天喻软件南京科远InteKey加密案例

南京科远自动化集团股份有限公司（股票简称：科远股份 股票代码：002380）始创于1993年，是国内领先的工业自动化和信息化技术、产品与解决方案供应商，公司于2010年3月31日成功登陆A股市场。

科远股份专注于工业自动化和信息化产品的研发、生产和销售，围绕过程自动化、装备自动化、工业信息化、传感技术和测控装置四大产业领域，形成了以NT6000分散控制系统(DCS)、SyncBase实时数据库、SY系列智能一体化电动执行机构、SyncDrive伺服系统为主的一批核心产品，提出了诸多优秀行业解决方案，获得了市场的普遍认可和一致好评，在国内工业领域得到了广泛应用。

企业需求

作为一家以产品研发为主体的高科技公司，南京科远股份在发展的过程中积累了大量、重要的涉密数据，这些数据主要包括：软件源代码、电子电路数据、二维设计数据、三维设计数据和办公数据等。如何有效的保障这些敏感涉密数据的安全性，尤其是如何加强对源代码数据泄漏风险的防范，这成为南京科远在建设数据安全体系时所考虑的重中之重。同时，由于源代码数据的交互特殊性（如：多人交互编译）和应用特殊性（如：后台代码运行和代码编译后程序运行的应用差异），如何在保证安全的同时不影响原有软件开发的业务运行模式，这也是南京科远股份所关心的要点。

项目实施概述

2011年，南京科远自动化集团股份有限公司开始着手构建企业内部数据安全保护体系。在经过深入调研、层级筛选、逐步测试后，天喻数据防扩散系统InteKEY顺利入围。2011年下旬，科远数据安全项目小组成立，科远数据防扩散系统正式展开实施。在天喻软件和南京科远的共同努力与配合下，项目顺利验收。整个项目所完成的工作事项下表所示：

项目亮点

• 实现了对源代码数据的涉密安全保护。

• 对源代码的拷贝、另存等敏感输出途径均进行了限制。

• 源代码受控保护后，代码的调试过程（程序调试或者Web调试）不受影响。

• 源代码受控保护后，代码与数据库的交互、与编译平台的交互不受影响。

• 实现了与源代码管理系统（Visual Source Safe）的无缝集成。

• 对电子数据、加工数据、设计数据进行了全面的涉密安全保护。

• 电机数据加密保护后，不影响其向硬件的烧录、擦写等过程。

?

• 实现了与用友PDM、IntePLM、CAPP系统及科远自主研发系统的无缝集成。

• 采用准入技术，有效保护集成后业务系统数据舱中的数据安全。