域智盾与某市给水工程设计院、某省公共资源交易集团达成战略合作,提供终端安全服务
东莞
东莞 > 正文

域智盾与某市给水工程设计院、某省公共资源交易集团达成战略合作,提供终端安全服务

喜报!某市给水工程设计院批量部署域智盾软件!

某市给水工程设计院数据安全建设项目顺利落地,全院终端批量完成域智盾软件部署上线。

双方携手搭建一体化终端安全与图纸防泄密体系,守护给排水工程图纸、项目方案、招投标资料等核心设计资产,为设计院数字化合规管理筑牢安全底座。

作为专注给水工程领域的专业设计院,某市给水工程设计院承担大量市政供水、管网改造、水利配套等工程项目设计工作。院内沉淀着海量 CAD 施工图、管线模型、可研报告、项目投标文件,这些资料不仅是院核心智力资产,很多内容还涉及市政民生工程敏感信息。

在数字化办公过程中,设计院长期面临多重数据安全难题:

设计师日常通过微信、邮箱、U 盘传输图纸,外传渠道多、管控难度大;项目图纸流转环节多,内部查阅、协作、外发边界不好把控;员工误操作、离职拷贝图纸、截图拍照泄密等风险难以提前拦截;图纸一旦流出,缺少完整操作日志,溯源取证困难。单纯依靠管理制度,很难形成全流程闭环防护。

结合给水设计院的业务场景与图纸流转特点,域智盾为其定制了适配工程设计行业的防护方案,兼顾安全管控与设计师日常工作效率。

①CAD 图纸透明加密,丝滑防护

针对 AutoCAD、浩辰 CAD、天正等设计软件实现底层透明加密,图纸保存自动加密。院内授权终端正常编辑、看图不受影响,不改变设计师原有操作习惯;未经审批私自拷贝、微信发送、网盘外传,脱离内网环境无法正常打开,从根源防止图纸外泄。

②多渠道外发管控,建立审批流程

对 U 盘、移动硬盘、聊天软件、邮箱、浏览器上传、打印等通道统一管控。图纸对外交付时,走线上解密审批,可设置受控外发包有效期、打开次数、禁止截屏打印,对外发文件持续可控。支持白名单设置,信任合作方可以按需放行,兼顾协作便利。

③终端行为审计,全程可追溯

完整记录图纸打开、修改、复制、传输、打印等全部操作日志,支持屏幕水印、动态水印、客户端水印,防范拍照截图泄密。支持定时屏幕录像,异常操作自动告警,一旦发生异常行为,快速定位、溯源追责,满足内控与合规审查要求。

④终端统一管理,降低运维压力

集中管理全院电脑终端,统一策略下发、权限分级、设备准入,区分项目组、岗位的图纸访问权限,做到 “按需开放、最小权限”,适配多项目并行协作的管理模式。支持离线策略,设计师外出办公时加密策略依旧生效。

⑤外设端口精细化管控

可单独禁用、只读、放行 USB 存储设备,区分普通 U 盘、加密 U 盘、打印机、扫描仪、手机 USB 调试模式,防止通过私人手机、随身硬盘偷偷导出图纸,同时不影响办公打印机、加密授权 U 盘正常使用。

⑥聊天工具与网盘上传管控

管控微信、钉钉、企业微信、QQ 等各类通讯软件文件发送,限制百度网盘、阿里云盘、网页网盘等上传图纸文件;可设置只允许向指定对接人发送项目资料,阻断随意外传通道。

⑦电脑屏幕防截屏、远程管控

系统拦截快捷键截屏、第三方截图工具,配合水印双重防护;管理员可远程查看终端画面、远程协助运维,遇到异常操作可远程锁定终端、阻断文件传输,及时止损。

⑧文件操作告警与离职风控

设置敏感文件访问告警,大量批量复制、短时间高频外发图纸自动推送提醒;员工离职交接阶段,一键回收图纸访问权限,锁定终端资料,避免离职人员带走核心设计成果。

⑨打印管控与打印水印

管控本地打印、虚拟打印,所有图纸打印必须审批,打印文件自带水印、打印人、时间信息,防止纸质图纸拍照外泄,同时支持限制彩打、限制打印份数。

⑩软件使用与上网行为管理

管控终端安装软件、限制违规软件、游戏、非工作类工具;上网行为审计,记录网页访问记录,限制访问高危网站,减少病毒、木马入侵带来的数据泄露风险。

本次批量部署落地,标志着市给水工程设计院的数据安全管理从 “制度约束” 走向 “技术 + 制度” 双重防护。

域智盾贴合市政工程设计行业的安全需求,在保障设计团队高效协作的前提下,守住图纸与项目资料安全底线,规避图纸泄密带来的项目损失、合规风险。

*西省公共资源交易集团与域智盾软件达成战略合作协议

*西省公共资源交易集团与域智盾软件正式签署战略合作协议。

本次合作不只是单纯的产品采购,双方将基于公共资源交易全业务链条开展深度协同,域智盾将为集团提供终端安全、数据防泄漏、合规审计一体化安全方案,服务于招投标、政府采购、产权交易等常态化交易业务,用技术手段守住交易保密底线,保障各类交易项目公平、阳光、安全开展。

01 客户概况:

省级公共资源交易核心平台

*西省公共资源交易集团是全省公共资源交易重要承载主体,统筹工程建设项目招投标、政府采购、土地矿权出让、国有产权交易等各类交易业务,是全省资源配置、阳光交易、行政监管的关键枢纽。

集团日常承载大量开标、评标、项目归档工作,在交易全流程中会产生标底、投标文件、评审底稿、专家信息、项目涉密方案等高敏感资料。

交易业务时效性强、保密要求高,一旦信息提前外泄,会直接破坏交易公平性,因此对终端管控、文件保密、操作留痕、合规审计有着硬性监管要求。

02 业务痛点:

交易场景特殊,保密风险集中

在日常交易业务运行过程中,集团面临多项典型安全管控难题。

第一,开评标阶段涉密资料集中,工作人员、评标专家终端使用复杂,文件通过U盘、微信、网盘、截图拍照外传的风险高,开标前资料泄露会直接造成交易失效。

第二,交易业务流程多、人员轮换频繁,单纯依靠制度管理很难实时约束终端行为,缺少主动拦截能力。

第三,交易监管、督查审计需要完整操作记录,原有模式难以形成统一台账,发生异常后溯源取证难度大。

第四,交易平台、评标系统业务连续性要求高,安全工具必须兼容现有业务系统,不能影响开标、远程评标、线上交易等核心流程稳定运行。

03 解决方案:

域智盾构建事前预防、事中管控、事后溯源闭环防护

结合集团真实交易业务场景,域智盾落地三位一体防护体系,适配招投标全周期保密管理需求。

①事前预防,筑牢交易保密底座

提前对标书、评审资料、项目档案开启透明加密,内网交易、查阅、评审可正常使用,文件脱离授权环境外发将无法打开。同时提前规划外设、打印、外网传输策略,限制私人U盘、陌生存储介质接入评标终端,从源头降低开标前信息泄露风险,把风险拦截在交易启动之前。

②事中管控,交易全程实时监管

在项目开标、评标、资料流转的关键阶段,对终端行为动态监控。针对敏感文件外发、违规截图、私自打印等行为实时告警拦截;支持屏幕水印、文件水印,震慑拍照泄密行为。在远程评标、异地协同交易场景下,保持策略持续生效,保障整个交易周期可控可管,不干扰线上开评标业务正常推进。

③事后溯源,满足交易监管审计

系统自动留存全链路操作日志,包含文件读写传输、打印、屏幕录像、软件访问记录。交易项目结束后,可快速检索、导出审计台账,一旦出现异常事件,精准定位操作人、时间、行为,支撑监管核查、责任认定,满足公共资源交易领域的合规留痕要求。

04 合作价值:

业务协同,长效护航阳光交易

本次战略合作,是*西省公共资源交易集团完善交易保密体系、落实行业监管要求的重要一步,也是域智盾深耕省级公共资源交易赛道的标杆案例。



(免责声明:此文内容为本网站刊发或转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。)