中(zhōng)國(guó)重型汽車(chē)集團有(yǒu)限公(gōng)司簡介 

       中(zhōng)國(guó)重型汽車(chē)集團有(yǒu)限公(gōng)司（以下簡稱“中(zhōng)國(guó)重汽”）的前身是濟南汽車(chē)制造總廠，始建于1930年，是我國(guó)重型汽車(chē)工(gōng)業的搖籃。1960年，生産(chǎn)制造了中(zhōng)國(guó)第一輛重型汽車(chē)——黃河牌JN150八噸載貨汽車(chē)，結束了中(zhōng)國(guó)不能(néng)生産(chǎn)重型汽車(chē)的曆史。目前，中(zhōng)國(guó)重汽主要研發、生産(chǎn)、銷售各種載重汽車(chē)、特種汽車(chē)、專用(yòng)車(chē)及發動機、變速箱、車(chē)橋等總成和汽車(chē)零部件，擁有(yǒu)黃河、汕德(dé)卡、豪沃等全系列商(shāng)用(yòng)汽車(chē)品牌，是我國(guó)重卡行業驅動形式和功率覆蓋最全的重卡企業。産(chǎn)品出口110多(duō)個國(guó)家和地區(qū)，連續16年位居國(guó)内重卡行業出口首位，占國(guó)内重卡出口50%以上。在14個國(guó)家和地區(qū)建立22個境外KD生産(chǎn)工(gōng)廠，90多(duō)個國(guó)家和地區(qū)發展各級經銷商(shāng)近300家，服務(wù)及配件網點近500個。

合作(zuò)曆程

       2019年1月至今，天喻軟件攜手中(zhōng)國(guó)重汽啓動了多(duō)輪次的項目合作(zuò)，不斷完善項目内容，擴大安(ān)全管控邊界，雙方攜手建設的項目内容如下：

• 2019年，一期項目啓動，實現對辦(bàn)公(gōng)文(wén)檔、公(gōng)文(wén)文(wén)件的安(ān)全涉密保護；
• 2020年，二期項目，市場、财務(wù)、統計、銷售等核心報表數據防洩密；
• 2021年，三期項目，研發設計圖紙數據安(ān)全防洩密管控；
• 2021-2022年，規劃項目，拟對源代碼、電(diàn)控數據等關鍵敏感數據安(ān)全加密處理(lǐ)。

【項目宣貫會議現場】

應用(yòng)範圍

       通過多(duō)輪次的項目建設，目前天喻數據安(ān)全産(chǎn)品已經全面覆蓋中(zhōng)國(guó)重汽集團公(gōng)司及二級單位。天喻數據安(ān)全産(chǎn)品的應用(yòng)範圍如下：

• 部署範圍涵蓋中(zhōng)國(guó)重汽33個集團部室，42家二級公(gōng)司；
• 加密客戶端全集團裝(zhuāng)機總量超過2萬+節點；
• 移動端APP在移動設備上的裝(zhuāng)機總量超過2W+節點；
• 實施涵蓋濟南、杭州、成都、重慶、柳州、青島等國(guó)内所有(yǒu)異地機構；
• 實施涵蓋東南亞、非洲、美洲、台港澳、亞俄、亞歐等諸多(duō)海外職能(néng)部門；

【項目在中(zhōng)國(guó)重汽集團應用(yòng)範圍】

業務(wù)系統集成

       項目建設過程中(zhōng)，天喻數據防擴散系統（InteKEY）與中(zhōng)國(guó)重汽衆多(duō)業務(wù)系統進行了緊密的集成應用(yòng)，通過定制開發、接口調用(yòng)等多(duō)種方式實現了加密數據在業務(wù)系統中(zhōng)的安(ān)全集成應用(yòng)效果。

• 提供了Windows平台、Linux平台下的相關加解密接口，供業務(wù)系統調用(yòng)；
• 協助中(zhōng)國(guó)重汽部署了基于雲端的加解密安(ān)全接口認證調用(yòng)平台；
• 所有(yǒu)接口調用(yòng)采用(yòng)備案審計管理(lǐ)制度并動态授權，确保接口調用(yòng)的合法性和合規性；
• 完成了竹雲IAM、泛微OA、WindChill、SAP、eHR等50餘個業務(wù)系統的緊密集成；
• 集成效果達到預期，數據加密後不影響業務(wù)系統使用(yòng)，并提升相關業務(wù)系統的數據安(ān)全性；

【部分(fēn)已集成完成的業務(wù)系統列表】

安(ān)全管控效果

        目前，穩定上線(xiàn)運行的天喻數據防擴散系統為(wèi)中(zhōng)國(guó)重汽集團提供了穩固可(kě)靠的商(shāng)業秘密安(ān)全保護措施，達到了項目建設的預期目标。項目實現的安(ān)全管控内容主要包括：

• 構建了3台應用(yòng)服務(wù)器、3台Oracle數據庫服務(wù)器、1台流程歸檔服務(wù)器以确保系統業務(wù)的穩健運行；
• 對20+款辦(bàn)公(gōng)軟件、30+款設計軟件、30+款仿真分(fēn)析軟件、10+款源代碼軟件産(chǎn)生的涉密數據進行了安(ān)全加密管控；
• 針對各單位管理(lǐ)現狀，定義并分(fēn)配了1500+條解密、降密相關流程；
• 所有(yǒu)終端電(diàn)腦通過VPN、專線(xiàn)等方式接入濟南進行集中(zhōng)、統一管理(lǐ)；
• 對所有(yǒu)二級單位分(fēn)配二級管理(lǐ)員，定義并實現系統的分(fēn)級分(fēn)層管理(lǐ)；
• 定期審計并局部公(gōng)示敏感日志(zhì)（解密、流程等），形成日志(zhì)審計相關制度。

【中(zhōng)國(guó)重汽數據防擴散系統主管理(lǐ)界面】