山河智能装备股份有限公司简介

       山河智能装备集团创始于1999年，以上市公司湖南山河智能机械股份有限公司为核心企业，以长沙为总部，分别在长沙、无锡、安徽、天津、欧洲建立了多家子公司。逐步形成了一个以工程机械为主业、拥有自主知识产权、在国内外具有一定影响力的现代化国际性企业集团。集团立足自主创新，每年研发投入达到总销售收入的百分之六，获得专利技术150余项，承担国家级项目10余项，其中“863”高科技计划项目6项，获得国家科技进步二等奖、国家发明奖等各种奖励数十项。山河智能作为国家高新技术企业的优秀代表，被授予“国家认定企业技术中心”、“国家博士后科研工作站”、 “国家创新型试点企业”、“国际科技合作基地”、“国家863成果产业化基地”、 “国家工程机械动员中心”、“中国优秀民营科技企业”等称号。

项目需求

       作为一家创新型研发企业，山河智能在多年的发展历程中，积累了众多机械领域顶尖和领先的产品研发、工艺设计、工装图纸等宝贵数据。随着企业信息化步伐的深入，各种应用、管理平台的大力实施和推进，这些数据正逐步向电子数据转变。大量电子数据的囤积在给企业创新发展提供强大支撑的同时，数据安全问题也日益凸现。如何防范现有重要资料不被非法扩散的同时，又使这些电子数据能够被合法的内部员工正常、高效使用，已经成为企业信息化建设阶段面临的新挑战。

项目建设内容

1.数据安全保护

       天喻数据防扩散系统（InteKEY）完成了对山河智能长沙总部、山河淮北分部、山河西安分部、山河天津分部等涉密区域的数据安全管理，对企业的办公数据、二维设计数据、三维图纸、分析数据、电子模型、产品效果图等核心设计数据进行了全面管控。

2.华为云桌面集成

       实现与华为云桌面的兼容集成，保障云桌面系统集成加密业务后的正常应用。通过调整加密客户端程序的合法性验证方式，使加密客户端能够在华为云系统中正常安装、使用、接收策略，解决测试过程中出现的云桌面无法访问宿主机本地磁盘资源问题。

3.PDM集成

       通过定制开发，实现与山河智能PDM系统的安全应用业务集成处理，保证密文数据在PDM系统中正常使用的同时，进一步提升PDM系统自身的电子数据存储安全性，实现PDM数据输出至本地加密处理、PDM缓存数据自动加密处理等数据安全管理要求。

4.其他业务系统集成

       完成对EPC系统的图册密文数据自动转化为明文发放、PSB高性能计算机调度系统上传解密下载加密、知识产权管理系统上传自动解密等相关系统加密集成应用需求，保证数据加密后在各业务系统中的流转、使用，确保用户各项业务正常进行。

5.多密钥应用控制

       根据山河智能的管理要求，核心数据（如飞机研发事业部）不能够被其他部门非法获取；公司总部数据，各区域分部用户未经授权无法查看。针对该特定需求，项目后期InteKEY启动了密钥控制，成功实现了特定事业部涉密数据的独立。同时，密钥策略成功应用后，山河总部可以自由打开西安、淮北、天津等分部的涉密数据，而各分部在未经授权的情况下，不能随意打开总部的涉密数据。

【密钥控制应用效果图】

项目实施效果

       经过了细致详尽的需求调研、个性化开发、产品评测、产品试运行、应用系统集成、系统上线等过程后，天喻数据防扩散系统（InteKEY）在山河智能集团成功上线。上线后的系统完成了对山河智能长沙总部、山河淮北分部、山河西安分部、山河天津分部等涉密区域的数据安全控制，对企业的办公数据、二维设计数据、三维图纸、分析数据、电子模型、产品效果图等核心设计数据进行了全面管控。同时，InteKEY结合企业应用现状，对山河智能OA办公平台、PDM管理系统、PLM管理系统、RPM管理系统进行了无缝集成，保证企业管理平台高效稳定应用的同时，成功实现对管理系统涉密数据的安全防护。