数据防泄密科普：集成电路设计企业的终端防泄密

2024-10-29

客户简要介绍

某科技有限公司是我国集成电路设计企业的龙头企业。该公司是全球少数全面掌握2G/3G/4G/5G、Wi-Fi、蓝牙、电视调频、卫星通信等全场景通信技术的企业之一，并具备稀缺的大型芯片集成及套片能力。公司产品包括移动通信中央处理器，基带芯片，AI芯片，射频前端芯片，射频芯片等各类通信、计算及控制芯片。目前拥有超5000名员工，其中90%是研发人员。

企业的核心诉求

芯片的前端设计需对元件的合成、验证、连线进行架构设计，使用VisualHDL、 viewdraw、VCS和Design Compiler等产生大量研发资料，以明文方式存储在计算机上，存在泄密风险。
芯片后端设计流程中，涉及IC Compiler、Encounter、Dracula等进行布局规划、布线和版图验证等，这些与工艺相关的研发资料存在泄密风险。
芯片研发涉及的原理设计图、源代码、仿真验证数据、布线图等资料存放在SVN服务器，员工有账号密码就可以随意访问下载，容易导致服务器数据泄露
员工经常使用QQ微信、邮件等方式对外发送文档，公司缺少相应的管控审计手段
公司需要对员工电脑文档的操作流转情况进行审计，以便定期审查员工电脑是否存在违规行为
公司高速发展，人员也在不断的增加，运维人员进行终端电脑资产、补丁分发、故障排查等运维工作量大

解决方案

安企神软件系统文档加密和安全网关保护企业核心数据

公司部署文档加密系统，对研发人员使用的前、后端开发工具（VisualHDL、VCS、IC Compiler等）进行授权，对产生的研发资料强制加密，加密资料在公司内部可以正常使用，外部电脑无法查看
公司内部使用安全网关保护SVN服务器，禁止非法计算机访问，同时实现上传解密下载加密，保障开发人员接触的代码文档一直处于加密状态
部分加密的源代码文档如需外传给客户查看，员工需提交申请解密，部门领导审批后才能以明文的形式直接外发出去

安企神软件系统规范终端外传行为