勘察设计单位作为典型的技术、知识密集型企业,在“十一五”期间,不少勘察设计单位在网络集成、资源共享等信息化方面已取得了一定的成效。
随着知识数据库的建立、三维设计技术、协同设计技术的使用以及国产CAD软件的进一步普及,勘察设计单位信息化的步伐将迈得更大。
在此过程中,将逐步实现项目文档管理的三个转变:从管理纸质档案向管理电子档案转变,从管理静态文档向动态电子文档过程管理转变,从管理终版文件向文件的产生、审核、发布、交换、归档、交付等工程全生命周期的文件管理转变;在高度信息化的时代,这些图纸文档的安全问题就变得十分棘手。
在“十二五”工程勘察设计行业信息化工作指导意见中,也进一步明确指出信息系统的安全问题亟待加强。
应用场景
勘察设计单位的图纸文档是核心数据。图档数据是勘察设计的最终成果,也是技术积累的重要载体,如何对图纸文档进行有效的管理、利用与保护,一直是勘察设计单位提升效率的关键问题。
这些图纸文档不仅存在于服务器当中,还分散在单位内多个计算机终端当中,尤其是设计人员的计算机当中。
在出差时,出差人员随身携带的笔记本或U盘等移动存储设备,有时因工作需要,不得不拷贝有这些重要的图纸、文档。
在日常工作当中,这些图纸、文档,常需要与其他伙伴协作完成或需要将图纸文档交给使用方反复修改确认。
在一些大型的勘察设计单位会有分支机构,在分支机构与总部之间经常会有图纸文档的传输。
安全威胁
在勘察设计单位中,图纸文档的安全问题不容忽视。广西某设计公司就曾擅自复制从自治区测绘档案资料馆领用的涉密地图15幅,并且在公司一台连接着互联网的电脑里存储了126幅涉密地图,给国家安全造成了隐患,被处以重罚。就勘察设计单位的一些具体情况,安企神信息安全专家认为,图纸、文档的信息安全威胁,主要体现在如下几个方面:
1、设计人员的计算机终端安全威胁,比如:有些病毒专门感染装有AutoCAD计算机终端,从而窃取相关图纸文档。另外,在没有终端安全防护的情况下,内部人员可以轻松的通过U盘、邮件、蓝牙、打印、QQ或即时通信软件等将图纸文档私自带出单位外。
2、存储图纸、文档的服务器安全威胁,比如:外部人员对其进行非法访问或内部人员对其进行越权访问,对图纸文档进行阅读、拷贝、修改、打印等。
3、图纸、文档外发给第三方带来的安全威胁,比如:第三方将图纸、文档进行私自拷贝或打印备份。
4、出差时,装有图纸、文档的笔记本、U盘的安全威胁,比如:笔记本或U盘丢失或出差人员故意泄密。
5、图纸、文档在网络传输过程中的泄密问题,比如:网络被截包或被监听。
解决方案
勘察设计单位数据最终泄密的途径是在各地分散的终端上产生的,因此主要针对的对象是使用这些数据的终端,安企神信息安全专家建议使用安企神文件加密软件系统;
单位内的重要技术文件(图纸、文档)只能在授权许可的范围内使用,在没有经过授权许可的情况下,无论以何种方式脱离授权应用范围,电子文件都将不可使用,从信息的源头进行加密保护。这样就实现了不用去禁止USB、网络、光盘等设备的使用,而达到保护电子文档的安全;
提供分部门策略,可以设定不同部门之间的加密策略不一样,有效控制企业内部各部门之间文件的交互;
完善的外发系统,企业内部的文件外发时,需要经过严格的内部审批流程,同时可以控制外发文件的生命周期和操作权限,如设计图档、投标文件等;
全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作;
管理员在服务器上能够实时监控作为部门服务器的管理机的工作状态和配置管理机的功能授权,并且汇总、审计管理机上的操作日志,及时发现系统安全隐患。
企业数据防泄露措施有哪些?
企业数据防泄露措施有哪些?企业数据防泄露措施有哪些?找谁做?随着信息技术的不断发展,企业数据泄露事件频繁发生,给企业带来了巨大的经济损失和声誉损失。为了保护企业的核心数据,企业需要采取一系列的数据防泄露措施。本文将介绍企业数据防泄露的措施,帮助企业更好地保护数据安全。一、数据加密数据加密是一种常用的数据防泄露措施。通过...
最强干货:企业数据防泄密的26种实战方法
防止内部泄密的方法1、教育员工:不要低估员工教育的力量。CoSoSys的研究显示,60%的员工不知道哪些公司的数据是机密的。因此,他们可能会意外泄漏或使用不当。2、签署法律文件:很多企业在员工入职的时候,都会签署保密协议,尤其是开发人员这样的涉密人员,通过这种方式,可以一定程度上的防止员工主动泄密。3、文件加密:文件加...
如何规范上班时员工行为?
很多公司员工上班期间会打游戏、刷剧、看电影、炒股、干一些与工作无关的事,这极大的影响了公司的业绩和员工的工作效率和氛围。那么应该如何规范员工的行为呢?1、利用安企神软件对员工的办公电脑打游戏、刷剧、看电影、炒股等行为进行禁止。设置方法:打开策略模板管理 > 应用程序管控 > 然后勾选【开启程序黑白名单】然后...
四种屏幕防拍照、截屏、打印等数据泄露水印解决方案
信息媒体的数字化为信息的存取提供了极大的便利性,同时也显著提高了信息表达的效率和准确性。特别是随着计算机网络通讯技术的发展,数据的交换和传输变成了一个相对简单的过程,人们借助于计算机、数字扫描仪、打印机等电子设备可以方便、迅速地将数字信息传输到所期望的任何地方。但随之而来的副作用是这些数字形式的数据文件在流转过程中安全...
商业机密用u盘存储安全吗?
不安全商业机密用u盘存储是不安全的,商场如战场,如今的商业战场竞争越来越激烈,很多公司都会不遗余力的窃取同行的商业机密,而很多的管理者会将企业的重要商业机密存储在u盘中,今天给大家讲一下如何将商业机密更安全的存储起来。1、U盘内数据加密利用安企神可以对公司的机密文件进行加密,然后将加密后的机密文件移到u盘里,这样U盘内...