【精选】研发源代码保密.pdfVIP

(Secret Data Cage) TO ： 软件开发行业 源代码防泄密解决方案 (SDC系统的应用） 2015.7.1 1 前言 (Secret Data Cage) • 软件开发行业的产品以及核心模块的源代码属于核心机 密，需要做防泄密保护，但是下面的现象非常普遍： – 项目开发人员都在家自己备份了一份自己开发的，甚至全系统 的源代码以及开发设计文档。 – 项目管理人员手中都掌握着完整的产品源代码和开发设计文档。 • 这些人员懂开发，懂项目，懂需求，成为源代码及设计 文档泄密的重大隐患。 敏 U盘保存 感 邮件发送 源 下载 代 文件另存 码 网络通信 泄密 VSS/CVS/SVN 源代码 机 光盘刻录 服务器 员工终端 密 2 深信达SDC系统 (Secret Data Cage) • 通过深信达SDC 机密数据防泄密 系统，专门针对 源代码防泄密开 源 发，实现防泄密 代 下载 保护同时，不会 码 影响开发效率， VSS/CVS/SVN 源代码 不影响程序的编 服务器 员工终端 译调试，所有编 译中间产物和编 译结果(包括 exe,dll)都自动加 密，从而得到有 效的范围控制， 防止泄密。 说明：SDC ：Secret Data Cage 企业核心机密数据防泄密保护之意 3 SDC系统概念 (Secret Data Cage) 4 SDC系统构成 (Secret Data Cage) • 管理端：系统控制中心，策略管理 • 机密端：源代码及设计文档版本管理服务器，可以有复数台 • 外发审核服务器(可选):外发涉密文件，邮件审核 • 客户端：防泄密终端，可以有复数台。所有终端源代码，文档 全盘透