InteKEY在桂林航天电子有限公司的成功应用案例
桂林航天电子有限公司简介
桂林航天电子有限公司(中国航天科技集团公司第九研究院一六五厂)是国内高可靠机电元件(组件)开发制造核心企业,座落在山水甲天下的中国桂林,是一家有五十多年发展历史的航天企业,主要生产经营继电器(电磁继电器、固体继电器、延时继电器、特种继电器、微波继电器)、电连接器、特种开关、功能控制组件等产品,产品广泛配套服务于航天、航空、兵器、船舶、电子及工业自动控制等领域,为我国的航天和国防事业发展做出了重要贡献。
项目需求
随着该局信息化建设的不断深入,如何有效保护自主创新的硕果能够合理应用且不被异常扩散,成为该公司领导及信息部门的关注重点。于是桂林航天电子有限公司展开了对市场上各种加密系统的深入调研,特别是将电子通讯行业软件应用环境的加密适用程度视为考察重点,天喻数据防扩散系统(InteKEY)因其具有的良好的加密适应性和稳定性从众多候选者中脱颖而出,成为该公司搭建数据防扩散平台的合作伙伴。
后续双方又展开对于企业外发涉密文档的控制管控,包括上线完成涉外安全U盘管理及文件外发控制等的应用,并将加密系统升级到最新的基于文件过滤驱动的加密版本,使企业加密应用建立在更高效、更易扩展的应用平台上。
项目建设内容
通过InteKEY的两个阶段的部署,为企业建立了内外兼控的文档防扩散体系。并达到了以下企业的主要涉密数据管控目标:
- 完成其设计研发中心服务器上所有涉密数据的加密处理,并对涉及设计和研发、项目管理类工作岗位的电脑均进行了加密控制。
- 实现对AutoCAD、CAXA、Mentor、Protel、eplan、Altium Designer summer等设计及VISUAL STUDIO、CCS等开发数据的动态加解密,并对涉密的办公文件包括PDF及Office类型的相关文件也进行加密处理。
- 实现与企业专业应用系统的紧密集成,实现加密环境内下载到本地的涉密数据自动加密。
- 提供了安全、方便的解密流程。解密流程可以由系统管理员定制,并在日志中记录文件解密过程。流程支持备份,统计和快速查询。
- 实现对客户端的打印控制并有文件打印水印记录。系统管理员可以打开或关闭指定客户端的涉密数据的打印功能,且所有客户端的文件打印操作都在系统日志中进行了详细的记录。另可对涉密文件的物理和纸质打印均添加上文字及图片等的水印信息。
- 提供控制出差人员的使用期限等多种安全的离线应用方式,在不解密的情况下,出差人员的笔记本电脑能正常使用加密的图档资料。
- 提供安全保障,不允许非法用户安装天喻数据防扩散系统客户端程序,也不允许InteKEY客户端被非法卸载。
- 提供安全U盘管控功能。可对企业U盘进行注册和分级,达到企业U盘只能在受控计算机上使用,U盘内容不会被泄密扩散的要求。
- 实现企业涉密数据的外发控制,文档外发模块以外发单位和批次为核心组织和管理外发数据,对外发的文档授予查看、打印、修改、时间和次数、拷贝、逾期删除等各种安全权限,实现在企业之间文件信息共享和交流过程中文件始终处于加密和安全控制的状态。
项目实施效果
桂林航天电子有限公司通过天喻数据防扩散系统(InteKEY)的引入,使该公司的设计、开发、办公等涉密数据得到了有效的加密保护,实现了其创新成果在全生命周期内的防扩散,保证了该公司在同行业内的核心竞争力。