西安市城市规划设计研究院成立于1990年，是西安市规划局下属事业单位。建院20多年来，我院以“用规划精品惠泽千秋”为理念， 承担了西安市历次总体规划的编制工作，完成各类规划设计项目6000余项，包含大型规划设计项目300余项。其中,《西安环城工程规划》获全国优秀城市规划设计一等奖、国家第七届优秀工程设计铜奖、《西安城市总体规划（2008年—2020年）》获全国优秀城市规划设计一等奖，《西安市幸福路地区综合改造总体规划》等9个项目分获全国优秀城市规划设计二、三等奖，《西安市城市空间发展战略研究》等百余个项目分获省级优秀城乡规划设计奖项。

需求背景

西安市城市规划设计研究院目前有员工300余人，其中200多人为专业设计人员，平时会将设计图纸、机密数据等存储在各自使用的电脑上，虽然方便了工作，但也存在着文件泄密的风险。尤其是，现在U盘、移动硬盘、网盘等各种途径都可以将电脑文件发送出去，从而存在文件泄密的风险。同时，员工随意使用U盘、移动硬盘等USB存储设备也容易导致病毒传播，尤其是当前猖獗的勒索软件病毒，一旦将电脑文件加密、破坏，将会给单位带来巨大的损失。因此，保护单位电脑文件安全，防止各种途径泄密，规范员工使用电脑、U盘等USB存储设备的行为就至关重要。

解决方案

针对规划院单位内部需要禁用U盘、移动硬盘的需要，大势至电脑文件防泄密系统可以完全禁止U盘、移动硬盘等USB存储设备的使用，同时根据本单位的网络管理需要还可以实现只让特定U盘使用、只允许从U盘向电脑复制文件而禁止电脑文件拷贝到U盘，从而实现了既可以使用U盘用于办公需要，同时也防止了U盘泄密的风险。此外，通过本系统还可以禁止QQ发送文件、禁止邮件附件上传文件、禁止向网盘上传电脑文件、禁止微信发送文件等，可以防止通过各种网络途径泄密。

图：大势至电脑文件防泄密系统

管理效果

通过部署大势至电脑文件防泄密系统，有效遏制了单位内部随意使用U盘、移动硬盘复制电脑文件的行为；同时，只让U盘拷贝文件到电脑而禁止电脑文件复制到U盘，也发挥了U盘、移动硬盘在日常办公中的便利。同时，通过本系统集成的一系列网络行为控制，比如对聊天软件、邮件、网盘等的有效控制，有效地规范了员工上网行为，同时也防止了网络途径泄密的风险。此外，通过本系统集成的一系列操作系统关键位置屏蔽功能，比如禁止注册表、禁用组策略、禁止开机进入安全模式、禁止U盘启动电脑、禁止PE启动电脑等，也有效地保护了电脑系统的安全，间接保护了电脑文件安全。