芯片泄密如何防？华企盾助力保护芯片企业研发数据安全

芯片技术广泛应用于人工智能、高速通信、虚拟现实VR、大数据和物联网等领域，为各行业提供了强大的算力支持，其在科技领域的地位日益重要，企业间的竞争也日益激烈。但芯片行业泄密事件频繁发生，给企业带来了巨大的安全风险。

1、在公安部的指挥部署下，在江苏警方的大力配合下，上海警方成功侦破一起华为前员工侵犯芯片技术商业秘密案，抓获犯罪嫌疑人14名，查扣存储侵权芯片技术的服务器7台。

2、上海通报一起关于芯片厂商AW的商业秘密泄露刑事案件。该公司的核心员工相继离职，并带走了AW尚未公开的商业机密。这些员工利用所掌握的机密信息生产同类芯片并进行销售，导致AW公司陷入了严重的经营危机。

根据中华人民共和国刑法第二百一十九条规定，侵犯商业秘密罪，是指以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密，或者非法披露、使用或者允许他人使用其所掌握的或获取的商业秘密，给商业秘密的权利人造成重大损失的行为。

①给商业秘密的权利人造成损失数额在五十万元以上的，属于“给商业秘密的权利人造成重大损失”，应当以侵犯商业秘密罪判处三年以下有期徒刑或者拘役，并处或者单处罚金。

②给商业秘密的权利人造成损失数额在二百五十万元以上的，属于刑法第二百一十九条规定的“造成特别严重后果”，应当以侵犯商业秘密罪判处三年以上七年以下有期徒刑，并处罚金。

华企盾DSC数据防泄密系统解决方案

1、保护核心文档安全

文档加密保护：系统能够对文档进行加密管控，将设计图纸、开发代码、财务信息、客户资料等重要的电子文档在完全不改变用户的习惯下进行自动加密，即使这些文档被非法带离公司也无法查看和应用。

部门文档隔离：根据企业不同的部门，如市场部、技术部等创建不同的安全区域，确保不能跨部门访问加密文档，实现文档的部门隔离。

防止二次泄密：授予客户、合作伙伴等外部对象使用外发查看器，限制其在指定客户端上打开加密文档，规定使用加密文档的打开时间、打开次数等。

2、敏感内容识别

设置公共计算机不允许存在含有敏感信息的文档，如果发现则报警提示且记录日志。

3、文档操作管控

限制敏感文档操作：指定员工对重要文档进行读取、修改、删除等操作，其他员工只能访问。

敏感操作备份：对将离职员工设置删除前备份策略，防止离职人员把重要文件删除。

4、水印及追溯

震慑拍照泄密：支持在屏幕上、纸质文件上、文档上呈现水印信息，震慑拍照、截屏泄密行为。

追溯泄密源：记录文档在计算机上的流转情况，通过流转标记发现文档流通出去的时间节点，帮助企业锁定泄密源头。

5、打印管控

需要临时打印时，通过申请审批后即可打印，也可通过客户端自我备案机制，登记后便可进行打印

6、风险审计日志

详细记录管理员控制台操作日志和终端用户加密文件操作日志、使用 USB 存储设备的日志，包括：系统用户日志、加密文件操作日志、客户端 USB 拔插日志、USB 文件拷贝日志、和客户端上下线日志。为信息泄密行为提供证据。