【访谈实录】对话某甲级设计院负责人 谈图纸与方案如何防泄露？

数据安全专访

近年来，建筑设计行业数据安全事件频发。从项目勘测数据、方案设计图纸到施工图集、投标技术文件，每一份数据都承载着企业的创意成果与商业价值。但随着数字化设计普及，数据泄露、权限失控等问题频发。

为此，我们专访了已部署天锐蓝盾数据防泄露系统的某甲级设计院李总，聚焦 “敏感数据保护、终端管控、内网连接” 三大核心场景，拆解建筑设计单位的安全破局思路。

“据了解，贵院之前在数据安全方面遇

到过不少问题，能否具体说说最棘手

的是哪几类？”

李总表示：“最头疼的其实是这三类问题：

第一类是敏感数据识别难、保护不及时—— 我们院每天产生上百个文件，有 CAD 施工图、SU 模型，还有投标用的技术方案，靠人工标注 “保密等级” 根本忙不过来，曾有设计师把未加密的商业综合体投标方案误发至行业交流群，幸好发现及时撤回，否则几百万的项目可能就丢了。

第二类是终端设备管不住—— 设计师经常带着笔记本去项目现场改图，有人会把图纸拷贝到私人 U 盘里备用，之前有个员工离职时，把参与过的 3 个住宅项目施工图都拷走了，虽然没造成实质泄露，但这种数据跟着人走的风险特别让人揪心。

第三类是内网连接权限乱—— 我们要和施工单位、监理方共享部分图纸，有时还会请外部顾问接入内网提意见，但传统的账号密码管控太松散，曾发现施工单位人员用通用账号访问了未公开的二期项目设计方案，这对我们后续的商业谈判很不利。”

“贵院为什么选择天锐蓝盾？

它在解决这些痛点上，有哪些适配

建筑设计场景的优势？”

“我们对比过 3 家厂商，天锐蓝盾之所以打动我们，正是因为它家有套很适合我们的完整解决方案，令人放心。”

——自动识别敏感数据：专门适配建筑设计的文件类型 —— 它能自动扫描服务器、设计师电脑里的文件，还能识别投标方案里的 “项目名称、造价估算、技术参数” 这些关键词，然后按我们设定的 “绝密（如投标方案）、机密（如施工图）、普通（如通用规范）” 三级自动加密。

比如投标方案这类绝密文件，识别后会自动限制 “仅项目负责人 + 主创设计师可查看”，还禁止截图、打印；施工图这类机密文件，能防止外发，之前有个设计师想把施工图发给朋友参考，文件一发送就被系统拦截了，还生成了预警日志。

“现在我们敏感数据的识别率能达到 99%，漏标、错标的情况完全没有了，人工标注的时间省了 80%，去年一年投标方案没再出过任何泄露风险。”

——终端安全管控：禁止私人 U 盘接入设计用的工作站，只发公司统一的加密 U 盘，而且 U 盘里的图纸只能在公司设备上打开，就算丢了也不怕；设计师带笔记本去现场时，系统会自动限制，只能查看指定项目的图纸，不能拷贝到本地，避免数据跟着设备走。

同时每个终端的文件操作都有记录，比如谁打开了某份施工图、有没有尝试外发，都能追溯。去年有个员工离职前想拷贝项目文件，系统立马预警，我们及时回收了权限，没造成任何损失。

“现在终端违规操作的情况从之前每月平均 3 起，降到了 0，设计师也慢慢养成了规范操作的习惯，不用再靠人工盯着。”

——入网连接限制：所有接入内网的设备，包括设计师的私人笔记本，都要装客户端，系统会检查设备是否符合安全要求（比如有没有装杀毒软件、补丁是否更新），不符合的根本连不上内网，从源头挡住风险。如果施工单位需要临时查看更多数据，得由项目负责人提交申请，经我审批后才能开通临时权限，而且他们登录时要填 “账号密码 + 手机验证码”，避免账号被盗用。系统会实时看外部合作方的访问行为，如果出现 “高频下载文件”“访问非授权项目文件夹” 这些异常情况，会自动冻结账号，还会通知我们 IT 部门。“之前有个监理方试图下载其他项目的图纸，刚点下载就被拦截了，反应特别快。”

“贵院在用了天锐蓝盾后，

还得到了哪些额外的收获？”

“我认为是它让我们的数据合规得到了极大的保障。去年住建部来检查设计成果数据安全管理，我们靠天锐蓝盾的审计日志、加密记录，轻松通过了检查，这在以前是要临时补很多材料的。

另外对项目管理也有帮助，每个项目的数据操作都有记录，比如谁修改了图纸、修改时间是什么，后期出现问题能快速追溯责任，不用再互相推诿；而且数据都在安全管控范围内，就算设计师离职，项目数据也不会跟着流失，项目交接更顺畅了。”

“最后想请您提供些数据安全方面

的建议，您觉得最关键的是什么？”

李总表示：“我觉得核心是安全要跟着业务走，不要为了安全而安全，比如有些方案把所有文件都锁死，导致设计师画图都不方便，最后肯定推行不下去。天锐蓝盾的优势就是 “在安全和效率之间找平衡”，既保护了数据，又不影响设计工作，这才是能落地的方案。

另外一定要尽早布局，等发生数据泄露再补救，损失就太大了，尤其是投标方案、核心施工图这些资产，一旦泄露，不仅丢项目，还可能影响企业声誉，得不偿失。”

企事业单位数据安全建设方案

咨询热线：400-666-0170

官网网址：www.tipray.com

做可信赖的数据安全产品与服务提供商