天喻软件为中冶南方筑建数据安全之路

一、企业简介

中冶南方工程技术有限公司（简称中冶南方，其前身为冶金工业部武汉钢铁设计研究总院）是由中国冶金科工股份有限公司控股的高新企业，注册资本31亿元。主要从事钢铁、环保、市政、建筑工程咨询、设计和工程总承包；机电产品制造；清洁能源、节能环保、工业气体项目的投资、建设、运营等。

中冶南方集六十年研发、工程咨询、工程设计、项目管理的经验和完善的服务体系，始终与世界先进技术同步，并自主创新实现技术和装备的国产，建有“国家钢铁生产能效优化工程技术研究中心”和国家认定的企业技术中心，设有博士后工作站，拥有专门中试、制造基地，获得国家、省部级优秀工程设计奖、发明奖、科技进步奖500余项，完成国家重大科研课题10余项，拥有千余项专有技术、专利技术，主编及参编国家、行业及地方标准81项。在全国勘察设计企业综合实力百强评选和全国勘察设计企业营业收入排序中，一直位居前10名。

二、合作历程

中冶南方工程技术有限公司从2008年初即开始考察国内外商品化的加密系统软件，先后对国内外多家公司的加密产品进行了对比和评测，通过对软件提供商公司实力和背景、产品性能、与现有管理系统的应用集成效果、服务响应及时性及已成功实施的行业客户质量和数量等多个方向的深入考察分析，最终选择了采购天喻软件的产品数据防扩散系统InteKEY，并展开了与天喻软件在信息安全领域的全方位的多期合作：
? 中冶南方武汉总部各分子公司InteKEY于2008年8月起正式上线，实现AutoCAD等设计数据的加密保护。
? 2010年1月，InteKEY系统开始扩展应用的区域与范围，延伸到中冶南方（新余）冷轧新材料等异地分子公司。
? 2011年1月，根据中冶南方自动化有限公司对于自动化开发源程序的保密需要，展开了对该公司程序开发类软件加密方向的全新合作。
? 2012年4月，为适应中冶南方各项业务的发展及计算机软硬件环境提升，InteKEY系统也随之进行了相应的全面优化并展开了升级至驱动层加密InteKEY 7.X平台的全面合作。
? 2014年4月，中冶南方子公司中冶南方信息技术工程有限公司为有效的对其具有自主知识产权的.Net和Java两大类开发工具产生的源代码进行防泄密，防止信息通过移动介质、 络传输等渠道被泄露，也开始进行相关信息安全产品和解决方案的考察，先后对其母公司中冶南方及其兄弟单位中冶南方（武汉）自动化等的数据防泄密产品应用情况进行了调研和了解，并组织技术人员对相关产品进行了充分的应用评测和功能验证，最终选择与天喻软件继续在开发程序加密方向的深入合作。现该项目已成功验收。

三、客户需求

四、部署情况

中冶南方数据安全系统应用特点：
? 透明加解密。受控软件后台动态加解密，不改变任何工作习惯，用户在使用设计、研发程序进行图纸设计、代码开发时，完全不会感知有加密程序的存在。
? 与中冶南方协同工作平台、档案管理系统、VSS、SVN等代码管理系统的加密应用集成，提高各管理系统源数据的安全性。实现涉密数据向各系统内上载解密，下载加密（且对缓存区内的敏感文件进行加密），另外通过登陆判断集成，实现没有加密客户端的计算机无法登陆相关的管理系统，由此规范有权限用户对于各管理系统内数据的使用行为，防止了系统内涉密数据的扩散。
? 集成化的用户管理。实现加密系统用户验证与中冶南方Windows域用户集成。
? 灵活的解密流程。提供安全、可灵活配置的解密流程，实现基于客户端和WEB方式的流程应用，并提供多级用户审批、流程解密与邮件系统绑定、审批权限委派、流程提醒等功能。
? 打印控制和审计，可对客户端的打印进行控制和管理。管理员可打开或关闭指定客户端的涉密文件打印，且受控文件在线或离线打印操作详细信息均会记录在日志中。
? 支持远程控制。客户端可以通过VPN连接到服务器，接受服务端的远程控制。
? 安全的离线策略。提供控制出差人员的使用期限等多种安全的离线应用方式，在不解密的情况下，出差人员的笔记本电脑在受控环境下能正常使用加密的图档资料。
? 安全可控的涉外技术交流。对于需要外发给协作单位的重要图档资料，提供专用文档外发控制工具可对外发文件进行浏览、打印、打开次数等权限控制和时效性控制，既能保证中冶南方的数据安全，又不影响与协作单位的正常技术交流。
? 严格的终端管理。提供安全保障，使非法用户无法安装加密客户端，也不允许客户端被非法卸载，并屏蔽了受控文件的发邮件、拷贝到非受控软件等各种非安全命令。
? 支持包括win8在内的全系列现有windows操作系统平台。

五、实施效果

六、项目意义

中冶南方通过与天喻软件在该项目上多期的成功合作，在逐级提高其核心机密信息的安全保密程度的同时，充分认可了天喻InteKEY系统的成熟度、稳定性及可扩展性，并与天喻软件在信息安全领域结为了充分互信的战略合作伙伴。