本周正值 2026 国家网络安全宣传周（9 月 15 日为校园日），数据合规的话题从办公电脑延伸到了工程现场。对工程单位来说，最实际的问题不是"要不要上云"，而是"我的成果数据，究竟存在谁的服务器上"。
一、工程数据的三类敏感点
工程数字化推进到今天，沉淀下来的成果大致分三类，每一类都和"归谁管"直接相关：
- 设计图纸：CAD、BIM 原始设计文件，是项目的"底稿"，一旦外发便难以收回。
- 监测数据：传感器、物联网持续回传的液位、位移、沉降、扬尘等数值，是现场状态的连续记录。
- 成果档案：三维汇报方案、可交互沙盘、PDF 交付件，是前期所有投入凝结成的"最终交付物"。
这三类数据有一个共同点：都承载着项目关键信息，且流出之后很难再完全掌控流向。
二、客户最常问的三个问题
和工程单位聊数据归属，绕不开三个问题：
- 数据在哪？ 存在公有云，还是落在本地的服务器上？
- 谁能看？ 设计、汇报、审核、甲方，各自的查看与编辑边界如何划定？
- 操作留没留下痕迹？ 谁改过、谁导出过、什么时候交的，能不能说清楚？
这三个问题，恰好对应三件事：数据本地化、权限分级、操作留痕。
三、做法一：私有化部署与数据本地化
图新说定位是三维方案汇报与成果交付平台，数据不出本地是默认前提。具体落到几处：
- 离线授权：支持授权文件（.lic）、硬件加密狗、团队授权（局域网授权服务器）三种方式，软件可在内网环境运行，不依赖外部账号体系。
- 成果本地化导出：三维可交互沙盘可一键打包为 EXE，并可选设置密码保护；高清图、漫游视频、PDF 均在本机生成，文件留在项目侧。
- 对接私有化数据中心：如需企业级多源数据集中管理，可连接本地部署版图新GIS云平台，形成企业自己的私有化数据中心。
下面这张图说明了数据从产生到交付，始终留在本地或私有化环境：
四、做法二：按角色权限分级
数据留在本地，不等于谁都能打开。工程成果的交付链条上，角色不同、该看到的层级也不同：
- 设计角色：可编辑方案、调整模型与标注；
- 汇报角色：可浏览、播放，但不一定能改源文件；
- 审核角色：可查看全量并留批注；
- 业主/甲方：通常只接收可看、可播放的交付件。
在图新说里，权限分级通过两层实现：一是离线授权与局域网团队授权，控制"谁能用软件、在什么范围用"；二是成果交付时的密码保护，控制"谁能打开"。对需要多部门协同与细粒度数据权限的工程企业，可结合图新GIS云平台的权限管理能力（用户角色、分组/角色/用户三级场景权限、安全审计日志），把"谁能看哪一类数据"落到企业级规则上。
五、做法三：操作留痕与审计
权限划好之后，还要能回答"做了什么"。住房城乡建设部近日召开全系统安全生产调度视频会议（住建部官网 9 月 14 日发布），要求"切实加强房屋市政工程施工安全管控""进一步提升本质安全水平"；落到项目现场，施工与验收过程能不能说清楚，前提是过程数据可留痕、可回溯。工程侧的做法是把留痕嵌进日常：
- 自动保存：图新说支持按时间间隔自动保存，修改过程可追溯，避免"改完找不回上一版"；
- 成果统一承载：项目以 .tpz 文件关联承载，成果文件集中管理，交接时有统一入口；
- 配合企业审批：导出、外发环节纳入内部审批与日志管理，谁交的、交给了谁，有据可查。
下图是"权限分级 + 操作留痕"的处置链路：
想看看你的项目成果怎么用三维PPT呈现、又怎么留在本地？立即预约演示，技术顾问会按你的数据基础给一套落地建议。
六、与工程数据自查的常见关注点
临近三季度末，不少工程单位在做数据安全的内部自查。从我们接触到的常见关注点看，重点往往落在三件事上：数据存放在哪、访问权限怎么划、操作是否可追溯——这和上面三套做法恰好对应。
需要说明，这里只列"常见关注点"，不替代任何监管要求或执法口径；具体口径请以主管部门发布为准。
把成果管得好、交得清，本质上和网安周倡导的数据合规做法一致：本地化、权限分级、操作留痕、最小必要。技术只是手段，清楚"数据在哪、谁能看、留了痕"，项目才踏实。
结语
数据源越厚，成果越要"管得住"。图新说不做数据的生产与管控，只把"成果怎么组织、怎么呈现、怎么交付"做扎实——而且默认留在你自己的环境里。本周四（9 月 17 日，周四）15:00-16:00，我们将在视频号「图新地球」做 IoT 接入直播系列第 1 讲"传感器的原理"，讲清工程数据怎么从现场"跑"进三维场景。
图新说 —— 将传统PPT汇报升级为三维交互式汇报 —— "为三维汇报而生"
让每一寸空间都有数字灵魂
扫码预约 1 对 1 产品演示，获取专属行业方案；也可留言说明您的项目类型与数据基础，由技术顾问对接评估。
参考来源： - 2026 国家网络安全宣传周将于 9 月 14 日至 20 日举行（腾讯新闻/天下泉城） - 住房城乡建设部召开全系统安全生产调度视频会议（住建部官网）