软件开发企业数据防泄露解决专项方案.doc

软件企业数据防泄密项目
实施方案
项目需求
软件企业保密本质要求就是:
开发部门源代码进行有效管理，不能仅仅存在于各个个人电脑上；
源代码不经企业许可不得带出企业，预防任何形式泄密。
基础功效
本项目预备实施山丽防水墙数据防泄密产品。
该产品具多项基础功效，包含数据解密解密、文档权限管理、外设准入管理、日志审计系统等等。
具体该产品功效能够参考附件《山丽防水墙测试列表》
实施方案
经过和软件企业信息系统部、开发部相关人员交流，共同判定，软件企业需要处理问题在以下方面：
1、 服务器端灾难恢复问题
2、 用户端数据全盘加密问题
3、 离线办公策略
4、 源代码管理采取vss管理工含有效管理问题
5、 防水墙和vss相互融合问题
6、 多层审批流处理问题
7、 OA融合策略
8、 日志审计策略
服务器端灾难恢复问题
防水墙服务器在防水墙系统运行中含相关键作用，所以，山丽防水墙系统含有服务器端灾难恢复模块。在硬件支持下（或另一块服务器硬盘，或台同时运行服务器），防水墙服务器上数据会根据设定时间间隔定时备份到异盘或异机上，形成一套冗灾备份系统。

图5.2.1 数据备份工具
用户端数据全盘加密问题
技术来讲，出于简单和方便，现在市面上有很多产品向用户提供部分加密策略，但部分加密方法存在着较大安全隐患。因为全部加密文档均会被解密到内存中为用户程序调用，破解部分加密方法就是将存在里面明文截取下来用另外格式保留，从而达成泄密目标。
互联网上已经存在内存截取工具，相同技术已经存在-有病毒仅仅会在内容中发作-逃避杀毒软件追杀！
逻辑上来讲，还有一个很关键原因在于，一个程序人员完全能够将使用源代码先使用没有被加密程序编辑出来，然后备份一份，在备份一份上使用企业被加密程序操作，最终交上去源代码和自己手里面完全一致，这么就能够完全躲过了管制。
所以，
全盘加密是一个完备处理方案，同时，全盘加密策略还能够应对新出现软件，而无须需要服务厂家进行任何二次开发。

山丽防水墙加密策略模板，除了提供有目录加密、程序加密、空加密（可读）之外，还能够提供有全盘加密策略，完全满足企业连续需求。

依据软件企业需求，可能还有部分用户、部分部门采取部分加密或主动加密策略，也能够达成需求，比如，对财务部采取主动加密方法，将企业部分关键财务数据加密，以防被采取不利于企业方法局部或全局公开。
全盘加密或选中指定加密，图5.4.8

图5.3.9 修改工作站用户组加密模式
离线办公策略
不管是笔记本带回家加班办公，还是在企业移动办公，免不了不能连接网络上，但需要连接进入防水墙环境，实现开机登陆时候，必需优异入防水墙加密环境，达成即使硬件设备不在管理者视线范围内也能够进行严格管控目标。
实际上，笔记本电脑大量存在不停挑战着企业管理模式。
对程序员笔记本电脑管理建立了比较严格管理模式：即登陆笔记本电脑必需使用电子钥匙进行，不使用电子钥匙将无法使用特定笔记本，这能够确保留在于笔记本上资源安全防护。
更为严格是：能够设定机器开启模式，当一旦开机使用笔记本电脑，就会被要求强制进入防水墙，不选择进入防水墙电脑就会重启，从而进入一个死循环。
对笔记本电脑管控和台式机一样，也可采取比较宽松策略。

源代码管理采取vss管理工含有效管理问题
源代码作为程序“本”一直受到各个软件厂商重视。流行源代码版本管理工具包含有vss、cvs、svn等等，不一而足。
采取源代码管理管理工具关键价值在于对源代码管理，而不在于对源代码没有任何利用价值堆砌。源代码管理工具最大价值还在版本比对，以利于程序员察看自己所编辑源代码改变，决定取舍。
源代码管理工具正在于其比正确原因，只有程序员认为编辑完成了，才会上传到服务器上，等候SCM（软件配置人员，通常程序打包她来完成）调用。假如还没有写完，就没头没脑被上传了上去，又能有什么价值呢？
况且，假如程序员不上传源代码，scm就不能编译，这个就太显著了，没有这么傻程序员。
所以，信息财富价值在于利用、管理，而不是堆砌。国际上全部软件开发企业对源代码全部是使用cvs、vss等一类工具进行。
防水墙和vss相互融合问题
软件企业源代码工具采取vss实现，这么能够在不增加任何硬件设备情况下，实现源代码在当地生成保留时候以密文形式村在，预防任何形式源代码泄密，或程序人员私活行为（加密以后私活结果将也会被加密，这是使用全盘加密另外一个实际好处）同时，源代码任何编辑工作并不受影响。
在工作告一段落时候，程序员将源代码上传到vss服务器端，设置可信策略，上传源代码自动解密，这么存在服务器上源代码以明文形式存在，根据需要进行编译和管理，不会产生任何影响（其实密文在服务器上也不会受影响）。
在源代码以明文形式存在于服务器上时，任何没有安装并启用防水墙用户端用户全部将无法从服务器上下载源代码，当开启了防水墙用户从服务器上下载源代码到当地后又会被加密。
经过防水墙用户端和源代码管理工具融合，即能够实现对源代码有序管理，又能够预防产生源代码泄密可能性，从而实现功效需求和安全需求闭合管理。

（原理图）

（效果图）
多层审批流处理问题
在传统工作中，审批更多是经过“信任”形式完成。
所以，当防水墙将这种审批固定为书面形式时候，即使这种固定是自动方法，大家接收程度就会降低，大多时候说法是“我一天工作很忙，总不能老在审批吧？……”实际上，审批本身完全没有赠加职员工作量，只是改变了对事情确定方法，改“信任”为“书面”了。

已成为世界500强韩国三星会社正是经过“书面”形式等到迅猛发展！
审批，也是工作，而且是对下属负责工作！是职员工作关键组成部分。

抽象中国、国际多种企业审批工作模式，山丽防水墙推出满足13种审批模式审批引擎，企业管理者根据自己企业管理模式或架构自定义对应审批模式，以最大程度满足本身效率需求和习惯需求，而且能够在机构管理变革时候重新调整审批模式，已满足企业不停发展管理需求。

面临用户跨越多个项目组时候，当用户将项目1文档请求给项目1管理人员审批时候，管理员能够根据业务规则决定同意或拒绝；但当用户将项目2文档请求给项目1管理人员审批时候，则管理员选择拒绝即可，这时，用户就必需将项目2文档提交给项目2管理人员审批。

OA融合策略
审批流还有一个愈加好方法，那就是采取企业本身就有OA审批流进行。从技术上讲，这么成本不高，从管理上讲，成本能够更低；
通常实施和OA融合策略全部是在使用了山丽防水墙一段时间以后才进行，这么用户会有一个比较选择过程。
日志审计策略
全部操作，包含审批人审批行为全部将被统计以供审计。

<节选>