洛陽(yáng)市規(guī)劃建筑設(shè)計(jì)研究院有限公司是一家具有國(guó)家建設(shè)部資質(zhì)認(rèn)證的城鄉(xiāng)規(guī)劃編制甲級(jí)、建筑工程設(shè)計(jì)甲級(jí)、市政行業(yè)道路工程甲級(jí)、市政行業(yè)橋梁工程甲級(jí)、市政行業(yè)排水工程甲級(jí)、風(fēng)景園林工程設(shè)計(jì)專業(yè)甲級(jí)、工程勘察甲級(jí)、工程測(cè)繪甲級(jí)、工程監(jiān)理甲級(jí)和多個(gè)乙級(jí)資質(zhì)的綜合性勘察設(shè)計(jì)企業(yè)。

洛陽(yáng)市規(guī)劃院成立于1954年，隸屬國(guó)家縣處級(jí)國(guó)有事業(yè)單位，2006年完成了由國(guó)有事業(yè)單位到現(xiàn)代企業(yè)體制制度的改革，正式更名為洛陽(yáng)市規(guī)劃建筑設(shè)計(jì)研究院有限公司。六十年奮進(jìn)創(chuàng)新，數(shù)代人辛勤耕耘。洛陽(yáng)市規(guī)劃院現(xiàn)已成為融城鄉(xiāng)規(guī)劃設(shè)計(jì)、建筑設(shè)計(jì)、巖土工程勘察、城鄉(xiāng)測(cè)量、市政道橋、風(fēng)景園林設(shè)計(jì)、建筑裝飾、工程監(jiān)理、工程咨詢等專業(yè)于一體的綜合性科技服務(wù)企業(yè)。在文化建筑、體育建筑、醫(yī)療建筑、教育建筑、旅游建筑、居住建筑以及大型商業(yè)建筑等設(shè)計(jì)領(lǐng)域具有獨(dú)特的設(shè)計(jì)優(yōu)勢(shì)。過(guò)硬的專業(yè)技術(shù)，高標(biāo)準(zhǔn)、高水平的服務(wù)質(zhì)量，嚴(yán)格、規(guī)范的質(zhì)量、環(huán)境、職業(yè)健康安全體系認(rèn)證管理使洛陽(yáng)市規(guī)劃院的設(shè)計(jì)質(zhì)量為業(yè)界廣泛認(rèn)同。

城市規(guī)劃設(shè)計(jì)涉及眾多層面，如：城鄉(xiāng)規(guī)劃、市政工程、工程咨詢、建筑設(shè)計(jì)、旅游規(guī)劃、風(fēng)景園林規(guī)劃等多方面。該類型企業(yè)主要輸出成果為智慧型資產(chǎn)，比如：規(guī)劃方案、設(shè)計(jì)圖紙、研究報(bào)告等。近年在信息化迅速發(fā)展下，基本已形成覆蓋城市規(guī)劃設(shè)計(jì)院各個(gè)業(yè)務(wù)和管理領(lǐng)域的信息化基礎(chǔ)體系，另外設(shè)計(jì)院內(nèi)的各種軟件數(shù)量眾多，且專業(yè)較強(qiáng)。網(wǎng)絡(luò)技術(shù)在為規(guī)劃設(shè)計(jì)單位提升效率，提高規(guī)劃設(shè)計(jì)水平的同時(shí)，也帶來(lái)了數(shù)據(jù)安全的隱患。 

通常情況下，這類型的規(guī)劃設(shè)計(jì)單位內(nèi)部通常都有制定一些安全管理制度，采取了一定措施來(lái)保護(hù)重要數(shù)據(jù)的安全。比如說(shuō)：專業(yè)設(shè)計(jì)人員使用的網(wǎng)絡(luò)與Internet隔離，成果數(shù)據(jù)交換有專人負(fù)責(zé)等。

盡管如此，重要數(shù)據(jù)面臨的安全風(fēng)險(xiǎn)依然比較突出，比如：

1、重要數(shù)據(jù)在發(fā)給客戶或合作伙伴后，面臨著被惡意剽竊、二次泄密風(fēng)險(xiǎn)；

2、重要數(shù)據(jù)被出差人員拷貝在筆記本或U盤后，面臨著丟失、惡意泄密等風(fēng)險(xiǎn)；

3、規(guī)劃方案、設(shè)計(jì)素材、成果等服務(wù)器，被外部人員非法或內(nèi)部人員越權(quán)訪問(wèn)的風(fēng)險(xiǎn)；

4、設(shè)計(jì)人員使用的計(jì)算機(jī)終端上，存在大量的關(guān)鍵數(shù)據(jù)，存在難以有效管理的風(fēng)險(xiǎn)；

針對(duì)上述安全威脅，我們認(rèn)為應(yīng)采取如下幾方面的措施：

1、對(duì)重要數(shù)據(jù)（規(guī)劃方案、設(shè)計(jì)圖紙、研究報(bào)告等）進(jìn)行集中管理，并進(jìn)行訪問(wèn)控制�？梢杂行Ы鉀Q這些重要數(shù)據(jù)被外部人員非法或內(nèi)部人員越權(quán)訪問(wèn)；

2、對(duì)設(shè)計(jì)人員使用的計(jì)算機(jī)終端進(jìn)行有效防護(hù)，將終端計(jì)算機(jī)磁盤分成工作區(qū)域與個(gè)人區(qū)域。工作區(qū)數(shù)據(jù)整體性加密保護(hù)，在保障內(nèi)部數(shù)據(jù)合理使用的同時(shí)，又能有效防止終端上的主動(dòng)泄密（內(nèi)部人員通過(guò)打印、拷貝、郵件、傳輸、藍(lán)牙等手段，帶走數(shù)據(jù)）、被動(dòng)泄密（計(jì)算機(jī)上的病毒竊取圖紙文檔）；

3、同一計(jì)算機(jī)終端上的個(gè)人區(qū)域的數(shù)據(jù)使用不受限制，可以上網(wǎng)、使用U盤外設(shè)等。不必為一個(gè)人配備兩臺(tái)電腦；

4、在不同計(jì)算機(jī)終端的工作區(qū)域以及服務(wù)器之間，圖紙文檔是可以順暢流轉(zhuǎn)使用的，不受任何限制，只是在圖紙文檔等數(shù)據(jù)離開工作區(qū)外才進(jìn)行必要的限制措施。不妨礙規(guī)劃設(shè)計(jì)單位內(nèi)部的協(xié)同辦公；

5、外發(fā)這些重要數(shù)據(jù)時(shí)，須經(jīng)過(guò)審核，并采用離線控制策略，有效防止惡意剽竊與二次泄密；比如：打開時(shí)間、次數(shù)、是否可用復(fù)制、打印、修改等；

         6、在外帶這些重要數(shù)據(jù)時(shí)，可以采用對(duì)存儲(chǔ)圖紙文檔的U盤等移動(dòng)存儲(chǔ)設(shè)備，進(jìn)行加密處理，避免因存儲(chǔ)設(shè)備丟失而導(dǎo)致的泄密問(wèn)題；

         7、任何防泄密軟件都不能影響設(shè)計(jì)人員的工作效率、不占用較多的系統(tǒng)資源，并可兼容多種平臺(tái)系統(tǒng)與各種應(yīng)用軟件。

         8、實(shí)現(xiàn)對(duì)身份、操作行為的完整記錄、報(bào)表分析與查詢，以便審計(jì)；