根據(jù)各分子公司需求情況,本次項(xiàng)目數(shù)宇軟件必須能夠滿足某集團(tuán)一下需求
1.集團(tuán)下屬分子公司較多,存在獨(dú)立秘鑰的需求,同時(shí)又不能夠影響與集團(tuán)其它分子公司內(nèi)部交互。
2.通過加密與Windchill集成開發(fā)與實(shí)施,實(shí)現(xiàn)加密圖紙?jiān)赪indchill中的提取、檢入、檢出、下載、瀏覽等正常業(yè)務(wù)操作,并確保圖紙、文檔在終端的加密存諸,有效防止企業(yè)核心數(shù)據(jù)泄密與擴(kuò)散。
3 .CAD等保存的圖紙?jiān)诮K端以密文保存。Windchill后臺(tái)以明文方式諸存,方便輕量化。
4 .Windchill客戶端對(duì)加密圖紙的提取、瀏覽、查看、編輯、上傳、下載、簽名等文件操作處理不受影響。
5.未安裝加密客戶端,用戶無法登錄Windchill,從而可有效防止圖紙、文檔的擴(kuò)散、泄密。
6.通過MES客戶端預(yù)覽Windchill服務(wù)器圖紙、文檔時(shí)MES需驗(yàn)證客戶端是否安裝加密客戶端,安裝加密客戶端允許訪問,未安裝加密客戶端不允許訪問。
7、解密文件通過電子流程審批代替原有的紙質(zhì)簽批。
8、特殊軟件集成:除常用二、三維,文檔等軟件外,某集團(tuán)今年增加了許多大型的分析,實(shí)驗(yàn)軟件。需要達(dá)到這些特殊軟件能夠達(dá)到常用軟件集成要求。
數(shù)宇公司經(jīng)過詳細(xì)調(diào)研,結(jié)合集團(tuán)各分子公司實(shí)際要求,通過梳理、歸納總結(jié),為集團(tuán)數(shù)據(jù)安全提供了整體解決方案。
1.根據(jù)集團(tuán)實(shí)際情況把某集團(tuán)劃分了六支加密狗(如《圖二b》所示),其中某集團(tuán)及股份公司(包含本地和異地各下屬子企業(yè))、和研究院(含:總院、國(guó)內(nèi)、國(guó)外分院)、各專業(yè)事業(yè)部秘鑰一致;集團(tuán)分支企業(yè)、駐外企業(yè)、合資企業(yè)為單獨(dú)秘鑰,相互文件交互通過轉(zhuǎn)秘鑰的方式。既保證了集團(tuán)各分子公司數(shù)據(jù)交互的安全,又滿足了各分子公司對(duì)各自數(shù)據(jù)安全的要求。
2.通過加密軟件與Windchill、MES、MDS等系統(tǒng)的二次開發(fā),實(shí)現(xiàn)在不影響系統(tǒng)業(yè)務(wù)操作的前提下,確保圖紙、文檔上傳到Linux系統(tǒng)下Windchill服務(wù)器集群自動(dòng)解密,通過Windchill客戶端、MES客戶端、MDS客戶端等下載到本地的數(shù)據(jù)自動(dòng)加密,未安裝數(shù)宇加密客戶端的電腦無法登陸Windchill系統(tǒng),(如《圖2 a》所示)。
3.通過在研究院為試點(diǎn),管理網(wǎng)部署加密系統(tǒng),滿足管理網(wǎng)涉密文件保密要求。
4.通過應(yīng)用數(shù)宇加密解密流程審批系統(tǒng),在保留集團(tuán)紙質(zhì)審批流程的前提下代替原有紙質(zhì)審批模式。