半導(dǎo)體芯片研發(fā)行業(yè)--如何時打造高效的數(shù)據(jù)防泄密解決方案

半導(dǎo)體芯片研發(fā)行業(yè)近幾年涌現(xiàn)了一批高質(zhì)量的企業(yè)，這些企業(yè)中最重要的核心文件是文檔圖紙及源代碼，一般半導(dǎo)體芯片研發(fā)行業(yè)的內(nèi)外網(wǎng)都是物理隔離的，并且內(nèi)外網(wǎng)文件都非常重要，當(dāng)然密級高的是內(nèi)網(wǎng)的文件數(shù)據(jù)。如果對這些重要的核心文件進(jìn)行防泄密保護，并且能讓企業(yè)員工的工作更加流暢呢？

企業(yè)需求：

對重要的電路圖紙、文檔，源代碼文件進(jìn)行防泄密保護。

對內(nèi)外網(wǎng)的電腦文件都加密，但是外網(wǎng)的文件發(fā)到內(nèi)網(wǎng)無需解密，直接可以打開。內(nèi)網(wǎng)的文件發(fā)到外網(wǎng)的電腦打不開，需內(nèi)網(wǎng)先申請解密。

對內(nèi)網(wǎng)電腦的usb存儲設(shè)備及無線網(wǎng)卡，手機連電腦上網(wǎng)等方式進(jìn)行禁止。

內(nèi)網(wǎng)電腦的屏幕設(shè)置水印功能，電腦背景設(shè)置企業(yè)保密規(guī)定。

內(nèi)外網(wǎng)電腦設(shè)置統(tǒng)用的指定u盤，進(jìn)行內(nèi)外網(wǎng)數(shù)據(jù)交換。

版本管理服務(wù)器svn密文保存代碼。

所有文件操作日志，屏幕日志審計記錄。

安秉網(wǎng)盾半導(dǎo)體芯片行業(yè)數(shù)據(jù)防泄密方案

采用安秉強加密方式對半導(dǎo)體芯片行業(yè)內(nèi)網(wǎng)的數(shù)據(jù)進(jìn)行強加密保護，對圖紙、文檔、源代碼進(jìn)行加密，加密后的文件密級要高于外網(wǎng)加密的文件。

通過對秘鑰密級的設(shè)定，可以設(shè)置內(nèi)網(wǎng)的電腦能打開外網(wǎng)加密的文件無需解密，外網(wǎng)的電腦只能打開外網(wǎng)加密的文件，內(nèi)網(wǎng)外發(fā)過來的文件需先審請解密。

對內(nèi)網(wǎng)的usb存儲設(shè)備進(jìn)行禁止，不影響鼠標(biāo)鍵盤的使用，內(nèi)網(wǎng)電腦禁止無線網(wǎng)卡（4G/5G/wifi），禁止手機連電腦上網(wǎng)。

內(nèi)外網(wǎng)為了方便的數(shù)據(jù)交換，可以在內(nèi)網(wǎng)的電腦上設(shè)定統(tǒng)一指定的U盤白名單，方便內(nèi)外網(wǎng)的數(shù)據(jù)交換。

屏幕水印功能可以把每臺電腦的IP/MAC/計算機名/日期水印到屏幕上面，也可以對每臺電腦設(shè)置指定的桌面背景圖。

采用版本管理服務(wù)器保存為密文方案，對加密后的源代碼或文檔進(jìn)行上傳密文保存，讓源代碼文件更加安全，并且不影響員工的端的正常版本比對，合交，提交。

日志審計功能，可以對電腦文件操作，屏幕日志，程序日志，開關(guān)機日志，打印日志進(jìn)行安全審計。