广西玉柴机器股份有限公司

       应用节点数：2000以上

       广西玉柴机器股份有限公司是中国最大的内燃机生产基地。公司创建于1951年；1992年改制为股份制企业；1993年由中资股份制企业改制为中外合资股份制企业；1994年，玉柴国际股票在美国纽约主板上市（股票代码NYSE：CYD）。公司拥有主要生产设备9000多台套，员工8000多人，发动机年生产能力60万台。主要产品为柴油发动机和发电机组，拥有轻、中、重型十二大系列多缸柴油机，功率覆盖55～440千瓦，车用产品全系列达标国3以上排放标准。产品以大马力、大扭矩、高可靠、低油耗、低排放、低噪声、适配性强的特点和完善便捷的服务，成为国内主要载货车、客车、工程机械、农业机械等首选配套动力。柴油机产销量连续七年位居国内同行首位。近几年来，玉柴以年均超过30%的速度增长。

企业需求

       随着玉柴机器研发实力和技术创新能力的快速提高，如何保护自主创新的成果不被非法扩散已经逐渐成为玉柴机器所关注的焦点。同时，如何在安全和方便之间找到最佳的应用契合点，也同样是玉柴机器所关注的核心。

项目实施概述

       2009年，在某国际权威审计机构的协助下，玉柴机器对企业内的核心数据进行了全面审核，对应用数据进行了“机密、秘密、公开”等涉密等级的划分。2010年初，玉柴机器开始展开对市场上各种加密系统的深入调研，特别是将发动机行业复杂软件环境的适用程度、各种业务管理系统的涉密应用集成程度、厂商的研发和可持续发展能力视为考察重点。2011年，玉柴机器“数据防扩散工具项目”的招标和采购工作正式展开。凭借深厚的行业积淀、扎实的产品质量、专业的服务体系，天喻软件数据防扩散系统InteKEY在众多软件供应商中脱颖而出。同年7月，玉柴数据防扩散工具项目小组成立，玉柴数据防扩散工具项目正式展开实施。

       在实施过程中，武汉天喻软件公司本着“真诚合作、服务之上”的原则，按照“需求调研、方案制定、充分测试、局部部署、全面推广、及时扫尾、系统培训”的实施准则展开了项目实施工作，在实施过程中顺利完成了对玉柴集团内工程研究院、销售公司、一发厂、二发厂、三发厂、专卖公司、冷工厂、制造技术部、质量部、质量工程部、采购部等部门的涉密管控，目前已经在玉柴机器内部建立起了完整的数据防扩散系统，成功实现了“以TC为核心，以图纸为重点”的涉密数据保护。同时，为了最大程度上减少因数据加密给用户带来的交互障碍，天喻数据防扩散系统在完成了TeamCenter无缝、无差异化集成的同时，也完美实现了“仅对涉密的Office数据进行加密控制”的特殊应用需求，最大程度上降低了因涉密管控给企业带来的沟通障碍。在管理方面，天喻软件实施团队结合玉柴机器相关管理制度，协助玉柴项目组成员，制定了“分布式部署、流程审核、统一解密、日志审计、权限分离、管理分层”的应用方案，使防扩散系统与现有的管理制度紧密的结合在了一起, 达到了企业要求的使用合理化、安全保密化、审核规范化的应用要求。

   （项目实施进度甘特图）

玉柴机器InteKEY系统亮点

        ● 实现与TeamCenter管理系统的无缝集成；实现与玉柴机器自主开发的管理系统的无缝集成。

        ● 与玉柴机器域环境（yuchai.com）进行了域用户身份认证集成；

        ● 实现了Office特定加密（仅对涉密的Office数据进行加密控制）的应用需求。

        ● 完成了对异地用户（如珠海玉柴）的VPN接入应用与涉密控制。

        ● 应用InteKEY准入系统，有效保证了TeamCenter的数据访问安全。

        ● 分布式部署方式，使系统的架构更加符合企业的管理需求。

        ● 软件自动、实时、动态加解密，应用过程不改变用户的任何操作习惯。

        ● 系统权限独立与使用权限制约，有效的实现了分层管理、按需管理的应用要求。

        ● 系统的部署基于玉柴机器的Vmware ESX Server服务器虚拟化，使系统的备份和灾难恢复过程更为高效、快捷。

        ● 系统支持数据舱中的数据以明文形式存储或以密文形式存储，使玉柴机器可有效结合企业管理制度制定相关应用规则。

（部署示意图）