软件开发企业数据防泄露解决专项方案VIP专享

软 件 企 业 数 据 防 泄 密 项 目实 施 方 案项 目 需 求软件企业保密本质要求就是:开发部门源代码进行有效管理，不能仅仅存在于各个个人电脑上；源代码不经企业许可不得带出企业，预防任何形式泄密。基 础 功 效本项目预备实施山丽防水墙数据防泄密产品。该产品具多项基础功效，包含数据解密解密、文档权限管理、外设准入管理、日志审计系统等等。具体该产品功效能够参考附件《山丽防水墙测试列表》实 施 方 案经过和软件企业信息系统部、开发部相关人员沟通，共同判定，软件企业需要处理问题在以下方面：1 、服务器端灾难恢复问题2 、用户端数据全盘加密问题3 、离线办公策略4 、源代码管理实行vss 管理工含有效管理问题5 、防水墙和vss 相互融合问题6 、多层审批流处理问题7 、OA融合策略8 、日志审计策略服务器端灾难恢复问题防水墙服务器在防水墙系统运行中含相关键作用，所以，山丽防水墙系统含有服务器端灾难恢复模块。在硬件支持下（或另一块服务器硬盘，或台同时运行服务器），防水墙服务器上数据会根据设定时间间隔定时备份到异盘或异机上，形成一套冗灾备份系统。图5.2.1 数据备份工具用户端数据全盘加密问题技术来讲，出于简单和方便，现在市面上有很多产品向用户提供部分加密策略，但部分加密方法存在着较大安全隐患。因为全部加密文档均会被解密到内存中为用户程序调用，破解部分加密方法就是将存在里面明文截取下来用另外格式保留，从而达成泄密目标。互联网上已经存在内存截取工具，相同技术已经存在- 有病毒仅仅会在内容中发作- 躲避杀毒软件追杀！逻辑上来讲，还有一个很关键原因在于，一个程序人员完全能够将使用源代码先使用没有被加密程序编辑出来，然后备份一份，在备份一份上使用企业被加密程序操作，最终交上去源代码和自己手里面完全一致，这么就能够完全躲过了管制。所以，全盘加密是一个完备处理方案，同时，全盘加密策略还能够应对新出现软件，而无须需要服务厂家进行任何二次开发。山丽防水墙加密策略模板，除了提供有目录加密、程序加密、空加密（可读）之外，还能够提供有全盘加密策略，完全满足企业连续需求。依据软件企业需求，可能还有部分用户、部分部门实行部分加密或主动加密策略，也能够达成需求，比如，对财务部实行主动加密方法，将企业部分关键财务数据加密，以防被实行不利于企业方法局部或全局公开。全盘加密或选中指定加密，图5.4.8图 5.3.9 修 改 工 作 ...