公司如何保护源代码不被员工泄漏？
企业如何更有效的防范源代码泄露？
1、 加强员工保密意识
和员工签署保密协议、竞业限制协议，在员工离职时，明确告知违反保密义务、竞业限制义务
的范围及违反的法律后果，对违反协议的员工坚决诉诸法律，以起到警示作用。
在员工在入职时，签署保密协议和竞业禁止协议。保密协议会规定，公司现有的、以及正在开发或构想之中的包括源代码在内的所有产品技术开发信息，员工不得私自对外透露；竞业禁止协议则规定。
2、加强员工离职管理
员工在公司任职期间不得同时兼职于与公司有业务竞争的单位；同时禁止员工离职半年内保密公司机密。这样的协定，目前较为普遍。
3 、对代码实行分权限管理
源代码，可以划分核心代码和非核心代码，分别制定保护策略；按照项目的需要把技术人员按照职责和权限进行划分，能接触核心代码的人一定是可以信任的人，一般程序员只能接触到自己所负责的模块代码，不能查看其它开发者的源码，尽可能的降低核心代码泄露的风险。
4、 加强技术管理手段
域智盾源代码加密系统，可以针对所有的源代码进行透明加密，员工在正常工作环境是无任何感应的，但是自己私自把代码带出去，就自动的进行加密。打开乱码。
并且它支持各种开发环境 java c++ 嵌入式vue 等开发环境。完美支持第三方代码版本管理工具 svn git等系统！
北京天空卫士网络安全技术有限公司
2020-12-31 广告
哈喽，正好看到这个问题，我来回答喽~
防止源代码泄露的方法有这几种：
1、企业应该加强对源代码的保护，例如采用加密技术、访问控制和审计等措施。
比如：限制代码库只能在公司内网访问,公司之外怀能下载代码;
2、企业需要建立完善的安全管理制度，包括源代码的安全管理、员工的安全培训和安全事件的应急响应等方面。
3、利用专业的软件来保护源代码
比如域之盾软件、安企神软件、网管家软件、中科安企软件、助企安软件之类的。可以通过强大的源代码防护功能提供多层次的安全保障。
企业应采取严格、周密的源代码防泄密保护措施，防止源代码被员工轻易窃取，并加强对员工的法律教育培训。
员工亦应正确认识窃取源代码行为的违法性及需承担的法律后果，避免因法律意识淡薄而酿成大错。
源代码程序文件透明加密：
采用国际最先进的Windows底层文件驱动过滤技术，在不改变研发人员原有工作习惯和工作流程的情况下，对IntelliJ、java、myEclipse、VS等源代码软件进行加密保护。源代码文件加密后，不影响软件的正常编译，合法用户正常双击打开，在授权范围内使用，非法用户则无法使用，从而实现源代码文件安全防护目的。
服务器无缝结合：
实现只允许安装有加密客户端的终端用户正常接入SVN等应用服务器，防止非法用户盗用合法的SVN帐号和密码去SVN服务器下载代码。安装有加密客户端的终端用户访问SVN服务器时，加密代码文件上传自动解密、下载自动加密。
Linux平台完美兼容：
Linux操作系统是当前最流行的开发平台，可实现在Linux平台上进行安卓开发、网站开发等产生的源代码全部自动加密保护；Windows平台上的加密文件拷贝到Linux平台上能够直接编译，无需解密；通过任意工具从linux平台上将代码拷贝到本地全部实现加密。
您好。感谢您给我这次回答的机会。
首先，我认为这个有两种方法，看你怎么选。
第一种:
限制代码库只能在公司内网访问,公司之外怀能下载代码;
限制只能用公司的电脑下载代码、编写代码、提交代码;
限制访问代码库的权限，发人员不授予访问和自己不相关代码库的权限;
能访问代码的电脑上安装监控软件，号称可以监控所有员工活动;
把上面所有的规矩记录下来,教育员工知道，让他们签字画押必须遵守，钣者开除而且报警。
第二种:
招募受过良好教育、品行良好、专业团队工作经验的开发者;
对开发者友善，让他们不会对公司心怀怨恨;
把开发者的利益和公司利益关联起来,让他们不想为了蝇头小利牺牲公司利益。
其次，你可能不知道的东西。
1.绝大部分的公司（bat另说) 手中的源代码商业价值根本不高。
2.绝大部分的公司的源码质量都比不过github的哪些开源类库。
3.绝大部分的公司的源码都属于高度定制化的开发（就是换个公司，这个软件几乎就没有什么价值了）。
4.绝大部分的公司都不是靠“软件技术”赚钱的。
5.绝大部分的人都不会傻到直接把偷来的源码用于“商业活动”（非但不一定赚钱还可能吃官司,还不如去github上扒开源代码)
6."防御"的成本数倍于"重新开发一套"软件.
所以看淡一点源码，它在绝大多数公司中其实并不值”几个钱“虽然它的创造成本可能”很贵“。
所以说，这些东西掌握以后，就基本上不用担心代码被泄露了。
理论上做到公司电脑无法和外界连通，进出人员不得携带任何外设就可以彻底解决代码泄漏的问题。但是商业公司比较难做到。下面我们来的分析一下员工有没必要窃取代码，有没能力窃取到下完整的代码。
现在有一定规模的公司应用都是服务化的，不同的小组负责不同的服务，有各自的代码查看权限。所以一个或者几个程序员无法拿到全部代码。
超大规模的应用就更复杂了，有前台，中台，后台，APP等，架构也极其复杂，就算某个程序员获得到了全部代码，也没有能力搭建并运行起来。
小规模公司的代码基本都是业务逻辑代码，泄不泄漏可能也没有太大关系。
防止别人偷拿代码是很难的，倒不如加强企业文化，提高员工的职业素养。尊重是互相的，做到用人不疑，我想大部分人也不会以怨报德。
说说我们公司是怎么做的吧：
1. 封了百度文库、百度网盘、CSDN等网站凡是能上传文件的网站，我们公司都封了，这样就防止员工把内部文件上传到这些网站被泄密。但是这样做的一个后果就是员工想查一些资料，在这些网站都打不开，只能用自己的手机去查了，造成了一些工作的不便。
2. 封了USB、蓝牙接口，以及光驱凡是能从电脑上拷贝文件到外部的接口，我们公司都封了，这样员工就无法把公司的文件拷到外面了，避免了泄密。这样做的后果也给我们带来了一些工作上的不便。比如以前我们做蓝牙测试的时候，需要把测试的App拷贝到手机上旧非常困难。后来公司了解了我们的困难，允许我们提申请，经过上级领导的批准后，可以给电脑开通USB权限，但是拷贝的内容也是被公司监控，所以也只能拷贝需要的内容。申请的时候有选择开通的时间，到期后，USB权限自动关闭了。
3. 禁止将公司电脑带出公司为了防止员工私下里想办法把公司电脑的文件拷走，公司禁止把电脑带出办公室。如果需要带电脑去客户那里，则需要向公司提出申请，申请的时候也要选择带出和带回的时间，这样基本上就杜绝了员工泄密的可能。如果员工在外出途中丢失了电脑，这就会成为一个大事件，会汇报到公司最高层，对员工个人的影响也很大。公司有一套流程专门应对这类事件。曾经我们公司有人带电脑去客户那里，跟客户吃饭喝醉了，打车回家把电脑弄丢了，引起了很大的后果，这个事经常会作为事例来教育全体员工。
4. 电脑里安装监控软件公司的电脑里都安装有监控软件，网管可以监控到每一台电脑。员工在电脑上打印，发传真、发邮件这些活动都受到监控。打印机也能看到每个人打印、传真的内容。员工如果有泄密的行为都可以及时监控到。至于员工对着电脑拍照，公司应该也能检测到。所以公司的电脑不要做一些私人的事情，很容易被监控到。
5. 封了QQ、微信等可以传输文件的社交软件QQ、微信这类可以传递文件的社交软件在公司的电脑上是不能安装的，也防止了员工通过这些软件把文件传输到外面。公司内部只能使用微软自带的聊天工具Lync，这个软件也不能传输文件，只能聊天。如果公司内部需要传输文件，只能用公司的服务器或者邮件。有些大的文件，只能尽量压缩，否则传输会非常不方便。
6. 禁止员工安装公司允许之外的软件严格监控员工的软件安装列表。公司给出了允许安装的软件列表，超出范围的安装软件会被监控到，让员工删除掉。这样员工无法安装一些上传文件的软件了，防止泄密了。员工也不能随意从网络上下载安装文件，防止一些木马病毒藏在软件里，盗取公司文件。
公司防止员工泄密的手段是很多的，每年还要对员工进行安全教育，规范员工的行为。
虚拟化桌面服务器，使用虚拟桌面和瘦客户机，瘦客户机禁止usb存储。瘦客户机不能联网但可以连虚拟化服务器，服务器不能连外网。单独设立一台机器可以联网，也可以连接一台ftp虚拟机（虚拟化服务器中的FTP用于内外网共享文件），联网机器下载的东西了上传到ftp供其他桌面虚拟机使用。桌面虚拟机上传的文件需要管理员通过才能被这台外网机器看到下载。
1，不允许携带电子设备进入工作区域，进门经过金属探测。
2，公司电脑不允许连接外网。
3，封死USB等外设接口。
4，机箱锁死，防止拆硬盘。
5，安装摄像头对准每一个工位，一旦发现使用拍照设备等，进行相应处罚。
这几个只有一起用才能完全防止泄露，否则都有办法。
你去看看某研究院的一些规章。禁止笔记本等带入，不小心带入了，对不起，设备留置24小时，彻底格式化。手机，存储设备也一样禁止带入。开发机全部内网。没有WIFI，鼠标键盘全部有线，粘死。机箱上锁。USB等接口全部封掉。人员权限限制，绝大部分人员不能下载全部代码。
首先管理层面，领导要重视信息安全，然后按照iso27000系列信息安全标准去做。信息安全和物理安全是要互相配合的。办公区要根据安全级别设置不同的管理措施，信息资产要根据价值设置不同的标签，区分关键资产和非关键资产，另外信息资产只能有一个出口要经过审批后才能出去。技术层面的措施也可以用，但是不能乱用。另外开发环境安全可以参考15408的站点审查部分。
防止不了，有合作公司管理严格，我们都用手机拍照沟通，所以除非禁用手机和一切拍照设备，否则都给你拍出来。
我觉吧吧，关键是人。而不是制度。
这么说吧，光有源代码屁也不是。要是没人build都困难。别说上线和运行了。
所以，你要是选信任的人，而不是选信任的方法。那么就算别人真偷了，拿一堆源代码回去，都没办法build，有什么用？
反之，就算没有源代码。人家拍拍屁股走人。然后还他妈实现，你有什么办法？
1、源代码加密软件推荐使用天锐绿盾加密软件，是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块，对平常办公使用是没有影响的。而且绿盾支持与SVN等源代码管理工具无缝结合。
2、如果企业内部SVN服务器采取透明模式，即加密文件是可以存放在SVN服务器上的，需要达到的效果是SVN服务器上文件密文存储。则配合天锐绿盾应用服务器安全接入系统来实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。
3、如果企业内部采用eclipse、VS等开发工具，从这些开发工具将代码直接上传到SVN服务器上时会自动解密。为了避免明文、密文混乱存放导致版本比对时出现错误等问题。因此，SVN服务器上需统一存放明文文件。则通过服务器白名单功能实现对终端电脑数据进行强制透明加密，对上传到应用服务器数据实现上传自动解密、下载自动加密。
4、再配合天锐绿盾应用服务器安全接入系统实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。
