客户简介

衡阳市规划设计院成立于1993年，是为城市建设服务、以城市规划、市政工程、勘测、工程设计与咨询与为主体的国家甲级综合性城市规划设计编制单位。

衡阳市规划设计院规划专业承担了衡阳市本级及周边市县镇的总体规划与修编，完成了市消防、排水、绿化、广告、燃气、环卫等专业规划设计；测绘专业的代表作为主建(HYGIS)衡阳市基础地理信息系统，已完成市区260平方千米的1/500数字化地形图和衡阳市地下管线信息系统。

行业背景需求

在互联网、大数据等新型时代发展大背景下，单位数据的信息化之路也成为了行业发展的必然之道。而国内规划设计行业也将开始走向信息化建设当中，在面对复杂多变的经济环境以及日益激烈的市场竞争中，规划设计单位需要在战略、流程、资源三个层面进行整合，创建科学、合理的管理体系，因此许多地方都建立起了信息系统，给规划设计单位发展带来便利性的同时，也带来了很大的安全隐患。

由于规划设计行业的病毒木马、黑客程序猖狂，信息系统存在如非法拷贝、数据库下载漏洞、文件泄露、员工越权使用等安全隐患，使大量建筑图纸设计、基础测绘数据、规划设计成本、客户个人信息等重要信息安全得不到保障，给单位发展带来严重影响。规划设计单位如何在建设信息化道路上保证单位的数据安全，成为管理者们急需解决的问题。

总结规划设计行业的信息安全需求分析：

1. 数据未加密保护。存储在终端和应用系统中的客户信息和重要敏感数据，如CRM、ERP、OA、数据库等未能做到有效安全保护，容易被黑客和不法分子窃取利用，导致大量客户个人信息、单位决策分析材料、财务资料、设计图纸等敏感数据外泄造成不可估量的后果。

2. 无法及时感知内部泄密威胁，并做到溯源取证。通常规划设计单位的业务会涉及到众多人员，如果员工想要利用职务之便来获取单位重要数据也是非常容易，通过U盘拷贝、网盘上传、邮件外发等多种渠道泄密，单位无法追踪溯源，无法责任到人。

3. 图纸文件权限管理存在漏洞。不论是单位内部员工，经理级别还是普通员工，亦或是单位合作伙伴只要通过合法身份进入应用系统，即可访问单位内部网络和资料，下载和使用数据的行为将不可控，泄密风险随时存在。

4. 外发文件的安全无法得到管控。发给第三方或外部单位的成果数据没有任何限制，对方可拷贝、篡改、截屏、盗用，严重损害单位的利益。

天锐绿盾/数据安全解决方案

#文件加密无感知

天锐绿盾采用文件内核驱动层加密技术，加密全过程无感知、无影响，文件在终端电脑上生成的所有文件，包括复制、修改、新建的文件被系统强制加密。单位中记录重要信息的文档都被加密授权控制，文档的使用完全在单位掌控范围之内，随时随地的对数据内容进行权限控制。

#文件使用行为审计

系统详细记录终端用户的所有类型的文件使用行为，对于文档的离线、借阅、外发邮件、解密发布，提供安全、及时的控制。对文件的机密程度进行分类分级，如建筑图纸设计、小区建设、园林绿化图纸设计、客户信息等敏感数据只有高级别的人员才有权限查看访问，而公开文件则无需加密保护，做到对重要数据的风险预估和异常评测。

#加强外发数据管理

对正常授权外发范围内的数据流程进行规范使用。保障规划图纸、设计方案、文档等成果数据在客户和合作商流转过程中实现有效的访问权限控制，其中包括：打开次数、生存周期、密码验证、修改限制、截屏限制、打印限制、过期自毁等，超出限制将无法打开文件，杜绝恶意的成果剽窃或二次泄密行为。

方案优势

天锐绿盾为衡阳规划设计院提供成熟、安全、稳定可靠的解决方案，将从衡阳规划设计院核心数据的全生命周期出发，以数据加密为核心，并采用密级管理、访问控制等多种安全防护技术手段，多个层面建立一体化的数据安全防护体系，推进数据安全产品、服务、措施的有效落地，达到核心数据安全可控、文档使用行为可管、风险可知的目标。