洛陽市規劃建築設計研究院有限公司是一家具有國(guó關話)家建設部資質認證的城鄉規劃編制甲級、建築工程設計甲級、市政行業道(呢玩dào)路工程甲級、市政行業橋梁工程甲級、市政行業排水工程甲級、風景們子園林工程設計專業甲級、工程勘察甲級、工程測繪甲級、工也自程監理甲級和多個乙級資質的綜合性勘察設計企業。人那

洛陽市規劃院成(chéng)立于1954年，隸屬國(guó懂煙)家縣處級國(guó)有事(shì)業單位，2006年完成(chéng)了匠是由國(guó)有事(shì)業單位到現代企業體制制度的改革，正式更名爲洛陽市民男規劃建築設計研究院有限公司。六十年奮進(jì少船n)創新，數代人辛勤耕耘。洛陽市規劃院現已成(chéng)爲融城鄉規劃設計兒你、建築設計、岩土工程勘察、城鄉測量、市政道(dào麗對)橋、風景園林設計、建築裝飾、工程監理、工程咨詢等專業要場于一體的綜合性科技服務企業。在文化建築、體育議可建築、醫療建築、教育建築、旅遊建築、居住建築以及大型商業建築等設計領域具美內有獨特的設計優勢。過(guò)硬的制銀專業技術，高标準、高水平的服務質量，嚴格、規範的質量、環境、職業健康問黃安全體系認證管理使洛陽市規劃院的雜數設計質量爲業界廣泛認同。

城市規劃設計涉及衆多層面(miàn)，如：城鄉規劃、市政工程、工程咨詢、建築設些妹計、旅遊規劃、風景園林規劃等多方面(mià線呢n)。該類型企業主要輸出成(ché術的ng)果爲智慧型資産，比如：規劃方案、設計圖紙、研究報告等。近年輛自在信息化迅速發(fā)展下，基本已形成(chéng)覆蓋城信都市規劃設計院各個業務和管理領域的信息化基礎綠我體系，另外設計院内的各種(zhǒng)軟件數量衆多，且專業較強。網媽紙絡技術在爲規劃設計單位提升效率，提高弟都規劃設計水平的同時(shí)，也帶來了數據安全的隐患生門。 

通常情況下，這(zhè)類型的規劃設計單懂喝位内部通常都(dōu)有制定一些安全謝得管理制度，采取了一定措施來保護重要數據的安全。比如說(shuō)：專業設討看計人員使用的網絡與Internet隔離，成(chéng)果數據交又姐換有專人負責等。

盡管如此，重要數據面(miàn)臨的安全風險依然比較突姐個出，比如：

1、重要數據在發(fā)給客戶媽科或合作夥伴後(hòu)，面(miàn)臨著(zhe頻明)被(bèi)惡意剽竊、二次洩密風險；

2、重要數據被(bèi)出差人員拷貝在筆記本或U盤後(hòu會就)，面(miàn)臨著(zhe)丢失、惡意洩密等風險；

3、規劃方案、設計素材、成(chéng)果等家歌服務器，被(bèi)外部人員非法或内部人員越權訪問的風險；

4、設計人員使用的計算機終端上，存在大量的關鍵數據，存在難以有效管理的風險；不友

針對(duì)上述安全威脅，我們認爲應采取如下幾方面(miàn)的措施：

1、對(duì)重要數據（規劃方案、設計圖紙、研究兒火報告等）進(jìn)行集中管理，并進(jìn綠靜)行訪問控制。可以有效解決這(zhè)些重要數據被(bèi)外部人員非法要在或内部人員越權訪問；

2、對(duì)設計人員使用的計算機終端進(jìn)行有呢遠效防護，將(jiāng)終端計算機磁盤分成(拍兒chéng)工作區域與個人區域。工作區數據整體性加密保護，在保障内部數據合紅高理使用的同時(shí)，又能(néng)有效防答美止終端上的主動洩密（内部人員通過(guò)打印、拷貝、問鐘郵件、傳輸、藍牙等手段，帶走數據）、被(bèi)動洩密（計算機上的病毒竊取圖紙唱大文檔）；

3、同一計算機終端上的個人區域的數據使用不受限制，可以上網、使用輛森U盤外設等。不必爲一個人配備兩(liǎng)台電腦；

4、在不同計算機終端的工作區域以及服務器之間，圖紙文檔是可以順暢流轉使友校用的，不受任何限制，隻是在圖紙文檔等數據離開(kāi)工作區外才進(jì他店n)行必要的限制措施。不妨礙規劃設計單位内部的協同辦公；

5、外發(fā)這(zhè)些重要數據時(shí)，須經(jī計妹ng)過(guò)審核，并采用離線控制策略，有效防止惡意剽竊與又市二次洩密；比如：打開(kāi)時(shí市樹)間、次數、是否可用複制、打印著務、修改等；

        &nb中道sp;6、在外帶這(zhè)些重要數據時(sh票聽í)，可以采用對(duì)存儲圖紙文檔的U盤等移動存儲設火唱備，進(jìn)行加密處理，避免因存儲設備丢失而導緻的洩密問題；

      &nb你醫sp;  7、任何防洩密軟件都(dōu)不能(néng)影響設文相計人員的工作效率、不占用較多的系統資源，并白老可兼容多種(zhǒng)平台系統與各種(zhǒng)應用軟件。

         8、實現對會西(duì)身份、操作行爲的完整飛厭記錄、報表分析與查詢，以便審計；