建筑地產(chǎn)行業(yè)就是一個(gè)圍繞建筑的設(shè)計(jì)、施工、裝修、管理以及銷(xiāo)售而展開(kāi)的行業(yè)，包括建筑業(yè)本身及與之相關(guān)的裝潢、裝修等等。

　　建筑地產(chǎn)行業(yè)對(duì)于紙質(zhì)文檔數(shù)據(jù)信息的監(jiān)管體系已臻于成熟，而隨著信息化建設(shè)的發(fā)展，之前的監(jiān)管體系已經(jīng)不能跟上企業(yè)的發(fā)展節(jié)奏，依靠之前的監(jiān)管體系對(duì)信息化環(huán)境下的數(shù)據(jù)信息進(jìn)行有效的監(jiān)管也面臨著越來(lái)越多的困難。

　　信息化建設(shè)加速了企業(yè)發(fā)展的步伐，同時(shí)也給企業(yè)數(shù)據(jù)信息監(jiān)管帶來(lái)越來(lái)越來(lái)的挑戰(zhàn)。隨著我國(guó)建筑地產(chǎn)行業(yè)的迅速發(fā)展，各城市紛紛建立了相關(guān)的信息系統(tǒng)，但建立的系統(tǒng)都存在如非法拷貝、篡改、數(shù)據(jù)庫(kù)下載漏洞、文件泄露、用戶名與口令被破解、越權(quán)使用、病毒注入攻擊等安全隱患，使基礎(chǔ)測(cè)繪數(shù)據(jù)、產(chǎn)權(quán)數(shù)據(jù)、產(chǎn)權(quán)人資料等重要信息的安全得不到保障，給企業(yè)發(fā)展帶來(lái)嚴(yán)重影響。因此，為保障建筑地產(chǎn)數(shù)據(jù)的安全以及相關(guān)信息系統(tǒng)的正常運(yùn)行，建立一個(gè)安全、可靠的建筑地產(chǎn)數(shù)據(jù)安全管理體系保障數(shù)據(jù)安全，以免資料泄密給建筑地產(chǎn)企業(yè)造成時(shí)間、經(jīng)濟(jì)等方面的重大損失。

　　由此可見(jiàn)，信息化建設(shè)在為企業(yè)帶來(lái)更多便利的同時(shí)，也增加了企業(yè)數(shù)據(jù)信息泄露的風(fēng)險(xiǎn)，信息化建設(shè)的雙面性效果逐步顯現(xiàn)。

　　如何控制信息化建設(shè)過(guò)程當(dāng)中企業(yè)數(shù)據(jù)信息泄露問(wèn)題，已經(jīng)成為建筑地產(chǎn)行業(yè)當(dāng)前面臨的一個(gè)重要的課題。制定具有針對(duì)性的建筑地產(chǎn)行業(yè)信息安全整體解決方案，勢(shì)在必行。

推薦閱讀：綠色建筑 設(shè)計(jì)院該如何下手?
                    “0”耗能 解決方案因地制宜

　　二、行業(yè)需求分析

　　建筑地產(chǎn)行業(yè)擁有超強(qiáng)的技術(shù)創(chuàng)新能力，走以核心技術(shù)為中心的發(fā)展路子，一直以來(lái)非常注重內(nèi)部信息安全的管理。但在數(shù)據(jù)安全管理軟件方面尚是一片空白，信息泄露隱患已逐漸威脅到了企業(yè)的數(shù)據(jù)安全。為了實(shí)施建筑地產(chǎn)行業(yè)的可持續(xù)發(fā)展戰(zhàn)略，切實(shí)有效地管好各種商業(yè)秘密信息和產(chǎn)品開(kāi)發(fā)信息，建立基于網(wǎng)絡(luò)的數(shù)據(jù)安全系統(tǒng)成為建筑地產(chǎn)行業(yè)的當(dāng)務(wù)之急。

　　同時(shí)基于建筑地產(chǎn)行業(yè)的高人員流動(dòng)率，以及專(zhuān)門(mén)針對(duì)于機(jī)密圖紙和文檔的病毒、黑客程序，這些機(jī)密數(shù)據(jù)很容易被泄露到企業(yè)外部，或者被多種人為和自然原因所破壞，造成了數(shù)字資產(chǎn)的流失和資源投入的損失。與此同時(shí)，伴隨著行業(yè)內(nèi)分工和協(xié)同的不斷發(fā)展，越來(lái)越多的企業(yè)開(kāi)始通過(guò)與上下游企業(yè)開(kāi)展合作來(lái)提升自身的競(jìng)爭(zhēng)優(yōu)勢(shì)。在這個(gè)過(guò)程中，大量的機(jī)密設(shè)計(jì)圖紙需要在企業(yè)之間進(jìn)行共享和傳遞。并且，由于數(shù)字資產(chǎn)的易復(fù)制和易存儲(chǔ)性，合作伙伴將有可能永久和多版本的保留這些重要數(shù)據(jù)，從而增加了圖紙被多次擴(kuò)散的安全管理風(fēng)險(xiǎn)。

　　1、行業(yè)信息安全特點(diǎn)

　　建筑地產(chǎn)行業(yè)信息安全需求主要為以下幾個(gè)點(diǎn)：

　　1) 終端環(huán)境復(fù)雜，大型軟件應(yīng)用較多，對(duì)終端穩(wěn)定性和兼容性要求高。

　　2) 應(yīng)用系統(tǒng)復(fù)雜PDM、OA、MAIL、CRM、ERP、SCM、文件服務(wù)器等集中存儲(chǔ)系統(tǒng)多，數(shù)據(jù)量大，對(duì)數(shù)據(jù)完整性和可靠性要求高。

　　3) 業(yè)務(wù)流程復(fù)雜，從研發(fā)、采購(gòu)、生產(chǎn)、技術(shù)、銷(xiāo)售等多部門(mén)數(shù)據(jù)交換頻繁，要求靈活性強(qiáng)。

　　4) 由于眾多終端上無(wú)外接設(shè)備準(zhǔn)入，造成合法用戶可將PC文件直接Copy到移動(dòng)設(shè)備上，或通過(guò)Notebook帶離公司而不受任何控制，造成了集中泄密的可能，其它存儲(chǔ)介質(zhì)遺失后果也十分嚴(yán)重。

　　5) 由于無(wú)Internet監(jiān)控和審計(jì)功能，內(nèi)網(wǎng)用戶可以通過(guò)Email或者IM直接將涉密內(nèi)容復(fù)制到其中，或直接將整個(gè)文件發(fā)送作為附件發(fā)送給外部人員，極有可能造成安全邊界失控，從而引起較嚴(yán)重后果。

　　6) PDM系統(tǒng)可以通過(guò)內(nèi)外網(wǎng)合法透明訪問(wèn)，存在被外部Hacker攻擊的危險(xiǎn);而且采取ID和密碼登錄方式，較容易被竊取，造成權(quán)限失效;具有較高權(quán)限的用戶ID和密碼失密，也可能造成嚴(yán)重后果。要想在經(jīng)營(yíng)過(guò)程中可持續(xù)性發(fā)展.

　　2、必須面對(duì)和解決以下問(wèn)題

　　1)如何防止員工拷貝涉密信息?

　　2)如何防止員工打印涉密信息?

　　3)如何防止通過(guò)使用電子郵件、QQ發(fā)送涉密信息?

　　4)如何防止終端(筆記本)涉密信息被盜?

　　5)如何防止涉密移動(dòng)存儲(chǔ)介質(zhì)(U盤(pán)、移動(dòng)硬盤(pán))丟失/被盜?

　　6)如何防止競(jìng)爭(zhēng)對(duì)手獲取涉密信息?

推薦閱讀：綠色建筑 設(shè)計(jì)院該如何下手?
                    “0”耗能 解決方案因地制宜

　　三、行業(yè)解決方案

　　為確保從設(shè)計(jì)、建造到銷(xiāo)售環(huán)節(jié)中敏感數(shù)據(jù)的安全，確保其在受控范圍內(nèi)安全的流轉(zhuǎn)和使用，通過(guò)多年的數(shù)據(jù)防泄密實(shí)踐經(jīng)驗(yàn)和產(chǎn)品，深入結(jié)合企業(yè)業(yè)務(wù)特點(diǎn)，制定了建筑地產(chǎn)行業(yè)的信息安全解決方案，協(xié)助企業(yè)保護(hù)關(guān)鍵資產(chǎn)安全，方案保護(hù)效果下：

網(wǎng)絡(luò)拓?fù)?/p>

使用效果圖

　　通過(guò)如下功能特點(diǎn)進(jìn)行有效的防護(hù)：

　　透明加密：實(shí)現(xiàn)對(duì)核心數(shù)據(jù)的強(qiáng)制加密和透明使用，如對(duì)OFFICE文檔、PDF文檔、結(jié)構(gòu)圖(二三維圖紙)等進(jìn)行加密防護(hù)，防止數(shù)據(jù)外泄;

推薦閱讀：綠色建筑 設(shè)計(jì)院該如何下手?
                    “0”耗能 解決方案因地制宜

　　關(guān)聯(lián)策略：實(shí)現(xiàn)對(duì)C/S架構(gòu)應(yīng)用系統(tǒng)的安全集成，系統(tǒng)在后臺(tái)明文存儲(chǔ)、前端密文下載的安全集成;

　　流程控制：提供文件外帶解密申請(qǐng)審批流程，完善數(shù)據(jù)外帶規(guī)范，保證數(shù)據(jù)在外帶或交換過(guò)程中的安全

　　外發(fā)控制：對(duì)外帶數(shù)據(jù)進(jìn)行有效的權(quán)限管理，避免由于外帶數(shù)據(jù)帶來(lái)的二次傳播風(fēng)險(xiǎn)

　　內(nèi)容控制：實(shí)現(xiàn)對(duì)明文內(nèi)容的安全防護(hù)，如內(nèi)容復(fù)制粘貼、拷屏、打印、拖拽等。

　　日志審計(jì)：提供完善的日志審計(jì)，對(duì)所有行為可追蹤記錄

　　四、方案優(yōu)勢(shì)

　　1、可集成PDM系統(tǒng)、ERP系統(tǒng)、OA系統(tǒng)、CPC系統(tǒng)、設(shè)計(jì)分析系統(tǒng)等使用廣泛的管理系統(tǒng)，對(duì)控制列表中不存在的管理系統(tǒng)，提供現(xiàn)場(chǎng)集成功能，能充分滿足企業(yè)的復(fù)雜需求;

　　2、支持所有應(yīng)用程序控制，如設(shè)計(jì)類(lèi)的Pro/E、UG、CATIA、AutoCAD等，辦公類(lèi)Office系列等，匯編類(lèi)VC、VB系列等可以產(chǎn)生文件的程序;

　　3、具備大用戶數(shù)管理模式，能滿足大規(guī)模端點(diǎn)控制需求，可以實(shí)現(xiàn)負(fù)載均衡、熱備和多級(jí)管理模式等(行為管理設(shè)備);

　　4、具有高度的模塊化和擴(kuò)展性，可以根據(jù)制造業(yè)信息系統(tǒng)發(fā)展的需要，擴(kuò)展其他功能;

　　5、防止內(nèi)部員工通過(guò)郵件、MSN、QQ、FTP下載等網(wǎng)絡(luò)端口發(fā)送重要文檔;

　　6、高可靠性、經(jīng)濟(jì)實(shí)用、簡(jiǎn)單易用、部署快速、維護(hù)方便。

推薦閱讀：綠色建筑 設(shè)計(jì)院該如何下手?
                    “0”耗能 解決方案因地制宜