洛陽市規(guī)劃建筑設計研究院有限公司是一家具有國家建設部資質認證的城鄉(xiāng)規(guī)劃編制甲級、建筑工程設計甲級、市政行業(yè)道路工程甲級、市政行業(yè)橋梁工程甲級、市政行業(yè)排水工程甲級、風景園林工程設計專業(yè)甲級、工程勘察甲級、工程測繪甲級、工程監(jiān)理甲級和多個乙級資質的綜合性勘察設計企業(yè)。

洛陽市規(guī)劃院成立于1954年，隸屬國家縣處級國有事業(yè)單位，2006年完成了由國有事業(yè)單位到現(xiàn)代企業(yè)體制制度的改革，正式更名為洛陽市規(guī)劃建筑設計研究院有限公司。六十年奮進創(chuàng)新，數代人辛勤耕耘。洛陽市規(guī)劃院現(xiàn)已成為融城鄉(xiāng)規(guī)劃設計、建筑設計、巖土工程勘察、城鄉(xiāng)測量、市政道橋、風景園林設計、建筑裝飾、工程監(jiān)理、工程咨詢等專業(yè)于一體的綜合性科技服務企業(yè)。在文化建筑、體育建筑、醫(yī)療建筑、教育建筑、旅游建筑、居住建筑以及大型商業(yè)建筑等設計領域具有獨特的設計優(yōu)勢。過硬的專業(yè)技術，高標準、高水平的服務質量，嚴格、規(guī)范的質量、環(huán)境、職業(yè)健康安全體系認證管理使洛陽市規(guī)劃院的設計質量為業(yè)界廣泛認同。

城市規(guī)劃設計涉及眾多層面，如：城鄉(xiāng)規(guī)劃、市政工程、工程咨詢、建筑設計、旅游規(guī)劃、風景園林規(guī)劃等多方面。該類型企業(yè)主要輸出成果為智慧型資產，比如：規(guī)劃方案、設計圖紙、研究報告等。近年在信息化迅速發(fā)展下，基本已形成覆蓋城市規(guī)劃設計院各個業(yè)務和管理領域的信息化基礎體系，另外設計院內的各種軟件數量眾多，且專業(yè)較強。網絡技術在為規(guī)劃設計單位提升效率，提高規(guī)劃設計水平的同時，也帶來了數據安全的隱患。 

通常情況下，這類型的規(guī)劃設計單位內部通常都有制定一些安全管理制度，采取了一定措施來保護重要數據的安全。比如說：專業(yè)設計人員使用的網絡與Internet隔離，成果數據交換有專人負責等。

盡管如此，重要數據面臨的安全風險依然比較突出，比如：

1、重要數據在發(fā)給客戶或合作伙伴后，面臨著被惡意剽竊、二次泄密風險；

2、重要數據被出差人員拷貝在筆記本或U盤后，面臨著丟失、惡意泄密等風險；

3、規(guī)劃方案、設計素材、成果等服務器，被外部人員非法或內部人員越權訪問的風險；

4、設計人員使用的計算機終端上，存在大量的關鍵數據，存在難以有效管理的風險；

針對上述安全威脅，我們認為應采取如下幾方面的措施：

1、對重要數據（規(guī)劃方案、設計圖紙、研究報告等）進行集中管理，并進行訪問控制�？梢杂行Ы鉀Q這些重要數據被外部人員非法或內部人員越權訪問；

2、對設計人員使用的計算機終端進行有效防護，將終端計算機磁盤分成工作區(qū)域與個人區(qū)域。工作區(qū)數據整體性加密保護，在保障內部數據合理使用的同時，又能有效防止終端上的主動泄密（內部人員通過打印、拷貝、郵件、傳輸、藍牙等手段，帶走數據）、被動泄密（計算機上的病毒竊取圖紙文檔）；

3、同一計算機終端上的個人區(qū)域的數據使用不受限制，可以上網、使用U盤外設等。不必為一個人配備兩臺電腦；

4、在不同計算機終端的工作區(qū)域以及服務器之間，圖紙文檔是可以順暢流轉使用的，不受任何限制，只是在圖紙文檔等數據離開工作區(qū)外才進行必要的限制措施。不妨礙規(guī)劃設計單位內部的協(xié)同辦公；

5、外發(fā)這些重要數據時，須經過審核，并采用離線控制策略，有效防止惡意剽竊與二次泄密；比如：打開時間、次數、是否可用復制、打印、修改等；

         6、在外帶這些重要數據時，可以采用對存儲圖紙文檔的U盤等移動存儲設備，進行加密處理，避免因存儲設備丟失而導致的泄密問題；

         7、任何防泄密軟件都不能影響設計人員的工作效率、不占用較多的系統(tǒng)資源，并可兼容多種平臺系統(tǒng)與各種應用軟件。

         8、實現(xiàn)對身份、操作行為的完整記錄、報表分析與查詢，以便審計；