洛阳市规划建筑设计研究院有限公司是一家具有国家建设部资质认证的城乡规划编制甲级、建筑工程设计甲级、市政行业道路工程甲级、市政行业桥梁工程甲级、市政行业排水工程甲级、风景园林工程设计专业甲级、工程勘察甲级、工程测绘甲级、工程监理甲级和多个乙级资质的综合性勘察设计企业。

洛阳市规划院成立于1954年，隶属国家县处级国有事业单位，2006年完成了由国有事业单位到现代企业体制制度的改革，正式更名为洛阳市规划建筑设计研究院有限公司。六十年奋进创新，数代人辛勤耕耘。洛阳市规划院现已成为融城乡规划设计、建筑设计、岩土工程勘察、城乡测量、市政道桥、风景园林设计、建筑装饰、工程监理、工程咨询等专业于一体的综合性科技服务企业。在文化建筑、体育建筑、医疗建筑、教育建筑、旅游建筑、居住建筑以及大型商业建筑等设计领域具有独特的设计优势。过硬的专业技术，高标准、高水平的服务质量，严格、规范的质量、环境、职业健康安全体系认证管理使洛阳市规划院的设计质量为业界广泛认同。

城市规划设计涉及众多层面，如：城乡规划、市政工程、工程咨询、建筑设计、旅游规划、风景园林规划等多方面。该类型企业主要输出成果为智慧型资产，比如：规划方案、设计图纸、研究报告等。近年在信息化迅速发展下，基本已形成覆盖城市规划设计院各个业务和管理领域的信息化基础体系，另外设计院内的各种软件数量众多，且专业较强。网络技术在为规划设计单位提升效率，提高规划设计水平的同时，也带来了数据安全的隐患。 

通常情况下，这类型的规划设计单位内部通常都有制定一些安全管理制度，采取了一定措施来保护重要数据的安全。比如说：专业设计人员使用的网络与Internet隔离，成果数据交换有专人负责等。

尽管如此，重要数据面临的安全风险依然比较突出，比如：

1、重要数据在发给客户或合作伙伴后，面临着被恶意剽窃、二次泄密风险；

2、重要数据被出差人员拷贝在笔记本或U盘后，面临着丢失、恶意泄密等风险；

3、规划方案、设计素材、成果等服务器，被外部人员非法或内部人员越权访问的风险；

4、设计人员使用的计算机终端上，存在大量的关键数据，存在难以有效管理的风险；

针对上述安全威胁，我们认为应采取如下几方面的措施：

1、对重要数据（规划方案、设计图纸、研究报告等）进行集中管理，并进行访问控制。可以有效解决这些重要数据被外部人员非法或内部人员越权访问；

2、对设计人员使用的计算机终端进行有效防护，将终端计算机磁盘分成工作区域与个人区域。工作区数据整体性加密保护，在保障内部数据合理使用的同时，又能有效防止终端上的主动泄密（内部人员通过打印、拷贝、邮件、传输、蓝牙等手段，带走数据）、被动泄密（计算机上的病毒窃取图纸文档）；

3、同一计算机终端上的个人区域的数据使用不受限制，可以上网、使用U盘外设等。不必为一个人配备两台电脑；

4、在不同计算机终端的工作区域以及服务器之间，图纸文档是可以顺畅流转使用的，不受任何限制，只是在图纸文档等数据离开工作区外才进行必要的限制措施。不妨碍规划设计单位内部的协同办公；

5、外发这些重要数据时，须经过审核，并采用离线控制策略，有效防止恶意剽窃与二次泄密；比如：打开时间、次数、是否可用复制、打印、修改等；

         6、在外带这些重要数据时，可以采用对存储图纸文档的U盘等移动存储设备，进行加密处理，避免因存储设备丢失而导致的泄密问题；

         7、任何防泄密软件都不能影响设计人员的工作效率、不占用较多的系统资源，并可兼容多种平台系统与各种应用软件。

         8、实现对身份、操作行为的完整记录、报表分析与查询，以便审计；