公司如何保护源代码不被员工泄漏？
说说我们公司是怎么做的吧：1. 封了百度文库、百度网盘、CSDN等网站凡是能上传文件的网站，我们公司都封了，这样就防止员工把内部文件上传到这些网站被泄密。但是这样做的一个后果就是员工想查一些资料，在这些网站都打不开，只能用自己的手机去查了，造成了一些工作的不便。2. 封了USB、蓝牙接口，以及光驱凡是能从电脑上拷贝文件到外部的接口，我们公司都封了，这样员工就无法把公司的文件拷到外面了，避免了泄密。
这样做的后果也给我们带来了一些工作上的不便。比如以前我们做蓝牙测试的时候，需要把测试的App拷贝到手机上旧非常困难。后来公司了解了我们的困难，允许我们提申请，经过上级领导的批准后，可以给电脑开通USB权限，但是拷贝的内容也是被公司监控，所以也只能拷贝需要的内容。申请的时候有选择开通的时间，到期后，USB权限自动关闭了。
3. 禁止将公司电脑带出公司为了防止员工私下里想办法把公司电脑的文件拷走，公司禁止把电脑带出办公室。如果需要带电脑去客户那里，则需要向公司提出申请，申请的时候也要选择带出和带回的时间，这样基本上就杜绝了员工泄密的可能。如果员工在外出途中丢失了电脑，这就会成为一个大事件，会汇报到公司最高层，对员工个人的影响也很大。
公司有一套流程专门应对这类事件。曾经我们公司有人带电脑去客户那里，跟客户吃饭喝醉了，打车回家把电脑弄丢了，引起了很大的后果，这个事经常会作为事例来教育全体员工。4. 电脑里安装监控软件公司的电脑里都安装有监控软件，网管可以监控到每一台电脑。员工在电脑上打印，发传真、发邮件这些活动都受到监控。打印机也能看到每个人打印、传真的内容。
员工如果有泄密的行为都可以及时监控到。至于员工对着电脑拍照，公司应该也能检测到。所以公司的电脑不要做一些私人的事情，很容易被监控到。5. 封了QQ、微信等可以传输文件的社交软件QQ、微信这类可以传递文件的社交软件在公司的电脑上是不能安装的，也防止了员工通过这些软件把文件传输到外面。公司内部只能使用微软自带的聊天工具Lync，这个软件也不能传输文件，只能聊天。
如果公司内部需要传输文件，只能用公司的服务器或者邮件。有些大的文件，只能尽量压缩，否则传输会非常不方便。6. 禁止员工安装公司允许之外的软件严格监控员工的软件安装列表。公司给出了允许安装的软件列表，超出范围的安装软件会被监控到，让员工删除掉。这样员工无法安装一些上传文件的软件了，防止泄密了。员工也不能随意从网络上下载安装文件，防止一些木马病毒藏在软件里，盗取公司文件。
软件公司如何保障源代码不会被外泄？
谢谢邀请。防止源代码外泄这是一个常见的需求，不同的公司有不同的做法，包括技术和流程规范等，相关的解决方案有很多。这里介绍一种技术：VDI（虚拟桌面），感兴趣者可以评估一下。VDI（Virtual Desktop Infrastructure）这里不多做解释，直译就是虚拟桌面基础设施，也是虚拟化技术的一种典型应用，其技术实质是程序运行在后台的服务器端，客户端（使用者的电脑）呈现的只是一个画面，思杰、VMware、深信服等都有这种技术，感兴趣可以自行百度。
这种技术一大好处是：源代码集中保存在服务器端，代码根本不在研发人员的电脑中落地，这样可以防止代码被本地病毒等侵袭，还可以防止屏幕拷贝等非法操作；VDI的另一个好处是，采用这种技术后代码的拷贝、修改等行为都是可审计的，如果有恶意拷贝行为也可以及时发现。这种技术其实已经存在多年，现在算是比较成熟了，对用户而言面临的挑战主要是成本（一套新架构，服务器、存储、网络成本都可能增加），以及用户体验。
有什么解决方案防止程序开发人员将源代码私自复制，避免知识产权泄露？
看了下答案，还没发现有一个回答是给出正确解决方案的，没有一个答案是思路正确的。问题提出者，应当清楚什么情况下代码才可以私自复制？那就是代码可以保存到电脑的本地磁盘。只要代码或者资料可以保存在电脑的本地磁盘，从技术上讲，就无法避免资料代码的私自复制，因为对于写代码的人来说，什么模块设计，什么黑盒白盒，什么禁用USB接口，这些方法都没有办法，因为写代码的人如果连怎么可以使资料分发，怎么在A处访问B处的资源，怎么从纷繁复杂的资料中整理有效内容为自己所用这些基本的事情都想不到，那还写什么代码。
根据以上分析，如果要阻止资料代码随便私自复制，就要阻止代码等数据保存到电脑本地，虚拟桌面是一种不错的方案，虚拟桌面的意思大体就是类似服务器的远程登陆且文件无法复制到本地，所以每次访问电脑上的任何资源都市通过虚拟桌面登陆然后使用系统。需要注意的是，没有任何一种单一的技术可以解决所有的问题，虚拟桌面可以防止代码资料保存到本地，但是无法限制资料被上传代码托管服务器，所以还需要网络的过滤与监控，这是另外一个复杂的问题。
