英雄游戏 | 泛娱乐产品行业头部玩家的知识产权保护体系建设

公司简介

英雄游戏是一家集游戏研发和发行为一体的游戏公司，以泛娱乐为战略目标，推广移动电竞产业，致力于为海内外用户提供优质的移动游戏内容和体验，打造全球领先的互动娱乐品牌。英雄互娱曾获Google Play亚洲最佳出海案例、上榜Facebook 2017中国出海人本营销领先品牌50强，入选科技部2017独角兽榜单，旗下游戏《战争艺术：赤潮》荣获苹果中国区2017年度最佳iPad游戏。同时，英雄互娱打造有中国特色的互联网文化精品，是中国在港澳台、东南亚地区最大的文化类出口企业。 

面临问题

在当今的游戏行业中，精品化内容接连升级，游戏研发的相关数据是核心竞争力的基础，对企业的数据进行有效管控及防护是企业处于行业领先地位的重中之重。但是随着行业发展却面临极大的挑战，终端安全问题日益严重，多家知名游戏公司，如艺电、动视暴雪、万代南梦宫、卡普空、CD Projekt Red和Riot Games等游戏巨头都曾遭遇过网络安全事件。英雄游戏秉持着防患于未然的原则，携手Ping32共筑终端统一安全管理体系建设。

挑战一

研发、美工、策划等部门终端涉及研发代码、游戏场景、营销策划方案等信息，无安全管控措施。

解决方案一

统一采用文档透明加密策略，涉密数据实时加密，根据其域控管控，建立加密安全域。隔离各部门加密文档的访问权限。

文档加密

挑战二

公司各部门终端包含玩家信息的文档需要重点防护，一旦泄漏，将丧失行业竞争力。

解决方案二

对包含涉密信息的文件智能加密，并限制其通过IM软件、网盘、移动存储拷贝等形式的上传外发。

敏感内容识别

防泄密：以事前防御为目标

所以其核心数据的防护，事前防控远比事后追责更重要。在当前多云环境下，对游戏厂商，尤其是安全防护技术实力相对薄弱的厂商来说，核心数据的安全保护尤为关键。安在软件提出以不影响员工正常办公，当用户正常的办公或合规使用企业数据时不受影像，当用户尝试越权或违规外发数据时受到管控，从而有效防止核心数据泄漏。

1. 实施访问控制： 限制对敏感数据的访问权限，确保只有授权人员可以访问特定的信息。实行最小权限原则，即员工只能获得完成工作所需的最低权限。
2. 数据加密： 对存储在服务器、数据库和移动设备上的敏感数据进行加密，以防止未经授权的访问。包括端到端加密、磁盘加密等方式。

Ping32：让游戏落地更安全