固信福建技术服务中心
源代码与仓库
保护Git代码、分支、提交记录、脚本和依赖配置，识别异常克隆、打包与批量拷贝。
SCENARIO LOGIC
研发成果不是一类文件，而是一条连续生产链
从需求、设计、编码、仿真、验证到构建交付，每个阶段都产生高价值数据。安全体系需要同时理解文件内容、研发工具、人员角色、版本关系和协作对象。
EDA设计资产
保护工程文件、版图、网表、仿真结果、PDK使用资料和芯片IP。
算法与模型
保护训练数据、算法文档、模型文件、提示策略和评测结果。
密钥与发布物
保护账号密钥、证书、配置、构建包、镜像和正式发布版本。
研发终端
控制USB、截图打印、即时通信、网盘和浏览器上传等高风险路径。
外包与合作研发
按项目、人员、版本和期限授权，确保外协交付可控、可查、可回收。
BUSINESS NARRATIVE
围绕研发工作的三个关键边界
人员边界
关键岗位与离职阶段重点保护
结合研发角色、项目权限和行为基线识别异常访问、集中下载、批量打包与跨项目复制。
最小权限与项目隔离异常行为审计离职交接与权限回收
工具边界
兼容代码、EDA与构建流程
从仓库、终端、共享目录、编译构建到交付包建立连续保护，避免只管文件而遗漏工具生成的临时数据。
代码仓库与终端联动EDA应用兼容策略构建物与密钥保护
协作边界
让外协与交付可授权、可追溯
对客户、供应商、外包团队和联合研发的资料交换实施内容检查、加密水印、次数期限和接收人控制。
项目化外发审批受控阅读与回收外部使用审计
IMPLEMENTATION PATH
研发数据保护落地路径
DECISION Q&A
落地前常见问题
围绕业务影响、试点范围与实际效果，用真实环境验证答案。
是否支持开发工具和EDA软件？
需要通过POC验证实际软件版本、调用方式和文件格式，再按应用与业务白名单设计兼容策略。
如何防止源代码被打包带走？
结合仓库行为、终端文件操作、压缩打包、移动介质和外发通道进行关联识别与分级干预。
外包研发结束后如何收口？
按项目有效期回收账号、密钥与文件授权，并保留交付清单、外发记录和接收审计。
RELATED SCENARIOS