山(shān)河智能(néng)裝(zhuāng)備股份有(yǒu)限公(gōng)司簡介

       山(shān)河智能(néng)裝(zhuāng)備集團創始于1999年，以上市公(gōng)司湖(hú)南山(shān)河智能(néng)機械股份有(yǒu)限公(gōng)司為(wèi)核心企業，以長(cháng)沙為(wèi)總部，分(fēn)别在長(cháng)沙、無錫、安(ān)徽、天津、歐洲建立了多(duō)家子公(gōng)司。逐步形成了一個以工(gōng)程機械為(wèi)主業、擁有(yǒu)自主知識産(chǎn)權、在國(guó)内外具(jù)有(yǒu)一定影響力的現代化國(guó)際性企業集團。集團立足自主創新(xīn)，每年研發投入達到總銷售收入的百分(fēn)之六，獲得專利技(jì )術150餘項，承擔國(guó)家級項目10餘項，其中(zhōng)“863”高科(kē)技(jì )計劃項目6項，獲得國(guó)家科(kē)技(jì )進步二等獎、國(guó)家發明獎等各種獎勵數十項。山(shān)河智能(néng)作(zuò)為(wèi)國(guó)家高新(xīn)技(jì )術企業的優秀代表，被授予“國(guó)家認定企業技(jì )術中(zhōng)心”、“國(guó)家博士後科(kē)研工(gōng)作(zuò)站”、 “國(guó)家創新(xīn)型試點企業”、“國(guó)際科(kē)技(jì )合作(zuò)基地”、“國(guó)家863成果産(chǎn)業化基地”、 “國(guó)家工(gōng)程機械動員中(zhōng)心”、“中(zhōng)國(guó)優秀民(mín)營科(kē)技(jì )企業”等稱号。

項目需求

       作(zuò)為(wèi)一家創新(xīn)型研發企業，山(shān)河智能(néng)在多(duō)年的發展曆程中(zhōng)，積累了衆多(duō)機械領域頂尖和領先的産(chǎn)品研發、工(gōng)藝設計、工(gōng)裝(zhuāng)圖紙等寶貴數據。随着企業信息化步伐的深入，各種應用(yòng)、管理(lǐ)平台的大力實施和推進，這些數據正逐步向電(diàn)子數據轉變。大量電(diàn)子數據的囤積在給企業創新(xīn)發展提供強大支撐的同時，數據安(ān)全問題也日益凸現。如何防範現有(yǒu)重要資料不被非法擴散的同時，又(yòu)使這些電(diàn)子數據能(néng)夠被合法的内部員工(gōng)正常、高效使用(yòng)，已經成為(wèi)企業信息化建設階段面臨的新(xīn)挑戰。

項目建設内容

1.數據安(ān)全保護

       天喻數據防擴散系統（InteKEY）完成了對山(shān)河智能(néng)長(cháng)沙總部、山(shān)河淮北分(fēn)部、山(shān)河西安(ān)分(fēn)部、山(shān)河天津分(fēn)部等涉密區(qū)域的數據安(ān)全管理(lǐ)，對企業的辦(bàn)公(gōng)數據、二維設計數據、三維圖紙、分(fēn)析數據、電(diàn)子模型、産(chǎn)品效果圖等核心設計數據進行了全面管控。

2.華為(wèi)雲桌面集成

       實現與華為(wèi)雲桌面的兼容集成，保障雲桌面系統集成加密業務(wù)後的正常應用(yòng)。通過調整加密客戶端程序的合法性驗證方式，使加密客戶端能(néng)夠在華為(wèi)雲系統中(zhōng)正常安(ān)裝(zhuāng)、使用(yòng)、接收策略，解決測試過程中(zhōng)出現的雲桌面無法訪問宿主機本地磁盤資源問題。

3.PDM集成

       通過定制開發，實現與山(shān)河智能(néng)PDM系統的安(ān)全應用(yòng)業務(wù)集成處理(lǐ)，保證密文(wén)數據在PDM系統中(zhōng)正常使用(yòng)的同時，進一步提升PDM系統自身的電(diàn)子數據存儲安(ān)全性，實現PDM數據輸出至本地加密處理(lǐ)、PDM緩存數據自動加密處理(lǐ)等數據安(ān)全管理(lǐ)要求。

4.其他(tā)業務(wù)系統集成

       完成對EPC系統的圖冊密文(wén)數據自動轉化為(wèi)明文(wén)發放、PSB高性能(néng)計算機調度系統上傳解密下載加密、知識産(chǎn)權管理(lǐ)系統上傳自動解密等相關系統加密集成應用(yòng)需求，保證數據加密後在各業務(wù)系統中(zhōng)的流轉、使用(yòng)，确保用(yòng)戶各項業務(wù)正常進行。

5.多(duō)密鑰應用(yòng)控制

       根據山(shān)河智能(néng)的管理(lǐ)要求，核心數據（如飛機研發事業部）不能(néng)夠被其他(tā)部門非法獲取；公(gōng)司總部數據，各區(qū)域分(fēn)部用(yòng)戶未經授權無法查看。針對該特定需求，項目後期InteKEY啓動了密鑰控制，成功實現了特定事業部涉密數據的獨立。同時，密鑰策略成功應用(yòng)後，山(shān)河總部可(kě)以自由打開西安(ān)、淮北、天津等分(fēn)部的涉密數據，而各分(fēn)部在未經授權的情況下，不能(néng)随意打開總部的涉密數據。

【密鑰控制應用(yòng)效果圖】

項目實施效果

       經過了細緻詳盡的需求調研、個性化開發、産(chǎn)品評測、産(chǎn)品試運行、應用(yòng)系統集成、系統上線(xiàn)等過程後，天喻數據防擴散系統（InteKEY）在山(shān)河智能(néng)集團成功上線(xiàn)。上線(xiàn)後的系統完成了對山(shān)河智能(néng)長(cháng)沙總部、山(shān)河淮北分(fēn)部、山(shān)河西安(ān)分(fēn)部、山(shān)河天津分(fēn)部等涉密區(qū)域的數據安(ān)全控制，對企業的辦(bàn)公(gōng)數據、二維設計數據、三維圖紙、分(fēn)析數據、電(diàn)子模型、産(chǎn)品效果圖等核心設計數據進行了全面管控。同時，InteKEY結合企業應用(yòng)現狀，對山(shān)河智能(néng)OA辦(bàn)公(gōng)平台、PDM管理(lǐ)系統、PLM管理(lǐ)系統、RPM管理(lǐ)系統進行了無縫集成，保證企業管理(lǐ)平台高效穩定應用(yòng)的同時，成功實現對管理(lǐ)系統涉密數據的安(ān)全防護。