信息中心
思智ERM勘察設計行業數據安全管理解決方案
企業的核心數據信息猶如企業生存的命脈，直接關系到企業的興衰與發展。
隨著信息化在工程勘察設計行業的普及，信息技術業已成為工程勘察設計行業的第一生產力，成為節省資源、節約投資、提高勘察設計質量和水平的有力保證，也是勘察設計行業可持續發展的有效途徑。伴隨著各種計算機輔助設計軟件、管理軟件、協同軟件的深度應用，加之各家單位在實踐過程中對生產流程不斷的優化與整合。勘察設計企業越來越多的信息以電子文檔的形式存儲在網絡的各個節點上，這其中包含著大量的重要資料，成為關系企業生存發展的重要數字資產，一旦被黑客竊取或內部人員有意無意泄漏，不但會減弱企業的核心競爭力、影響到長遠發展，而且會給企業的聲譽造成重大負面影響。
一、勘察設計企業目前普遍存在的數據安全問題
從目前大量的調查結果來看，現階段勘察設計企業中存在的潛在安全問題主要有以下幾種典型體現：
1、與業務相關的機密信息中有90%左右都會以電子文檔的形式存在，這些內部機密文件分布在各個內部局域網電腦中，而且沒有進行有效的加密保護，內部員工可隨意把包括CAD圖紙在內的數據非法帶出公司。
2、雖然已經通過簡單的加密工具，主動加密了內部的機密文件，但管理者卻無法實現對員工的文件操作行為的主動管理，如哪些員工可以擁有對該機密的文件的何種操作權限（如只讀、可編輯、可打印等），同時如果沒有實現對文件的強制加密保護，則機密文件還是極有可能以各種形式泄露。
3、在日常的辦公中會經常使用到如郵件系統、及時通訊工具等與客戶進行業務上的溝通與聯絡，在利用這些工具提供方便工作的同時，也帶來了機密文件容易向外泄露的安全隱患。
4、在日常辦公過程中，經常需要對文件指定不同用戶不同訪問權限，雖然使用Windows的網絡共享功能可以解決部分需求，但無法針對不同文件提供更細致的權限訪問控制，從而也無法做到對文件訪問的有效管理和控制。
5、由于業務的需要把文件外發之后，無法控制其二次傳播。
6、對于經常出差或者外出辦事的員工，無法控制他們在離開內網環境下，其筆記本上存儲的機密數據的安全。
7、數據信息進行若遺失，無法恢復。
8、一旦出現文件泄密事件，缺乏有效跟蹤查詢的依據。
……
這些問題長期困擾著眾多勘察設計企業。
文章作者：國脈電子政務網
集成系統網絡情報信息數據庫
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄