西南化工研究設計院有限公司 InteKEY防擴散系統升級項目實施案例

客戶介紹

　　西南化工研究設計院有限公司（簡稱西南院）始建于1958年，是集科研、技術開發、工程設計、工程承包與管理、技術咨詢與服務、產品生產和科技貿易為一體的原化工部直屬重點技術開發型院所。

　　西南院是國家高新技術企業，全國知識產權試點企業，通過了國家三標一體認證。1999年7月由事業單位整體轉制為科技企業，隸屬中國昊華化工集團股份有限公司，是中國化工集團公司全資子公司。

　　西南院長期從事天然氣化工、煤化工、工業排放氣凈化與綜合利用、節能環保、特種氣體與標準氣體、化工自動控制、專用催化劑的研究、工程開發、技術轉讓與產品生產。西南院始終秉承“以科技創新為先導，以工程化應用為突破口”的發展理念，以開發我國資源、能源、環境等重點領域關鍵技術與共性技術為己任，具備了較完善的科技創新服務體系。

項目背景

　　2014年初，隨著西南院對于企業信息化建設的推進，對數據安全防護的需求日益迫切，經過對多款加密產品進行對比評測，通過對軟件提供商公司實力和背景、產品性能、與現有軟件環境的應用效果、服務響應及時性及已成功實施的行業客戶質量和數量等多個方向的深入考察分析，最終選擇了天喻軟件的產品數據防擴散系統InteKEY，展開了與天喻軟件在信息安全領域的全方位合作。
 

　　由于前期項目的成功實施為雙方的再次合作奠定了良好基礎，2017年初，西南院再次聯手天喻軟件向企業文檔安全管理新階段進發，展開了升級InteKEY全新平臺的全面合作，同時在原有僅對設計部門加密的基礎上將加密管控范圍擴大到全公司范圍，并且結合管理制度更加嚴格地管控公司內部數據的安全。本次項目將InteKEY系統升級為InteKEY V9版，采用Web架構，加強了擴展性和管理易用性，客戶端功能更細膩，并支持最新的操作系統及移動設備的加密應用。
 

項目目標

　　根據企業提出的新需求，本次升級項目目標為：

• 通過擴大加密范圍對甲方核心技術及機密數據進行更加嚴密的防護；

• 建立可控可查的解密流程及數據對外交流規范；

• 通過Office特定加密合理的對辦公文檔進行安全管控；

• 實現與OA系統進行無縫集成；

• 通過APP實現在移動設備上進行密文閱讀和流程審批；

• 通過多密鑰功能對檔案室備份數據進行數據的隔離與整合。

項目特色功能

1. 更加嚴格的對數據進行安全管控

　　加密范圍擴大到全公司，實現加密數據無需解密即可在公司內部各部門正常流轉，并結合管理制度對數據解密操作進行更加嚴格的管控和審查，進一步加強了對數據的安全管控。

2. Office特定加密功能

　　僅對指定的office文檔加密，在部署該功能的機器上可以打開加密的office文檔，但是生成的office文檔不加密，進而在對核心數據進行保護的前提下最大限度的減小對日常工作的影響。

 
3. 多密鑰數據隔離

　　本次升級項目部署實施了多密鑰控制功能，用于滿足客戶對檔案室的數據進行隔離與整合。通過多密鑰控制功能可實現提交到檔案室的數據自動被轉換為單獨密鑰，如果需要調閱檔案室備份數據就需要專人許可后才能打開。

4. 移動設備加密應用

　　通過本次InteKEY系統升級實現支持移動終端設備上的流程申請與審批，領導可隨時通過移動終端進行流程的審核；可在移動終端上進行密文的瀏覽，方便用戶領導出差使用。

項目效果

　　InteKEY V9系統在西南院已升級上線使用近兩個月時間，運行十分穩定。通過該項目的成功實施和穩定應用，在不影響日常應用的基礎上，提升了信息安全保障級別，實現了企業知識產權全面保護。

• 技術數據使用穩定，將全公司納入安全范圍，安全防護能力顯著提高；

• 通過多密鑰功能對指定備份數據進行更加嚴格的管控；

• 兼容企業現有的域控環境，采取組合身份驗證機制，方便管理員對各類用戶的管理；

• 通過Office特定加密功能對特定部門進行張弛有度的管控，在保證數據安全的基礎上盡可能的減小對日常工作的影響；

• 與OA辦公平臺定制集成，保障OA辦公系統中的企業規劃文檔、管理信息文檔等數據不會被傳播出去；