近年来，国内设计公司、设计院在国家可持续发展的方针指导下，大力推进信息化建设，以信息化带动设计公司的现代化，取得了瞩目的成绩。特别在设计应用软件资产规模、三维设计技术推广应用和协同办公等领域，单位投入了大量的资金，逐步形成了一整套覆盖设计行业各个业务和管理领域的信息化基础体系。

随着设计企业信息化步伐的加快，重要设计图纸的流通性加强，作为维系设计企业生命力的血液，设计图纸的安全直接关系到企业的生存和发展。近年来，频繁发生的因设计图纸外泄而造成的产品被复制、企业被复制等现象，已经向设计界敲响了警钟：保护设计资料的安全，刻不容缓！

1、研发型企业面临被泄密的信息安全隐患

设计企业的应用环境很复杂，输出的设计文档或者设计图纸数量多且体积大，用户对系统性能要求高，大多数电脑软硬件配置很高，以windows 64位系统为主，存在少数苹果机器。从设计行业的人员构成、业务流程和数据流转特征等方面分析，主要存在以下安全隐患：

设计人员的文档及图纸属于企业的智慧资产，但在工作中却常随意使用U盘和网络邮件将图纸文档拷贝出去，容易引起机密文件泄露。企业员工因出差等外出办公，携带移动存储设备或者笔记本电脑脱离企业内网，因存储设备或笔记本丢失等原因导致文档图纸遗失，造成涉密事件发生，给企业带来了不可估量的损失。

由于图纸文档设计行业工作的特殊性，一项任务经常需要与其他厂商协作完成，将文件发出去后，无法控制因信息扩散和传播带来的重要资料泄露问题。图纸设计部门通常利用文件集中存储的形式，将文件存储到服务器上，所有技术人员都通过服务器获取所需的文件。服务器存放的大量机密明文文件，仅仅依靠权限控制的方式很难控制信息泄露事件的发生。在现行的操作系统环境中，通常缺乏有效跟踪查询的机制，导致各种数据泄密行为无法识别，同时也不能为下一步安全管理措施提供依据。

2、部署透明加密软件是最佳选择

设计院所数据安全的体系建设，需要突出重点，切实关注文件外带保密需求，充分考虑重要数据面临的各种主动泄密和被动泄密风险。同时，应充分考虑系统对设计人员的业务影响范围，尽可能降低信息安全行为带来的系统性能损耗和应用约束，在安全性和可用性之间保持合理的平衡。

针对文档图纸的信息防泄露、图纸防丢失和重要资料防扩散的安全需要，通过部署透明加密软件,数据保密解决方案，可以有效解决前述的各种问题和矛盾。

采用移动存储设备管理、端口封堵和网络控制等技术，实现对各种泄露途径的管控，防止非法用户的接入。同时，结合企业的各种认证平台与主流业务系统有效集成，实现对泄密途径封堵并灵活适应企业业务流程和IT部署架构。

采用文档外发控制管理，对需要外发给第三方合作公司（如：打印公司、影视制作公司等）的设计图纸，控制打开文档的密码、打开次数、打开时间段、编辑修改权限等，从而有效的防止文档图纸被扩散泄密。

对文件图纸进行实时透明加密，保证核心机密信息只在可控区域内流转使用；离开企业环境之后禁止使用这些文件图纸，同时达到防止核心数据丢失造成的损失。

简便的策略配置技术和灵活的权限控制体制确保文档图纸在流转过程中简洁、高效。系统同时配以内外发送工具、邮件白名单工具等，最大程度满足用户的安全便捷性要求。动态的离线控制技术能够很好地适应移动或出差办公的要求。

完善的日志记录和审计技术全程监控文档图纸的使用状态，使检测到安全问题时可实时有效调整安全管理策略。

3、绿盾透明加密软件是最佳内网信息安全解决方案

基于绿盾透明加密软件数据安全平台构建的数据保密方案可以实现以下效果:

搭建数据安全生产平台，形成以设计公司内网终端为中心的数据保密体系，实现安全区域防护，防止未经授权的任何格式数据私自外带；

对内网重要服务器进行授权访问，防止非法计算机进行非法访问，防止重要的文件服务器被非法访问造成资料流失；

规范设计企业数据外发流程，加强文件外发审批管理，保证机密文档最小化；

规范企业的移动存储介质使用制度，协助企业的IT管理人员落实和监控移动存储介质的使用。

有信息的地方，就有复制；有被复制的地方，就有绿盾透明加密软件的防复制解决方案，绿盾透明加密软件愿与设计企业一道，为企业信息安全而战，掀起新一轮的“企业防复制”运动！