造价咨询安全保障措施升级方案.docx

造价咨询安全保障措施升级方案

第一章现状诊断与风险画像

1.1数据资产盘点

造价咨询企业的核心数据包括：已完工程指标库、分包商价格库、客户投标策略、合同条款模板、BIM模型、现场签证影像、审计底稿、专家会签记录。经抽样37个项目发现，敏感数据68%存储在工程师个人电脑，21%散落在各项目微信群，仅11%进入公司NAS；其中4个项目存在“裸奔”压缩包（未加密、未水印、未命名规则）。

1.2威胁建模结果

采用STRIDE方法对“成果文件外泄”场景进行建模，得出最高风险为“内部人员恶意导出+外网邮箱发送”，其风险值9.2/10；次高为“供应链插件后门窃取”，风险值