【企业访谈】对话信息技术公司负责人,源码与业务数据如何防泄露?

Q

王总：

首先是敏感数据不好识别，保护跟不上。

我们研发每天产出大量文件，有源代码、接口文档、测试数据集，还有商务手里的客户资料和报价方案。文件类型杂、更新快，靠人工标记哪些是机密，很容易漏标，经常等发现风险了，文件已经外传出去了。

第二类是终端管控有盲区，泄密渠道多。

研发人员电脑多，经常用 U 盘拷文件、微信发资料、同步到私人云盘。还有截图、录屏、打印这些方式，之前管不住。尤其员工离职的时候，悄悄分批拷贝代码和客户信息，我们很难及时发现。

第三类是内外网协作不好平衡。

我们要和外包、客户对接，很多文件需要外发。如果管太严，正常业务没法推进；放开权限，又担心文件被二次转发、随意留存。之前单纯靠制度约束，很难落地，出了问题也查不清楚是谁、在哪一步流出去的。

Q

王总：

对我们 IT 公司来说，源代码和客户信息就是根本。

一旦泄露，不光项目白做，客户信任直接受损，还会面临合规处罚。之前试过零散的工具，只能解决单一问题，没法打通研发、商务、运维全流程。 

我们选天锐蓝盾，主要是不想搞一刀切。研发工作讲究效率，不能为了安全，让大家写代码、调试程序都受影响。这套系统可以在内部正常使用源码、文档，文件自动加密；需要发给外部合作方的时候，走审批流程，还能限制打开次数、设置有效期、加水印，就算文件发出去，也不怕被随便转发。同时所有拷贝、外发、打印操作都有记录，方便事后追溯。

Q

王总：

我们主要抓三块。首先是敏感数据自动识别，系统可以识别源码、客户信息、报价文件，不用人工一个个标注，新生成的文件自动纳入保护范围，减少漏防。其次是终端管控，U 盘、网盘、聊天软件外发敏感文件会被拦截，截图、打印也可以按需限制。

研发人员在公司内网正常开发不受影响，笔记本带出去离线使用也有管控。 

外发审批方面，客户、外包需要资料，线上提交申请，审批通过后生成受控文件，对方只能按权限查看，不能随便保存转发。既满足合作需求，风险也可控。