设计院存在大量设计文档、涉密基础数据、成果数据等价值信息，从人员构成、业务流程到数据流转特征，安全体系建设需重点关注以下几方面。
涉密基础数据已纳入国防战略信息范围，需要重点防护；成果数据体量大、专业软件多，防护对象远超普通办公文档。
设计成果需交付客户、在合作伙伴间流转，如何实现有效的访问权限控制、杜绝恶意的成果剽窃与二次泄密，是文件外带的核心难题。
所有共享设计素材和设计成果统一保存在共享服务器，服务器访问授权需要统一安全管理，缺一即成缺口。
保存在服务器和各个设计人员终端上的设计文件，是设计院最核心的资产，硬盘存储环节必须重点防护。
设计文档销售给用户后，需要对成果数据的流转进行使用控制，防止交付后的无限扩散。
各部门专业软件数量众多，安全行为带来的系统性能损耗和应用约束必须尽可能降低，在安全性和可用性之间保持合理平衡。
近年来，国内设计院所在科技建院、科技兴院和可持续发展的方针指导下，大力推进信息化建设，以信息化带动设计院的现代化。特别在设计应用软件资产规模、三维设计技术推广应用和协同办公等领域，单位投入了大量资金，逐步形成了一整套覆盖设计院各个业务和管理领域的信息化基础体系。数据安全作为信息化建设的重要环节，对于以知识成果为企业重要效益来源的设计院所，显得尤为重要。
设计院数据生产网与 Internet 隔离，成果数据交换有专人负责，院内信息系统也采取了一些安全措施并建立了一定的安全管理制度。但设计文档本身就是产品，销售给用户后还需要对成果数据的流转进行使用控制——安全体系建设需要突出重点，切实关注文件外带保密需求，充分考虑重要数据面临的各种主动泄密和被动泄密风险。
设计院所数据安全体系建设需切实关注文件外带保密需求，充分考虑重要数据面临的主动泄密和被动泄密风险。YUYI-DLP 提供的整体解决方案，重点实现以下功能。
交付给客户的成果数据以加密介质形态流转，脱离授权环境即不可用，剽窃与二次泄密无机可乘。
共享设计素材与成果的访问授权统一管理，配合安全网关准入，共享服务器不再是不设防的仓库。
终端与服务器硬盘数据透明加密，硬盘丢失、被盗不泄密，设计人员日常操作毫无感知。
充分降低对设计业务的影响范围与性能损耗，与院内各类专业设计软件平稳共存，上线阻力小。
| 建设重点 | 羽翼应对措施 |
|---|---|
| 外带（发放）文件的访问控制 | 存储介质加密技术，数据只在加密介质上可使用，脱离加密介质即无法使用 |
| 计算机登录认证控制 | 硬件令牌内置数字证书，实现双因素认证登录 |
| 服务器访问授权 | 共享设计素材与成果统一存放的服务器，通过安全网关保护，只有授权用户才能访问 |
| 大容量专业数据文件存储保密 | 计算机硬盘中存储数据加密，对用户操作透明，防硬盘丢失泄密 |
| 分级网络通讯与介质使用 | 网络按安全等级划分，同等级正常通讯、不同等级授权访问；移动存储授权访问、规范使用 |
| 性能损耗与业务影响控制 | 充分考虑对设计人员的业务影响，尽可能降低系统性能损耗和应用约束 |
告诉我们您的设计业务流程与交付场景，免费获取设计院行业针对性防护方案。
