InteKEY在中船西江造船有限公司的成功应用案例
中船西江造船有限公司简介
中船西江造船有限公司是中国船舶工业集团公司下属的造船公司,原名国营西江造船厂,2008年1月改制成立有限公司。公司地处广西最大的工业城市——柳州市。中船西江造船有限公司始建于1965年,拥有固定资产1.6亿元,有配套齐全的各式生产设备1400多台套,具有整套先进的造船检验和焊接检验设备。建厂四十年来,公司共建造了各类船舶700多艘,30余艘船舶出口七个国家,产品质量及售后服务得到用户好评。
项目需求
中船西江造船有限公司作为一家国有独资的军工企业,随着企业的日益发展壮大及信息安全环境的日益复杂,之前通过物理隔绝及管理手段实现的信息安全方式已无法满足企业对信息安全管控工作的需要,经过企业反复讨论和调研,决定在企业内部部署实施天喻数据防扩散系统(InteKEY),结合企业现有的信息安全管理规范共同为中船西江造船有限公司搭建更加安全的信息壁垒。
项目管控范围
- 设计部门:图纸、Office等文档生成即为加密文档,可以打开加密的图纸及Office等文档;
- 生产部及质量部:图纸生成即为加密文件并可以打开加密的图纸,可以打开加密的Office文档,新建的office文档不加密;
- 企业管理层:可以打开加密的Office文档,新建的office文档不加密;
- 外来机器:经过许可并安装部署离线InteKEY客户端才可以查看公司数据。
项目特色功能
- 对核心技术进行加密保护
通过后台运行的天喻数据防扩散系统(InteKEY)实时动态的对所有核心技术文件自动进行加密,文件加密后只能在企业内部使用;
- 外来机器管控
对于外来需要查看加密图纸机器(船主及项目监理等笔记本电脑)及需要带出公司的笔记本电脑通过硬锁安装的方式进行InteKEY加密客户端部署安装,安装以后可以查看加密的图纸,使用完成以后通过卸载的方式回收节点;
- 客户端有效期管控
内网机器客户端设置为单机软锁,有效期自动延长3天,即连上服务器验证以后可使用三天,硬锁安装客户端有效期由硬锁控制;
- 打印管控
设计部部署InteKEY客户端的机器禁用打印功能,指定个别机器开放打印功能进行打印操作;
- 外发文件管控
对于需要外发的图纸文件,由设计人员通过天喻文档外发控制系统(InteDOC)将文件进行转换以后再进行外发操作。
项目实施效果
通过该项目的成功实施,在不影响当前应用的基础上充分提高了中船西江造船有限公司核心技术数据的安全性,使现有和实时产生的设计数据得到了比较可靠的保护,基本杜绝了企业内部机要文档传出的风险和隐患。