在设计院行业，企业的图纸随着企业的发展壮大，重要的设计图纸在不断的增多，并且每一份图纸都要留存归档5-20年，多年的积累，图纸文件非常多且很占用空间，当然企业与外面文件交换也是很多的，这样就给设计图纸防泄密工作带来了很大的挑战。

设计图纸最原始的交换留档方式是通过光盘或纸质的方式当然采用原始方式存储对于公司员工对图纸的检索查找是很影响效率的，现在企业都是采用在电脑硬盘上保存，这样就给企业员工检索带来了方便，但是对于图纸防流失来带来了新的问题，图纸通过u盘或通过聊天工具很容易外发。
 
当然工作需要有一些图纸是需要外发的，但是对于这些图纸外发后很容易造成二次泄密，为了防止员工对外发图纸的二次泄密，也成为现在图纸防泄密的新问题。
 
针对当然企业中设计图纸流失的问题，域之盾软件信息采用了以下方案来对图纸进行安全管理，防止泄密的事件发生。

1、对于企业核心cad图纸采用自动加密，加密后只能在公司内部使用，任何方式泄露出来都是打不开或乱码的。
2、采用多种外发审批方式，如果遇到cad图纸加密需要外发的情况，则可采用多种外发申批方式，方便灵活，不耽误企业的cad图纸外发工作。
3、自动强制加密功能，可在对cad图纸文件在无感的情况下自动的进行加密，同时又不改变任何员工的操作习惯。
4、所有客户采用定制化加密策略，根据企业的实际工作场景定制化企业加密策略。
 
外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息。
 
企业通过域之盾软件网盾图纸文档透明加密系统合作，建立细粒度的授权、审计机制，结合内容防复制、防泄漏技术，严格管控图纸通过IM、邮件的随意分发，防止信息泄露。
 
 
 

数据防泄密系统在企业中已经得到了广泛的应用，在互联网发展的今天，现在的企业使用的数据防泄密系统主要有两种：

第一种是对企业的数据进行一个防控外发，对可能数据泄密的途径进行一个封堵和控制，或者对员工电脑外发的文件途径进行一个日志记录和审计。主要有以下功能

1. 能记录客户机所有打开的窗口，运行的程序，记录访问的所有网址；
2. 能记录用户复制、粘贴，删除文件，插入优盘的记录信息到数据库。
3. 能禁止使用USB设备，禁止使用移动硬盘和优盘，监控记录能实时监视并记录每台计算机访问网址行为，而且还提供网址行为分类统计，还支持导出excele表格；
4. 可以记录每个计算机的上网记录，网址访问记录。违规操作除了被立即禁止外，还将在服务器数据库中记录违规行为，提供查询检索；
5. 可记录每个员工的文件外发，usb外发，网盘外发，浏览器外发，微信外发，qq外发等外发功能。
6. 可以对员工的每一种文件外发行为进行禁止

这种方从控制员工外发文件的途径进行文件数据防泄密的安全保护。

第二种是对企业重要的数据文件进行透明加密保护，对重要的文件进行加密，加密后只有公司的电脑可以正常打开，任何方式带离公司都是打不开的，需要审批。主要功能 如下：

1. 通过驱动层动态加解密技术，对企业内部核心电子文档（源代码、设计图纸、设计方案等）进行强制加密处理，从文件创建开始即可自动加密保护。
2. 核心数据在加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。
3. 文件的保存加密、打开解密完全由后台加解密驱动内核自动完成，对用户而言完全透明、无感知。

通过对重要的文件数据进行加密的方式，可以更好的保护企业的数据泄漏。

 DLP（Data Loss Prevention，数据泄露防护）软件是一种用于监控、控制和防止数据泄露的安全解决方案。它的工作原理基于以下几个关键步骤：
 
1. 数据识别和分类：DLP软件首先对企业的数据进行识别和分类。它可以识别多种类型的数据，如机密文件、个人身份信息、财务数据等。这通常通过使用事先定义的敏感数据识别模式、关键词、正则表达式等技术实现。
 
2. 数据监控：一旦数据被分类，DLP软件会监控企业内外的数据流动。它可以监视数据在网络传输、存储设备、终端设备等各个环节的传输和处理过程。监控方式可以包括网络嗅探、代理服务器、终端代理等。
 
3. 策略制定：企业可以根据其安全策略和合规要求制定适当的规则和策略。这些策略可以定义允许或禁止某些操作，例如阻止将敏感数据发送到外部邮箱、禁止使用可移动存储设备传输数据等。DLP软件根据这些策略来检查和控制数据的流动。
 
4. 检测和预防：DLP软件使用不同的技术来检测和预防数据泄露。它可以检查数据内容、元数据、文件属性等，并与已知的敏感数据指纹或模式进行匹配。一旦发现违反策略的行为，DLP软件可以采取各种措施，如弹出警告、阻止数据传输、记录事件等。
 
5. 审计和报告：DLP软件通常提供审计和报告功能，用于跟踪和记录数据泄露事件。它可以生成报告，包括违规事件的详细信息、影响范围、触发策略的用户等。这些报告可以帮助企业了解其数据泄露风险，并采取相应的纠正措施。
 
总体而言，DLP软件通过识别、监控、策略制定、检测和预防等步骤来保护企业的数据免受泄露的风险。它旨在帮助企业遵守合规要求、保护敏感数据、防止数据泄露，并提供监控和报告功能以提供安全可追溯性。