Question

公司的源代码应该怎么保护，防止泄密呢？

Answer 1

企业的源代码对研发型企业来说就是企业命根子！但是投入了大量的物力 人力 财力，到头来被员工离职带到竞争对手哪里，这对企业来说是致命的！
相信每个企业都有自己防泄密的方法，比如与员工签订保密协议，或签订竞业协议！或把公司网络隔离起来不能上网，再甚至把电脑的usb口给禁止了！以上这些 防泄密方法只能说是治标不治本！
不卖关子了，说正题，对研发型企业来说防泄密 必须从源码本身出发！对源码进行保护 才能治本！
现在研发型企业防源码泄密的方式基本有两种；第一，搭建云服务器 让每一个研发开发在云端开发，不在本地！因源码不在本地都在云端所以泄密就不存在了，但这种方案成本极高 非很有钱的公司用不起！
第二，使用安秉网盾透明源代码加密系统 把每一个源码文件加密 外发出去是乱码 只能在本地加密环境打开并且对用户来说是透明无反应的！现在支持java c++ 嵌入式 vue 小程序开发环境，支持 win系统 苹果系统 linux系统等！支持代码版本管理平台，码云、git、gitlab、github、svn、gogs等流行常用的版本管理系统。并且可以做到在服务器上是密文存在。

Answer 2

第一，拆除光驱软驱，封掉USB接口。
第二，限制上网等来进行限制。
第三，安装一些监控软件，监控员工的日常工作。
第四，安装各种防火墙，入侵检测，防病毒产品来防范黑客的攻击和病毒侵。
但这些方法会使员工抵触，或者影响工作的方便性。
第五，安装一些加密产品，比如SDC沙盒，员工不用受一些限制，可以自由上网，在加密环境中办公，不对任何硬件做修改，公司文件只能放在公司范围内，拿不出加密空间，如果想拿出需要走审批流程。加密中的文件也不会改变文件类型和大小，并不会造成文件损坏，文件丢失等情况。

Answer 3

源代码防泄密软件有很多，比如DSM文档加密软件、DSA数据安全隔离以及所谓的沙盒防泄密 等等。DSM、DSA都属于DLP数据泄露防护范畴，有兴趣可进一步了解DLP数据泄露防护相关内容。

Answer 4

如何在不影响日常工作的情况下保护源代码安全，显然非常重要。企业如何更有效地防范源代码泄露？做到以下几点，源代码100%无泄露！
1、 加强员工保密意识
和员工签署保密协议、竞业限制协议，在员工离职时，明确告知违反保密义务、竞业限制义务的范围及违反的法律后果，对违反协议的员工坚决诉诸法律，以起到警示作用。
在员工在入职时，签署保密协议和竞业禁止协议。保密协议会规定，公司现有的、以及正在开发或构想之中的包括源代码在内的所有产品技术开发信息，员工不得私自对外透露；竞业禁止协议则规定。
2、加强员工离职管理
员工在公司任职期间不得同时兼职于与公司有业务竞争的单位；同时禁止员工离职半年内保密公司机密。这样的协定，目前较为普遍。
3 、对代码实行分权限管理
源代码，可以划分核心代码和非核心代码，分别制定保护策略；按照项目的需要把技术人员按照职责和权限进行划分，能接触核心代码的人一定是可以信任的人，一般程序员只能接触到自己所负责的模块代码，不能查看其它开发者的源码，尽可能的降低核心代码泄露的风险。
4、 加强技术管理手段
安秉网盾源代码加密系统，可以针对所有的源代码进行透明加密，员工在正常工作环境是无任何感应的，但是自己私自把代码带出去，就自动的进行加密。打开乱码。并且安秉网盾源代码加密软件支持各种开发环境 java c++ 嵌入式 vue 等开发环境。完美支持第三方代码版本管理工具 svn git等系统！

Answer 5

1、入职员工签署保密协议，日常保密行为规范要做好

2、可以用虚拟桌面，这样可以减少一部分泄密风险
3、最好是部署成熟的防泄密软件，从代码加密、行为审计、权限控制三个举措来保护企业源代码
推荐下IP-guard
IP-guard拥有基于驱动层的透明加密功能，还可以审计大部分的泄密渠道，基于透明加密、行为审计、权限控制的三重保护措施，能为企业构建完善的防泄密体系。
IP-guard始于2001年，推出10多年为超过20,000家全球知名企业提供过防泄密解决方案
除了能自动加密保护各种源代码，还能禁止外来的移动存储设备接入企业内网，对源代码的操作行为可以被详细监控，一旦发生泄密行为能立刻查找泄密源。