http://liyunfei.cto.csdn.net/Article.aspx?Name=liyunfei&pointid=4370
發表時間：2011-3-8 16:10:54
遊戲公司源代碼保密案例
公司介紹XXXX公司是中國知名的互動遊戲運營商，在中國實現融合音樂舞蹈模擬類遊戲、體育模擬類遊戲、仿真×××模擬類遊戲、格鬥動作模擬類遊戲、競速模擬類遊戲、多人在線角色扮演類遊戲、虛擬養成等遊戲方面，處於領先地位。該公司的所有產品都是自主研發的，走的是自主研發的核心戰略。
決策背景研發部門的研發的圖紙以及源代碼屬於公司核心機密，一旦被泄密，將會給公司帶來很大的損失。但是現狀卻非常不容樂觀，經過對全公司的數據安全情況進行調查摸底發現存在如下風險：
-絕大多數遊戲開發人員自己本地備份了一份自己開發的源代碼，有的甚至還偷偷的在家裏也備份了一份。
-研發中高層人員能接觸到整個項目的源代碼以及圖紙，也在本地備份一份完整的項目源代碼和圖紙以及設計文檔。
-雖然公司明確規定禁止使用外部U盤，但是人員如果偷偷用，也不知道。
-沒有對源代碼進行保密防護處理。
這樣一來，研發人員主動泄密或者離職，就給公司造成非常大的泄密風險。所以需要通過防泄密手段把公司核心數據進行管控起來。
解決方案深信達SDC(Secret Data Cage)機密數據保密系統是專門用來專門針對核心源代碼，圖紙文檔進行防泄密保護的系統，在實現防泄密保護同時，不會影響開發，設計以及使用效率，安全，便利的實現防泄密。
本方案具有高擴展性，並且可定製，集成了網絡驗證，文件加密，打印控制，程序控制，上網控制，服務器數據保護，非認證PC入網限制，反移動存儲，光盤刻錄，反截屏，防PC丟失等功能，
- 全透明加密，不影響員工工作效率和習慣；
- 可以保護所有文件格式，包括所有文檔格式，所有源代碼格式，圖紙格式；
- 可以針對所有應用軟件進行防泄密處理，不區分進程;
- 安全穩定，不破壞文件；
- 外發文檔審計，加密，防泄密處理；
首先對建立保密服務器，把需要保密的圖紙，源代碼集中到服務上進行管理，並對每個項目組的使用權限進行配置（SVN/VSS/CVS或文件共享）。
通過深信達SDC機密數據防泄密系統實現防泄密保護,實現服務器上的數據到達客戶不落地或落地即加密；實現切斷所有機密數據泄密途徑。
實施過程實施內容：
1） 對公司內部文檔，數據等信息進行綜合分析和整理，劃分機密等級，把屬於公司核心機密數據的文檔，電子文件，圖紙等文件整理到服務器上集中管理起來，並根據部門所屬，業務範圍，業務特徵以及信息重要性，進行劃分，儘可能把機密數據和普通數據分離開來，存放機密數據的服務器定義爲機密服務器。
2） 把集中存放機密數據的機密服務器，通過DLP管控起來，實現機密服務器上的機密文件，只有授權之後才能可用，並在員工終端上使用該機密文件過程中，文件不落地模式或落地立即加密模式，確保核心機密資料始終可控，達到機密服務器上的機密資料文檔防泄密，控制的泄密途徑包括，文件另存，內容複製粘貼，鼠標拖拽，郵件發送，網絡傳輸，以及屏幕截取。服務器上管控的文件和類型無關，和應用軟件無關。
3） 對屬於公司工作的軟件進行定義，屬於涉密範圍的工作軟件，或者屬於工作範疇的軟件，都進行管控，使其使用過程受控。該受控軟件生成的任何數據，保存的任何文檔，只能保存到機密服務器上統一管理，或者暫時保存到本地加密盤中。保存在加密盤中的數據有嚴格認證控制，無法通過文件另存，內容複製粘貼，鼠標拖拽，郵件發送，網絡傳輸，以及屏幕截取。接觸涉密盤的任何數據，都屬於管控範圍，並且管控的文件和文件類型無關，和應用軟件無關。
4） 對於需要出差或者帶回家的筆記本電腦，可以通過策略設定，讓其在指定時間範圍內離線使用。離線使用時，所有涉密文件都還處於加密狀態，可以在防泄密狀態下正常繼續工作。但如果超過時間期限，所有涉祕密數據都自動關閉，整個系統將處與保護狀態，直到返回公司接入網絡連接服務器後，才能正常工作。如果萬一筆記本電腦丟失或被盜，由於對方沒有解密口令，所有涉密數據都處於保護狀態，重新安裝系統，硬盤插拔等，都無法獲取電腦中的機密數據。
5） 對於因爲工作需要，需要把機密文件拿出涉密環境的時候，進行嚴格的外發脫密審計流程。確保任何一個涉密文件都是經過審覈纔拿出的，並且都能有日誌可查詢。
在1-5實施過程之中，不斷地進行員工教育，讓安全管控深入人心。
實施效果1）服務器上的機密源代碼和圖紙和員工PC上的機密圖紙都進行了有效的控制。
2）公司內的圖紙要向外拿，必須走審批流程才能拿出。
3）員工的工作效率並沒有下降。員工使用的所有設計類軟件，都沒受到影響，可以正常使用。
4）公司的一些業務流程更加規範標準了。