方案概述

随着信息化在工程勘察设计行业的普及，信息技术业已成为工程勘察设计行业的第一生产力，成为节省资源、节约投资、提高勘察设计质量和水平的有力保证，也是勘察设计行业可持续发展的有效途径。伴随着各种计算机辅助设计软件、管理软件、协同软件的深度应用，加之各家单位在实践过程中对生产流程不断的优化与整合。勘察设计企业越来越多的信息以电子文档的形式存储在网络的各个节点上，这其中包含着大量的重要资料，成为关系企业生存发展的重要数字资产，各类电子数据资源在不同的设计人员之间流转，设计成果等电子资源的无限可复制性一方面给生产管理带来了效率，另一方面也带出了数据安全的问题。电子数据资源已经成为单位资料存储、内部、外部交流的重要内容。特别是公司OA及GIS、理正等图文档管理系统集中存储了公司大量图纸，而这些图纸都是以明文形式存储在系统中，一旦被黑客窃取或内部人员有意无意泄漏，不但会减弱企业的核心竞争力、影响到长远发展，而且会给企业的声誉造成重大负面影响。，为保障公司图纸及业务系统的安全使用，必要的技术手段对数据资料进行文档加密、访问控制、安全管理，从技术上杜绝技术成果和涉密资料的泄漏，防范于未然。

面临问题

从目前大量的调查结果来看，现阶段勘察设计企业中存在的潜在安全问题主要有以下几种典型体现：
1.与业务相关的机密信息中有90%左右都会以电子文档的形式存在，这些内部机密文件分布在各个内部局域网电脑中，而且没有进行有效的加密保护，内部员工可随意把包括CAD图纸在内的数据非法带出公司。
2.虽然已经通过简单的加密工具，主动加密了内部的机密文件，但管理者却无法实现对员工的文件操作行为的主动管理，如哪些员工可以拥有对该机密的文件的何种操作权限（如只读、可编辑、可打印等），同时如果没有实现对文件的强制加密保护，则机密文件还是极有可能以各种形式泄露。
3.在日常的办公中会经常使用到如邮件系统、及时通讯工具等与客户进行业务上的沟通与联络，在利用这些工具提供方便工作的同时，也带来了机密文件容易向外泄露的安全隐患。
5.由于业务的需要把文件外发之后，无法控制其二次传播。
6.对于经常出差或者外出办事的员工，无法控制他们在离开内网环境下，其笔记本上存储的机密数据的安全。
7.一旦出现文件泄密事件，缺乏有效跟踪查询的依据。

解决方案

根据勘察设计行业目前面临的文档安全现状，结合前沿风雷文档安全管理软件，为企业提供以文件加密保护为核心的保护方案。能够对企业内部的核心数据信息进行有效的管理和保护，保证在企业内部机密信息可以自由流通。另外结合用户权限管理，在对文件安全管理的同时，又可结合企业本身的业务流程和组织结构，将对机密信息的应用权限深入到企业的业务流程中，全面推进企业核心业务数据的安全，更大程度提高企业实现现代化、数字化、科学有效及完善的数据信息安全管理体系。

图： 方案效果

1.透明加密：实现对核心数据的强制加密和透明使用，如对OFFICE文档、PDF文档、结构图（二三维图纸）等进行加密防护，防止数据外泄；
2.应用系统安全防护：实现对B/S架构应用系统的安全集成，如对OA、图文档管理等系统的后台明文存储、前端密文下载的安全集成，同时对应用系统进行准入控制，合法终端才可以访问应用系统；
3.流程控制：提供文件外带解密申请审批流程，完善数据外带规范，保证数据在外带或交换过程中的安全
4.外发控制：对外带数据进行有效的权限管理，避免由于外带数据带来的二次传播风险
5.内容控制：实现对明文内容的安全防护，如内容复制粘贴、拷屏、打印、拖拽等。
6.日志审计：提供完善的日志审计，对所有行为可追踪记录

方案收益

1.最大程度的对敏感数据信息资产进行持续、有效地保护，保障核心竞争力
2.完善信息安全体系，规范敏感信息其生命周期内包含新建，处理，交换，保存，传递及处置等过程的安全性
3.降低研发、设计及市场持续投资风险，巩固市场经营收益，维护市场竞争优势及先进性
4.降低相关决策、创新以及运营等成果泄露后带来的损失

设计行业解决方案优势如下：

1.支持对大型图纸数据加密和专业设计软件类型的加密，保证数据安全性。
2.无缝集成公司OA、图文档管理等应用系统，密文上传解密、下载加密，同时可对应用系统做准入、准出访问控制
3.不改变现在使用习惯，文档透明使用
4.安全与效率的平衡，加密后对大图纸等使用无效率影响
5.所有操作可查可审，方便公司管理及审计