程序員泄露公司源代碼被判刑，企業(yè)數(shù)據(jù)安全不可大意！

北京市海淀區(qū)人民法院曾公布一起案例，一家游戲公司程序員凌某因違反保密協(xié)議向他人泄露游戲源代碼，被判處有期徒刑二年。據(jù)悉，凌某在擔(dān)任公司高級(jí)開發(fā)經(jīng)理期間，違反與公司簽訂的保密合同約定，將公司一款網(wǎng)絡(luò)游戲軟件的源代碼通過(guò)QQ郵箱發(fā)送給趙某。趙某將非法獲取的游戲軟件源代碼編譯成另一款游戲終端程序，并伙同朋友王某租用國(guó)外服務(wù)器運(yùn)營(yíng)該游戲。

勞動(dòng)合同法第二十三條第一款規(guī)定，用人單位與勞動(dòng)者可以在勞動(dòng)合同中約定保守用人單位的商業(yè)秘密和與知識(shí)產(chǎn)權(quán)相關(guān)的保密事項(xiàng)。勞動(dòng)者應(yīng)當(dāng)遵守與用人單位簽訂的保密協(xié)議，履行約定的保密義務(wù)，切勿泄露源代碼等重要商業(yè)秘密，以免產(chǎn)生不必要的糾紛；構(gòu)成犯罪的，還將承擔(dān)相應(yīng)的刑事責(zé)任。

對(duì)于公司源代碼泄露，華企盾科技自主研發(fā)了集數(shù)據(jù)安全防護(hù)與管理于一體的軟件——華企盾DSC數(shù)據(jù)防泄密系統(tǒng)，通過(guò)豐富靈活的外發(fā)審核流程、落地加密、傳輸加密、水印溯源審計(jì)等多方位的安全管控手段，可以為企業(yè)建立安全、可控的信息防護(hù)體系，使企業(yè)真正實(shí)現(xiàn)事前可預(yù)防、事中可控制、事后可追溯。

終端加密

系統(tǒng)可對(duì)需要保護(hù)的文檔進(jìn)行強(qiáng)制自動(dòng)加密。這些文檔在內(nèi)部辦公場(chǎng)景下是透明加密狀態(tài)，不影響正常辦公使用。一旦被帶離內(nèi)部環(huán)境，文檔將無(wú)法打開、無(wú)法查看、無(wú)法編輯。有效防止外出辦公場(chǎng)景下設(shè)備丟失、損壞、被竊取等造成的數(shù)據(jù)外泄風(fēng)險(xiǎn)。

權(quán)限管控

根據(jù)員工的工作職責(zé)需要設(shè)置系統(tǒng)訪問(wèn)權(quán)限，并定期對(duì)人員的訪問(wèn)權(quán)限進(jìn)行審核；對(duì)數(shù)據(jù)信息的重要操作設(shè)置內(nèi)部審批流程，如批量修改、拷貝、下載等；訪問(wèn)權(quán)限的變更也需進(jìn)行申請(qǐng)和審批；對(duì)文檔實(shí)行分級(jí)分類管理，實(shí)現(xiàn)用戶讀取、修改、分發(fā)、復(fù)制等權(quán)限的定制化管理。

安全外發(fā)

可以根據(jù)用戶自身不同的等級(jí)設(shè)置外發(fā)策略。需要外發(fā)的文件需要通過(guò)審批才允許外發(fā)，對(duì)于特別重要的文檔，還可設(shè)置多級(jí)審批。可以根據(jù)需要對(duì)外發(fā)文件進(jìn)行權(quán)限管控，控制外發(fā)文件的編輯權(quán)限、使用時(shí)間、使用次數(shù)、打印權(quán)限等。

水印溯源

利用屏幕水印、文件水印或打印水印技術(shù)，對(duì)外傳的圖片和重要文檔進(jìn)行水印標(biāo)記，水印的風(fēng)格可以自定義為文字水印、二維碼水印、點(diǎn)陣水印或隱藏水印，水印可為泄密事件提供完整可靠的證據(jù)，有效實(shí)現(xiàn)泄密文件的溯源。