昆明中铁加密软件升级集成顺利验收

       由武汉天喻软件股份有限公司实施的数据防扩散系统（加密软件）升级及OA集成项目，经过为期近二个月的测试、试运行、正式上线运行，已实现合同约定的要求，达到预期效果，经双方项目组确认，符合验收标准，于2014年11月21日顺利完成验收。

升级前

       昆明中铁于2012年10月份上线InteKEY数据防扩散系统（加密软件），当时主要针对设计软件（AutoCAD、TYCAD，Solidworks、SolidEdge、UG）、办公应用软件（Office、WPS、PDF）强制透明加密，同时与设计相关的Teamcenter系统及与办公相关的协同OA系统的无缝集成。

       通过解密流程，确保内部数据外发的规范化审批与管理。针对办公和设计文档分别设置两种审批机制，实现一般办公文档部门负责人审批，重要设计文档多级审批。

       此次升级集成，加密软件类型及实施范围不变，工作内容如下：

        ● 集团总部各业务部门

        ● 唐山中铁

        ● 昆明奥通达铁路机械有限公司

        ● 北京昆维通铁路机械化工有限公司

        ● 北京瑞维通工程机械有限公司

        ● 北京营销公司

       经过二年1000多台计算机的运行，系统运行稳定，达到企业预期效果。但随着加密系统的应用深入及操作系统、应用系统的更新以及企业在实际管理应用中对加密系统新的需求，旧的系统在使用过程中已不能很好的适应，或者给使用及日常维护带来一些不便。

升级后

       此次升级集成工作内容如下：

【系统功能升级】

       1.将管理控制台（KeyManager）和流程管理器（FlowManger）的架构模式改为 B/S 模式（浏览器/服务器模式），不仅简化了实施工作量，也提高了用户的使用体验。

       2.以托盘形式统一客户端的所有入口，旧版本的 FileChecker、ShellChecker、FlowManager，它们都是单独的应用软件，每个工具都需要安装、登录，而且功能存在一定的重复。现在 InteKEY V8 将这些工具的功能进行整合，并且入口统一。

       3.全面支持Win8操作系统，经过在 Win8 、Win8.1 各版本操作系统上充分测试、调整、验证，InteKEY V8 的全套组件都已经完全支持 Win8及Win8.1 操作系统。

       4.全面支持Internet ，InteKEY V8 已经由传统软件转型为互联网软件，支持在互联网上部署、应用。只要与 InteKEY V8 服务端的网络通畅，就可以正常使用，省去因为出差而必须让笔记本电脑进行离线使用授权、离线解密授权的烦恼。

       5.强化截屏控制 ，InteKEY V8 理论上控制了市面上所有的截屏、视频录制的工具软件，如腾讯QQ 聊天软件的截屏与视频录制功能，杜绝了此类泄密途径。

       6.整合64位和32位客户端安装包，简化安装之前需要在 64 位操作系统上安装 64 位客户端，32 位操作系统上安装 32 位客户端，不仅制作安装包繁琐，而且实施安装时容易混淆。为了避免出现一些不必要的问题，InteKEY V8 将 64 位客户端和 32 位客户端整合在一个安装包中，由安装程序智能判定操作系统，进行对应系统的客户端安装。

       7.全盘加解密支持是否弹窗提示、完成后自动关机。

       8.导入域用户支持按组织单元（OU）和用户组两种方式。不同的企业在使用域时，对企业组织架构的构建方式可能不同：有的按组织单元(OU)构建，有的按用户组构建。为了适应不同企业的不同需求，InteKEY V8 提供了这两种导入用户的方式，简化了企业管理。

       9.支持用户混合验证。在之前的版本中，如果选择域集成，就不能使用系统中的帐户了。这样如果用户不能使用域验证后就不能登录系统了。现在域集成后，同时还可以使用本系统中的帐户登录系统，实现混合验证。

       10.增加流程集策略。流程集策略：即一个流程策略的集合。将这个集合推送给指定的用户，那么这些用户就只能使用这个集合中指定的流程策略了。有效避免用户随意选择流程，从而引发许多管理问题。

       11.增加“离线加解密授权”、“客户端离线使用”流程。为了规范企业管理，减少企业管理员的工作量，流程管理器增加了离线加解密授权流程和客户端离线使用流程。

       12.提升大数据下的用户体验，InteKEY V8 采用分页显示机制，不管数据量有多大，也不会一次性加载全部数据，而是需要多少加载多少，从而提升效率。

       13.采用方便的搜索功能。采用类似百度、谷歌简洁纯净的搜索界面，对搜索的信息进行全字段模糊匹配，用户可以非常方便的找到需要的信息。

       14.权限归类管理。以前没有对权限进行归类管理，企业管理员在近 60 种权限中寻找需要的权限是一件比较吃力的事情。现在对权限进行归类管理，权限信息一目了然，便于企业管理员分类查找。

       15.支持在部门结构上直接拖拽更改部门父子关系。如果企业组织结构发生变化，重新调整组织结构是一件比较麻烦的事情，现在 InteKEY V8 支持更直观的拖拽方式更改部门父子关系。

       16.所有列表支持数据排序和列头动态调整顺序。InteKEY V8 的 WEB 界面中，所有列表支持点击列头进行升序/降序排序，便于查找和定位数据； InteKEY V8 的 WEB 界面中，所有列表支持通过托拽列头的方式动态调整列头的前后关系，方便对比查看； 计算机管理列表中，包含的列头数目较多，某些列有时并不一定需要，此时，可以根据需要隐藏部分列，以使显示简洁明了。

       17.文件数据仓分子目录存储。数据文件仓按目录层次存储，有利于存储大数据量的文件。

       18.支持文件拖放操作。客户端流程申请支持 Windows 文件拖放的方式添加目录和文件； 客户端加解密工具支持 Windows 文件托放方式添加目录和文件。

【与北京致远协创软件有限公司的协同OA集成】

       集成目的：确保昆明中铁原有的加密防护体系在新OA系统中得到延伸，同时不影响OA的正常操作使用。

       集成效果：在协同和公文中新建、上传等所有Office文档，不管是正文还是附件，也不管其原来是否为加密状态，只要上传到OA服务器中均自动加密。只有在加密环境中方可查看OA中的密文，非加密环境不能查看，同时不影响管理层使用移动终端登录查看密文。