù)的文件類型，在拷貝到移動(dòng)存儲(chǔ)介質(zhì)時(shí)，會(huì)自動(dòng)進(jìn)行加密；
也可以限制任何文件在拷貝到移動(dòng)存儲(chǔ)介質(zhì)時(shí)，都強(qiáng)制進(jìn)行加密；
也可以限制的計(jì)算機(jī)禁止使用移動(dòng)存儲(chǔ)介質(zhì)，只有部分獲得的計(jì)算機(jī)可以使用U盤。
6．策略
1.目標(biāo)：讓受到信任的獲得更加寬松的加解密環(huán)境
2.實(shí)現(xiàn)方式：
§ 可以關(guān)閉加密監(jiān)控客戶端，自己創(chuàng)建的文件不受加密控制；
§ 可以通過QQ等即時(shí)通訊工具和郵件工具發(fā)送加密文件時(shí)自動(dòng)解密；
§ 可以使用PrtSc等熱鍵進(jìn)行拷屏操作；
§ 可以將加密文件拷貝到U盤時(shí)，自動(dòng)進(jìn)行解密。
P-EDS源代碼加密應(yīng)用效果
實(shí)施該安全方案后，可以達(dá)到以下應(yīng)用效果：
1.代碼文件和重要的文件只能在公司內(nèi)部傳閱，離開企業(yè)后無法打開；
2.OA中導(dǎo)出的Excel文件也無法在公司以外的環(huán)境中使用；
3.原有的QQ、MSN等即時(shí)通訊工具和郵件發(fā)送工具仍然可以正常使用，但是如果發(fā)送的文件是加密文件，將無法打開；
4.文件的解密必須在一定的審批流程下才能進(jìn)行；
5.U盤、移動(dòng)硬盤等存儲(chǔ)介質(zhì)可以進(jìn)行有效的控制；
6.打印機(jī)受到監(jiān)控，既能防止重要文件，又能有效地控制成本。
總的來說，文件加密軟件和打印控制軟件的部署，從整體上提升了企業(yè)的安全管理水平，在不改變內(nèi)部工作方式和工作流程的情況下，有效地保護(hù)了企業(yè)的知識(shí)產(chǎn)權(quán)和核心競(jìng)爭(zhēng)力，為企業(yè)的快速發(fā)展保駕護(hù)航。
