研發制造：研發制造

行業及應用環境簡介

企業以研發、生產和銷售專業廣播系統為主要業務方向，產品廣泛應用于文體場館、政府、企業、商超、消防和交通等領域，屬于典型的研發型制造業，有大量開發人員借助計算機進行產品設計和研發，產出了大量高價值的文件，如源代碼、設計圖和技術資料等，因產品研發及業務要求，研發及各職能部門的計算機均可訪問互聯網，計算機各類接口也是完全開放的，安全事件隨時可能發生。

現存的信息安全問題

公司有嚴格的文控制度，但無法實現落地，沒有從實質上解決核心文檔泄露問題：

源代碼、UI設計圖、各類重要的office文檔以明文的方式存儲在實體機或虛擬機，加上開放的通渠道，隨時面臨泄密風險。

嵌入式開發場景多，存在通過U盤或燒錄等方式將代碼泄露出去的風險。

所有可能對機密信息造成泄密的行為均缺乏監視措施，公司不具備調查取證的能力。

應用服務器賬號密碼泄露，依然會導致服務器數據泄露。

開發平臺多樣化，因此廣泛采用虛擬機技術，面臨拷貝虛擬機泄密的風險和私建虛擬機逃避管控的行為。

解決辦法

1開發過程防泄密

對各事業部研發部門產生的源代碼及設計圖進行強制加密，其他部門產生的重要office文件進行加密保護，全體員工可訪問加密文件。

Linux電腦：主要使用Gcc、eclipse和Qt等完成開發任務。
Windows電腦：主要用于嵌入式開發，包括：硬件開發、FPGA開發、web開發、++開發、dsp算法、音視頻處理、后臺開發、APP 開發、UI設計。

2服務器防泄密

使用安全網關保護重要的服務器，禁止非法PC訪問它們。
實現上傳解密下載加密，保證開發人員接觸的代碼文件一直處于加密狀態。

服務器的類型：SVN、Gitlab、Jenkins、編譯服務器和文件服務器等。
訪問控制原則：未經明確允許，則一律禁止訪問。
管轄的計算機：Windows、Linux和虛擬機。