InteKEY在中(zhōng)船西江造船有(yǒu)限公(gōng)司的成功應用(yòng)案例
中(zhōng)船西江造船有(yǒu)限公(gōng)司簡介
中(zhōng)船西江造船有(yǒu)限公(gōng)司是中(zhōng)國(guó)船舶工(gōng)業集團公(gōng)司下屬的造船公(gōng)司，原名(míng)國(guó)營西江造船廠，2008年1月改制成立有(yǒu)限公(gōng)司。公(gōng)司地處廣西最大的工(gōng)業城市——柳州市。中(zhōng)船西江造船有(yǒu)限公(gōng)司始建于1965年，擁有(yǒu)固定資産(chǎn)1.6億元，有(yǒu)配套齊全的各式生産(chǎn)設備1400多(duō)台套，具(jù)有(yǒu)整套先進的造船檢驗和焊接檢驗設備。建廠四十年來，公(gōng)司共建造了各類船舶700多(duō)艘，30餘艘船舶出口七個國(guó)家，産(chǎn)品質(zhì)量及售後服務(wù)得到用(yòng)戶好評。
項目需求
中(zhōng)船西江造船有(yǒu)限公(gōng)司作(zuò)為(wèi)一家國(guó)有(yǒu)獨資的軍工(gōng)企業，随着企業的日益發展壯大及信息安(ān)全環境的日益複雜，之前通過物(wù)理(lǐ)隔絕及管理(lǐ)手段實現的信息安(ān)全方式已無法滿足企業對信息安(ān)全管控工(gōng)作(zuò)的需要，經過企業反複讨論和調研，決定在企業内部部署實施天喻數據防擴散系統（InteKEY），結合企業現有(yǒu)的信息安(ān)全管理(lǐ)規範共同為(wèi)中(zhōng)船西江造船有(yǒu)限公(gōng)司搭建更加安(ān)全的信息壁壘。
項目管控範圍
- 設計部門：圖紙、Office等文(wén)檔生成即為(wèi)加密文(wén)檔，可(kě)以打開加密的圖紙及Office等文(wén)檔；
- 生産(chǎn)部及質(zhì)量部：圖紙生成即為(wèi)加密文(wén)件并可(kě)以打開加密的圖紙，可(kě)以打開加密的Office文(wén)檔，新(xīn)建的office文(wén)檔不加密；
- 企業管理(lǐ)層：可(kě)以打開加密的Office文(wén)檔，新(xīn)建的office文(wén)檔不加密；
- 外來機器：經過許可(kě)并安(ān)裝(zhuāng)部署離線(xiàn)InteKEY客戶端才可(kě)以查看公(gōng)司數據。
項目特色功能(néng)
- 對核心技(jì )術進行加密保護
通過後台運行的天喻數據防擴散系統（InteKEY）實時動态的對所有(yǒu)核心技(jì )術文(wén)件自動進行加密，文(wén)件加密後隻能(néng)在企業内部使用(yòng)；
- 外來機器管控
對于外來需要查看加密圖紙機器(船主及項目監理(lǐ)等筆(bǐ)記本電(diàn)腦)及需要帶出公(gōng)司的筆(bǐ)記本電(diàn)腦通過硬鎖安(ān)裝(zhuāng)的方式進行InteKEY加密客戶端部署安(ān)裝(zhuāng)，安(ān)裝(zhuāng)以後可(kě)以查看加密的圖紙，使用(yòng)完成以後通過卸載的方式回收節點；
- 客戶端有(yǒu)效期管控
内網機器客戶端設置為(wèi)單機軟鎖，有(yǒu)效期自動延長(cháng)3天，即連上服務(wù)器驗證以後可(kě)使用(yòng)三天，硬鎖安(ān)裝(zhuāng)客戶端有(yǒu)效期由硬鎖控制；
- 打印管控
設計部部署InteKEY客戶端的機器禁用(yòng)打印功能(néng)，指定個别機器開放打印功能(néng)進行打印操作(zuò)；
- 外發文(wén)件管控
對于需要外發的圖紙文(wén)件，由設計人員通過天喻文(wén)檔外發控制系統（InteDOC）将文(wén)件進行轉換以後再進行外發操作(zuò)。
項目實施效果
通過該項目的成功實施，在不影響當前應用(yòng)的基礎上充分(fēn)提高了中(zhōng)船西江造船有(yǒu)限公(gōng)司核心技(jì )術數據的安(ān)全性，使現有(yǒu)和實時産(chǎn)生的設計數據得到了比較可(kě)靠的保護，基本杜絕了企業内部機要文(wén)檔傳出的風險和隐患。
