企業背景
東方汽輪機有限公司是東方汽輪機廠的承續公司（以下簡稱東汽），隸屬于中國東方電氣股份有限公司。東汽于1965年籌建，1966年開工建設，1974建成投產，是我國研究、設計、制造大型電站設備的高新技術國有企業，是全國機械工業100強企業和三大汽輪機制造基地之一。經過40多年的頑強拼搏和創業發展，東汽的核心制造能力達到2800萬千瓦，年產值和銷售收入均超過200億元，創造了投產至今無虧損的奇跡。東汽已累計生產各種類型電站設備1000余臺，裝機容量超過2億千瓦，汽輪機產品在中國汽輪機市場的占有率超過30%，產品遍布全國27個省市自治區和世界多個國家。
需求簡介
隨著東汽廠在火電、風電、燃機、核電、太陽能、葉片、海水淡化等專業領域的不斷邁進，如何保證東汽廠內的核心數據安全問題顯得日益突出。在數據安全及知識產權保護方面，東汽廠主要有以下安全需求：
- 采用技術手段，杜絕東汽廠內的數據被隨意掛載至百度文庫、道客巴巴等共享型網站上的現象發生，避免對公司、對業主造成負面影響；
- 外供的數據，需要采用安全管控措施，限制其使用權限，避免數據非法二次傳播；
- 外供的數據，能夠從技術上追溯其流向，即使數據脫離東汽廠，也能夠有技術手段鑒別其是否為東汽廠的原始數據；
- 以圖紙為核心的數據，必須保證其安全性；
- 與涉密有關的業務系統，如PLM，也需輔以安全管控機制；
- 涉密系統的應用不影響東汽現有的業務模式、不對員工的工作產生負面影響；
- 涉密系統需安全、方便、可靠；
- 完成與東汽域環境的統一身份認證機制；
- 外供、外協數據均會產生完整日志，便于展開保密應用審計；
項目實施簡述
在東汽項目組的統籌規劃下，東汽廠于2012年初開始對數據安全類軟件進行初步選型。在經過多方對比、綜合評測、實際考察后，武漢天喻軟件責任有限公司研發的天喻數據防擴散系統于2012年8月在東汽工業透平事業部展開了真實業務環境下的全面測試。在220人應用規模的真實業務環境下，進行了長達三個多月的現場測試并確認測試通過后，2012年11月，東汽數據防擴散系統項目正式立項，天喻數據防擴散系統成功入圍。
項目實施階段性任務說明如下：
- 2013年1月初，東汽數據防擴散系統項目正式啟動實施；
- 2013年1月9日，展開全廠客戶端部署；
- 2013年1月17日，完成全廠2/3用戶的安裝，此階段安裝總量為2108臺，此階段安裝失敗率小于1/1000；
- 2013年1月底—2月底，程序運行穩定性、客戶端兼容性觀察期，此階段問題上報率低于2/1000；
- 2013年3月4日—19日，各分子公司、事業部、職能處室需求調研，應用培訓；
- 2013年3月20日—22日，用戶、組織結構、權限等基礎數據入庫；
- 2013年3月25日，啟動涉密管控策略推送；
- 2013年3月26—4月1日，完成全廠3000臺左右的客戶端策略推送，項目正式上線；
（二級管理員培訓現場）
項目實施效果
在東方汽輪機、天喻軟件項目組成員的共同努力下，東汽數據防擴散系統項目在東汽全廠范圍內進行了涉密控制部署。項目完成了對諸如風電研發中心、CRDM、產品開發處、材料研究中心、金工分廠、鍛熱分廠、能源處、自控子公司、制造技術處、葉片分廠、鑄造事業部、重型分廠等各事業部、各分子公司、各職能處的涉密安全管控。目前，在東汽廠內，已經形成了行之有效的涉密安全管控方式，成功實現如下效果：
- 以圖紙為核心的二維圖紙、三維模型等，均自動加密處理；
- 加密后，不對用戶的使用產生任何影響，不對東汽現有的業務模式產生影響；
- 外供數據，將其轉換為特有格式，避免用戶隨意掛載至網上；
- 外供數據均有使用時間、使用次數、過期刪除等權限控制機制，避免數據的二次擴散；
- 外供數據均包含接收方、發送方標示，并附帶法律責任申明，有效捍衛了東汽自主知識產權，避免責任糾紛；
- 嚴格控制解密范圍，避免因頻繁解密造成的數據安全隱患、業務應用影響；
- 有效的規范了數據對外方式，統一了數據對外途徑；
- 與PLM業務系統，BRS業務系統進行無縫集成；
- 與東汽域環境進行統一身份認證；
核心關注：拓步ERP系統平臺是覆蓋了眾多的業務領域、行業應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業務管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業務領域的管理，全面涵蓋了企業關注ERP管理系統的核心領域，是眾多中小企業信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處：拓步ERP資訊網http://m.lukmueng.com/
本文標題：天喻軟件助力東方汽輪機實現數據安全保護
相關文章
