企業(yè)目前有大量的第三方外包開發(fā)人員常駐,開發(fā)過(guò)程中存在開發(fā)文檔、源代碼、業(yè)務(wù)數(shù)據(jù)等泄露風(fēng)險(xiǎn),外包人員自帶設(shè)備存在安全接入和外來(lái)數(shù)據(jù)安全交換的問(wèn)題,因此有必要建立外包開發(fā)人員安全管控平臺(tái),進(jìn)一步從設(shè)備接入、外泄途徑控制、數(shù)據(jù)交換等各風(fēng)險(xiǎn)點(diǎn)規(guī)范外包人員安全操作,防范各類信息泄密、惡意操作等安全風(fēng)險(xiǎn)。
● 建立外包人員終端網(wǎng)絡(luò)接入流程,對(duì)網(wǎng)絡(luò)資源訪問(wèn)進(jìn)行授權(quán)管理;
●外包人員只能通過(guò)遠(yuǎn)程桌面登錄到虛擬機(jī)進(jìn)行系統(tǒng)開發(fā),同時(shí)禁止其從虛擬機(jī)上拷貝、粘貼數(shù)據(jù),對(duì)文件操作行為進(jìn)行審計(jì);
● 自動(dòng)在虛擬桌面內(nèi)加載水印,并對(duì)操作過(guò)程進(jìn)行屏幕錄像;
● 通過(guò)UniNXG將外發(fā)開發(fā)人員自帶終端區(qū)域與測(cè)試開發(fā)區(qū)域進(jìn)行隔離及數(shù)據(jù)安全交換。