InteKEY在廣西玉柴機器股份有限公司的應用案例
廣西玉柴機器股份有限公司簡介
廣西玉柴機器股份有限公司是中國最大的內(nèi)燃機生產(chǎn)基地。公司創(chuàng)建于1951年;1992年改制為股份制企業(yè);1993年由中資股份制企業(yè)改制為中外合資股份制企業(yè);1994年,玉柴國際股票在美國紐約主板上市(股票代碼NYSE:CYD)。 公司擁有主要生產(chǎn)設備9000多臺套,員工8000多人,發(fā)動機年生產(chǎn)能力60萬臺。主要產(chǎn)品為柴油發(fā)動機和發(fā)電機組,擁有輕、中、重型十二大系列多缸柴油機,功率覆蓋55~440千瓦,車用產(chǎn)品全系列達標國3以上排放標準。產(chǎn)品以大馬力、大扭矩、高可靠、低油耗、低排放、低噪聲、適配性強的特點和完善便捷的服務,成為國內(nèi)主要載貨車、客車、工程機械、農(nóng)業(yè)機械等首選配套動力。柴油機產(chǎn)銷量連續(xù)七年位居國內(nèi)同行首位。近幾年來,玉柴以年均超過30%的速度增長。
企業(yè)需求
隨著玉柴機器研發(fā)實力和技術(shù)創(chuàng)新能力的快速提高,如何保護自主創(chuàng)新的成果不被非法擴散已經(jīng)逐漸成為玉柴機器所關(guān)注的焦點。同時,如何在安全和方便之間找到最佳的應用契合點,也同樣是玉柴機器所關(guān)注的核心。

項目實施概述
2009年,在某國際權(quán)威審計機構(gòu)的協(xié)助下,玉柴機器對企業(yè)內(nèi)的核心數(shù)據(jù)進行了全面審核,對應用數(shù)據(jù)進行了“機密、秘密、公開”等涉密等級的劃分。2010年初,玉柴機器開始展開對市場上各種加密系統(tǒng)的深入調(diào)研,特別是將發(fā)動機行業(yè)復雜軟件環(huán)境的適用程度、各種業(yè)務管理系統(tǒng)的涉密應用集成程度、廠商的研發(fā)和可持續(xù)發(fā)展能力視為考察重點。2011年,玉柴機器“數(shù)據(jù)防擴散工具項目”的招標和采購工作正式展開。憑借深厚的行業(yè)積淀、扎實的產(chǎn)品質(zhì)量、專業(yè)的服務體系,天喻軟件數(shù)據(jù)防擴散系統(tǒng)InteKEY在眾多軟件供應商中脫穎而出。同年7月,玉柴數(shù)據(jù)防擴散工具項目小組成立,玉柴數(shù)據(jù)防擴散工具項目正式展開實施。
在實施過程中,武漢天喻軟件公司本著“真誠合作、服務之上”的原則,按照“需求調(diào)研、方案制定、充分測試、局部部署、全面推廣、及時掃尾、系統(tǒng)培訓”的實施準則展開了項目實施工作,在實施過程中順利完成了對玉柴集團內(nèi)工程研究院、銷售公司、一發(fā)廠、二發(fā)廠、三發(fā)廠、專賣公司、冷工廠、制造技術(shù)部、質(zhì)量部、質(zhì)量工程部、采購部等部門的涉密管控,目前已經(jīng)在玉柴機器內(nèi)部建立起了完整的數(shù)據(jù)防擴散系統(tǒng),成功實現(xiàn)了“以TC為核心,以圖紙為重點”的涉密數(shù)據(jù)保護。同時,為了最大程度上減少因數(shù)據(jù)加密給用戶帶來的交互障礙,天喻數(shù)據(jù)防擴散系統(tǒng)在完成了TeamCenter無縫、無差異化集成的同時,也完美實現(xiàn)了“僅對涉密的Office數(shù)據(jù)進行加密控制”的特殊應用需求,最大程度上降低了因涉密管控給企業(yè)帶來的溝通障礙。在管理方面,天喻軟件實施團隊結(jié)合玉柴機器相關(guān)管理制度,協(xié)助玉柴項目組成員,制定了“分布式部署、流程審核、統(tǒng)一解密、日志審計、權(quán)限分離、管理分層”的應用方案,使防擴散系統(tǒng)與現(xiàn)有的管理制度緊密的結(jié)合在了一起, 達到了企業(yè)要求的使用合理化、安全保密化、審核規(guī)范化的應用要求。

【項目實施進度甘特圖】
玉柴機器InteKey系統(tǒng)亮點
-
- 軟件自動、實時、動態(tài)加解密,應用過程不改變用戶的任何操作習慣。
- 實現(xiàn)與TeamCenter管理系統(tǒng)的無縫集成;實現(xiàn)與玉柴機器自主開發(fā)的管理系統(tǒng)的無縫集成。
- 與玉柴機器域環(huán)境(com)進行了域用戶身份認證集成;
- 實現(xiàn)了Office特定加密(僅對涉密的Office數(shù)據(jù)進行加密控制)的應用需求。
- 完成了對異地用戶(如珠海玉柴)的VPN接入應用與涉密控制。
- 應用InteKey準入系統(tǒng),有效保證了TeamCenter的數(shù)據(jù)訪問安全。
- 分布式部署方式,使系統(tǒng)的架構(gòu)更加符合企業(yè)的管理需求。
- 系統(tǒng)權(quán)限獨立與使用權(quán)限制約,有效的實現(xiàn)了分層管理、按需管理的應用要求。
- 系統(tǒng)的部署基于玉柴機器的Vmware ESX Server服務器虛擬化,使系統(tǒng)的備份和災難恢復過程更為高效、快捷。
- 系統(tǒng)支持數(shù)據(jù)艙中的數(shù)據(jù)以明文形式存儲或以密文形式存儲,使玉柴機器可有效結(jié)合企業(yè)管理制度制定相關(guān)應用規(guī)則。






