域智盾客户案例 (喜报！某市给水工程设计院批量部署域智盾软件！)

近日，某市给水工程设计院数据安全建设项目顺利落地，全院终端批量完成域智盾软件部署上线。

双方携手搭建一体化终端安全与图纸防泄密体系，守护给排水工程图纸、项目方案、招投标资料等核心设计资产，为设计院数字化合规管理筑牢安全底座。

作为专注给水工程领域的专业设计院，某市给水工程设计院承担大量市政供水、管网改造、水利配套等工程项目设计工作。院内沉淀着海量 CAD 施工图、管线模型、可研报告、项目投标文件，这些资料不仅是院核心智力资产，很多内容还涉及市政民生工程敏感信息。

在数字化办公过程中，设计院长期面临多重数据安全难题：

设计师日常通过微信、邮箱、U 盘传输图纸，外传渠道多、管控难度大；项目图纸流转环节多，内部查阅、协作、外发边界不好把控；员工误操作、离职拷贝图纸、截图拍照泄密等风险难以提前拦截；图纸一旦流出，缺少完整操作日志，溯源取证困难。单纯依靠管理制度，很难形成全流程闭环防护。

结合给水设计院的业务场景与图纸流转特点，域智盾为其定制了适配工程设计行业的防护方案，兼顾安全管控与设计师日常工作效率。

①CAD 图纸透明加密，丝滑防护

针对 AutoCAD、浩辰 CAD、天正等设计软件实现底层透明加密，图纸保存自动加密。院内授权终端正常编辑、看图不受影响，不改变设计师原有操作习惯；未经审批私自拷贝、微信发送、网盘外传，脱离内网环境无法正常打开，从根源防止图纸外泄。

②多渠道外发管控，建立审批流程

对 U 盘、移动硬盘、聊天软件、邮箱、浏览器上传、打印等通道统一管控。图纸对外交付时，走线上解密审批，可设置受控外发包有效期、打开次数、禁止截屏打印，对外发文件持续可控。支持白名单设置，信任合作方可以按需放行，兼顾协作便利。

③终端行为审计，全程可追溯

完整记录图纸打开、修改、复制、传输、打印等全部操作日志，支持屏幕水印、动态水印、客户端水印，防范拍照截图泄密。支持定时屏幕录像，异常操作自动告警，一旦发生异常行为，快速定位、溯源追责，满足内控与合规审查要求。

④终端统一管理，降低运维压力

集中管理全院电脑终端，统一策略下发、权限分级、设备准入，区分项目组、岗位的图纸访问权限，做到 “按需开放、最小权限”，适配多项目并行协作的管理模式。支持离线策略，设计师外出办公时加密策略依旧生效。

⑤外设端口精细化管控

可单独禁用、只读、放行 USB 存储设备，区分普通 U 盘、加密 U 盘、打印机、扫描仪、手机 USB 调试模式，防止通过私人手机、随身硬盘偷偷导出图纸，同时不影响办公打印机、加密授权 U 盘正常使用。

⑥聊天工具与网盘上传管控

管控微信、钉钉、企业微信、QQ 等各类通讯软件文件发送，限制百度网盘、阿里云盘、网页网盘等上传图纸文件；可设置只允许向指定对接人发送项目资料，阻断随意外传通道。

⑦电脑屏幕防截屏、远程管控

系统拦截快捷键截屏、第三方截图工具，配合水印双重防护；管理员可远程查看终端画面、远程协助运维，遇到异常操作可远程锁定终端、阻断文件传输，及时止损。

⑧文件操作告警与离职风控

设置敏感文件访问告警，大量批量复制、短时间高频外发图纸自动推送提醒；员工离职交接阶段，一键回收图纸访问权限，锁定终端资料，避免离职人员带走核心设计成果。

⑨打印管控与打印水印

管控本地打印、虚拟打印，所有图纸打印必须审批，打印文件自带水印、打印人、时间信息，防止纸质图纸拍照外泄，同时支持限制彩打、限制打印份数。

⑩软件使用与上网行为管理

管控终端安装软件、限制违规软件、游戏、非工作类工具；上网行为审计，记录网页访问记录，限制访问高危网站，减少病毒、木马入侵带来的数据泄露风险。

本次批量部署落地，标志着市给水工程设计院的数据安全管理从 “制度约束” 走向 “技术 + 制度” 双重防护。

域智盾贴合市政工程设计行业的安全需求，在保障设计团队高效协作的前提下，守住图纸与项目资料安全底线，规避图纸泄密带来的项目损失、合规风险。

未来，域智盾将持续深耕工程设计、市政水利、勘察测绘等行业，持续打磨数据防泄漏、终端安全管控能力，为更多设计院提供稳定、易用的一体化数据安全解决方案，护航工程设计行业数字化高质量发展。