企业的核心数据信息犹如企业生存的命脉，直接关系到企业的兴衰与发展。

    随着信息化在工程勘察设计行业的普及，信息技术业已成为工程勘察设计行业的第一生产力，成为节省资源、节约投资、提高勘察设计质量和水平的有力保证，也是勘察设计行业可持续发展的有效途径。伴随着各种计算机辅助设计软件、管理软件、协同软件的深度应用，加之各家单位在实践过程中对生产流程不断的优化与整合。勘察设计企业越来越多的信息以电子文档的形式存储在网络的各个节点上，这其中包含着大量的重要资料，成为关系企业生存发展的重要数字资产，一旦被黑客窃取或内部人员有意无意泄漏，不但会减弱企业的核心竞争力、影响到长远发展，而且会给企业的声誉造成重大负面影响。

　　一、勘察设计企业目前普遍存在的数据安全问题

　　从目前大量的调查结果来看，现阶段勘察设计企业中存在的潜在安全问题主要有以下几种典型体现：

　　1、与业务相关的机密信息中有90%左右都会以电子文档的形式存在，这些内部机密文件分布在各个内部局域网电脑中，而且没有进行有效的加密保护，内部员工可随意把包括CAD图纸在内的数据非法带出公司。

　　2、虽然已经通过简单的加密工具，主动加密了内部的机密文件，但管理者却无法实现对员工的文件操作行为的主动管理，如哪些员工可以拥有对该机密的文件的何种操作权限（如只读、可编辑、可打印等），同时如果没有实现对文件的强制加密保护，则机密文件还是极有可能以各种形式泄露。

　　3、在日常的办公中会经常使用到如邮件系统、及时通讯工具等与客户进行业务上的沟通与联络，在利用这些工具提供方便工作的同时，也带来了机密文件容易向外泄露的安全隐患。

　　4、在日常办公过程中，经常需要对文件指定不同用户不同访问权限，虽然使用Windows的网络共享功能可以解决部分需求，但无法针对不同文件提供更细致的权限访问控制，从而也无法做到对文件访问的有效管理和控制。

　　5、由于业务的需要把文件外发之后，无法控制其二次传播。

　　6、对于经常出差或者外出办事的员工，无法控制他们在离开内网环境下，其笔记本上存储的机密数据的安全。

　　7、数据信息进行若遗失，无法恢复。

　　8、一旦出现文件泄密事件，缺乏有效跟踪查询的依据。

　　……

　　这些问题长期困扰着众多勘察设计企业。

文章作者：国脉电子政务网