洛陽市規(guī)劃建筑設(shè)計研究院有限公司是一家具有國家建設(shè)部資質(zhì)認證的城鄉(xiāng)規(guī)劃編制甲級、建筑工程設(shè)計甲級、市政行業(yè)道路工程甲級、市政行業(yè)橋梁工程甲級、市政行業(yè)排水工程甲級、風景園林工程設(shè)計專業(yè)甲級、工程勘察甲級、工程測繪甲級、工程監(jiān)理甲級和多個乙級資質(zhì)的綜合性勘察設(shè)計企業(yè)。

洛陽市規(guī)劃院成立于1954年，隸屬國家縣處級國有事業(yè)單位，2006年完成了由國有事業(yè)單位到現(xiàn)代企業(yè)體制制度的改革，正式更名為洛陽市規(guī)劃建筑設(shè)計研究院有限公司。六十年奮進創(chuàng)新，數(shù)代人辛勤耕耘。洛陽市規(guī)劃院現(xiàn)已成為融城鄉(xiāng)規(guī)劃設(shè)計、建筑設(shè)計、巖土工程勘察、城鄉(xiāng)測量、市政道橋、風景園林設(shè)計、建筑裝飾、工程監(jiān)理、工程咨詢等專業(yè)于一體的綜合性科技服務企業(yè)。在文化建筑、體育建筑、醫(yī)療建筑、教育建筑、旅游建筑、居住建筑以及大型商業(yè)建筑等設(shè)計領(lǐng)域具有獨特的設(shè)計優(yōu)勢。過硬的專業(yè)技術(shù)，高標準、高水平的服務質(zhì)量，嚴格、規(guī)范的質(zhì)量、環(huán)境、職業(yè)健康安全體系認證管理使洛陽市規(guī)劃院的設(shè)計質(zhì)量為業(yè)界廣泛認同。

城市規(guī)劃設(shè)計涉及眾多層面，如：城鄉(xiāng)規(guī)劃、市政工程、工程咨詢、建筑設(shè)計、旅游規(guī)劃、風景園林規(guī)劃等多方面。該類型企業(yè)主要輸出成果為智慧型資產(chǎn)，比如：規(guī)劃方案、設(shè)計圖紙、研究報告等。近年在信息化迅速發(fā)展下，基本已形成覆蓋城市規(guī)劃設(shè)計院各個業(yè)務和管理領(lǐng)域的信息化基礎(chǔ)體系，另外設(shè)計院內(nèi)的各種軟件數(shù)量眾多，且專業(yè)較強。網(wǎng)絡技術(shù)在為規(guī)劃設(shè)計單位提升效率，提高規(guī)劃設(shè)計水平的同時，也帶來了數(shù)據(jù)安全的隱患。 

通常情況下，這類型的規(guī)劃設(shè)計單位內(nèi)部通常都有制定一些安全管理制度，采取了一定措施來保護重要數(shù)據(jù)的安全。比如說：專業(yè)設(shè)計人員使用的網(wǎng)絡與Internet隔離，成果數(shù)據(jù)交換有專人負責等。

盡管如此，重要數(shù)據(jù)面臨的安全風險依然比較突出，比如：

1、重要數(shù)據(jù)在發(fā)給客戶或合作伙伴后，面臨著被惡意剽竊、二次泄密風險；

2、重要數(shù)據(jù)被出差人員拷貝在筆記本或U盤后，面臨著丟失、惡意泄密等風險；

3、規(guī)劃方案、設(shè)計素材、成果等服務器，被外部人員非法或內(nèi)部人員越權(quán)訪問的風險；

4、設(shè)計人員使用的計算機終端上，存在大量的關(guān)鍵數(shù)據(jù)，存在難以有效管理的風險；

針對上述安全威脅，我們認為應采取如下幾方面的措施：

1、對重要數(shù)據(jù)（規(guī)劃方案、設(shè)計圖紙、研究報告等）進行集中管理，并進行訪問控制�？梢杂行Ы鉀Q這些重要數(shù)據(jù)被外部人員非法或內(nèi)部人員越權(quán)訪問；

2、對設(shè)計人員使用的計算機終端進行有效防護，將終端計算機磁盤分成工作區(qū)域與個人區(qū)域。工作區(qū)數(shù)據(jù)整體性加密保護，在保障內(nèi)部數(shù)據(jù)合理使用的同時，又能有效防止終端上的主動泄密（內(nèi)部人員通過打印、拷貝、郵件、傳輸、藍牙等手段，帶走數(shù)據(jù)）、被動泄密（計算機上的病毒竊取圖紙文檔）；

3、同一計算機終端上的個人區(qū)域的數(shù)據(jù)使用不受限制，可以上網(wǎng)、使用U盤外設(shè)等。不必為一個人配備兩臺電腦；

4、在不同計算機終端的工作區(qū)域以及服務器之間，圖紙文檔是可以順暢流轉(zhuǎn)使用的，不受任何限制，只是在圖紙文檔等數(shù)據(jù)離開工作區(qū)外才進行必要的限制措施。不妨礙規(guī)劃設(shè)計單位內(nèi)部的協(xié)同辦公；

5、外發(fā)這些重要數(shù)據(jù)時，須經(jīng)過審核，并采用離線控制策略，有效防止惡意剽竊與二次泄密；比如：打開時間、次數(shù)、是否可用復制、打印、修改等；

         6、在外帶這些重要數(shù)據(jù)時，可以采用對存儲圖紙文檔的U盤等移動存儲設(shè)備，進行加密處理，避免因存儲設(shè)備丟失而導致的泄密問題；

         7、任何防泄密軟件都不能影響設(shè)計人員的工作效率、不占用較多的系統(tǒng)資源，并可兼容多種平臺系統(tǒng)與各種應用軟件。

         8、實現(xiàn)對身份、操作行為的完整記錄、報表分析與查詢，以便審計；