中交上海航道勘察设计研究院有限公司是中国交通建设股份有限公司下属企业----中交上海航道局有限公司的子公司。公司业务范围涉及水运、水利、海洋、环境等行业的勘察、设计、咨询、研究，同时开展规划、评估、数学模型和物理模型等试验研究。

公司自2008年至今被认定为上海市高新技术企业。自1990年以来，多次获得“上海市文明单位称号”，并先后荣获“上海市五一劳动奖状”、中国海洋工程咨询协会“十佳单位”、“上海市重点工程立功竞赛优秀公司”等荣誉称号。

中交上海航道勘察设计研究院在大力发展信息化的同时，信息泄漏隐患已逐渐威胁到了院内的数据安全。为实现整体可持续发展战略，切实有效地管好各种商业信息和产品开发信息，建立基于网络的数据安全系统成为中交上海航道勘察设计研究院的当务之急。

在中交上海航道勘察设计研究院中，比较敏感的信息集中在设计图纸与相应作业指导书、技术规范文档等，需进行保密控制。同时为了严格控制数据文件的合法使用，需对所有数据文件进行分级管理，按院内使用需求，等级由低至高，其中高等级权限用户可以操作低等级权限文档，而低等级权限用户不能操作高等级权限文档。

中交上海航道勘察设计研究院有限公司加密系统

根据中交上海航道勘察设计研究院各部门（子公司）提交的信息资产清单，其下列信息资产均需进行加密处理：

分类	信息资产	信息资产管理者	密级
专业数据类	专业建设成果（包括研发过程中的）；	专业科室（专业总工）	全院共享
生产数据类	作为院公司正式成果发往外部的文件（通过邮件、QQ、MSN、USB存储、光盘等方式）－包括生产和管理类信息；	项目经理	全院共享
商务类	1、投标用基础信息文件（如公司资质证书等）；	商务部	全院只读
	2、各项目招投标文件；		全院共享
	3、院客户信息； 4、合同记录；		全院只读
人力资源类	1、个人信息扫描文件（证书/身份证/劳动合同/照片）；	人力资源部	全院只读
人力资源类	2、企业劳资信息；	人力资源部	全院只读
技术管理类	专业建设成果文件（作业指导书）	技术质保部	全院只读
	项目归档文件	档案室	全院只读
	项目管理重要制度文件	项目管理部	全院只读
专业基础类	1、基础地理数据库 2、数字化图纸库	信息技术中心	全院共享
财务类	1、财务报销凭证； 2、财务工资信息；	财务部	全院只读
其他类	受控应用软件生成的其他文件	全院员工	全院共享

加密处理后的信息资产进行密级划分

密级类型	说明	默认授权访问范围	访问权限
全院共享	属于院公司的成果，需限制院外人员阅读访问，在院公司范围内可以自由访问的。	全院员工	阅读、编辑、打印
全院只读	属于院公司较为重要的信息资产，且全院范围内仅能阅读，不能编辑、打印的。	全院员工	阅读
院内受控	属于院公司核心信息资产，需严格限制在院内一定范围内访问的。	信息资产管理者按需指定）	阅读、编辑、打印（其它特定的访问权限由信息资产管理者按需指定）

中交上海航道勘察设计研究院有限公司采用浙江华途信息安全技术股份有限公司提供的文档安全管理系统，对院内部所有涉密终端的电子文档进行手动分类加密，并制定相应的数据安全管理制度。

从技术角度来讲，针对研发设计图纸、作业指导书、技术规格书等重要涉密电子文档进行透明加密，并在透明加密的基础上根据实际涉密文件密级的分类规定，由信息资产管理者或上级部门主管领导进行密级调整；同时外发给业主或第三方客户的电子文件均需通过审批流程才能解密外发。从管理来讲，实施期间制定了《中交上海航道勘察设计研究院有限公司信息资产安全管理制度》，制度中明确规定了院内部需要保密的信息资产及信息资产密级的标定。对于院内部信息资产的产生、借阅、流转、归档、报废等各个环节均以流程方式进行流程管理。综合运用了技术、管理相结合的方式来保护中交上海航道勘察设计研究院内部涉密信息资产的安全。