中國重型汽車集團(tuán)有限公司簡介 

       中國重型汽車集團(tuán)有限公司（以下簡稱“中國重汽”）的前身是濟(jì)南汽車制造總廠，始建于1930年，是我國重型汽車工業(yè)的搖籃。1960年，生產(chǎn)制造了中國第一輛重型汽車——黃河牌JN150八噸載貨汽車，結(jié)束了中國不能生產(chǎn)重型汽車的歷史。目前，中國重汽主要研發(fā)、生產(chǎn)、銷售各種載重汽車、特種汽車、專用車及發(fā)動機(jī)、變速箱、車橋等總成和汽車零部件，擁有黃河、汕德卡、豪沃等全系列商用汽車品牌，是我國重卡行業(yè)驅(qū)動形式和功率覆蓋最全的重卡企業(yè)。產(chǎn)品出口110多個(gè)國家和地區(qū)，連續(xù)16年位居國內(nèi)重卡行業(yè)出口首位，占國內(nèi)重卡出口50%以上。在14個(gè)國家和地區(qū)建立22個(gè)境外KD生產(chǎn)工廠，90多個(gè)國家和地區(qū)發(fā)展各級經(jīng)銷商近300家，服務(wù)及配件網(wǎng)點(diǎn)近500個(gè)。

合作歷程

       2019年1月至今，天喻軟件攜手中國重汽啟動了多輪次的項(xiàng)目合作，不斷完善項(xiàng)目內(nèi)容，擴(kuò)大安全管控邊界，雙方攜手建設(shè)的項(xiàng)目內(nèi)容如下：

• 2019年，一期項(xiàng)目啟動，實(shí)現(xiàn)對辦公文檔、公文文件的安全涉密保護(hù)；
• 2020年，二期項(xiàng)目，市場、財(cái)務(wù)、統(tǒng)計(jì)、銷售等核心報(bào)表數(shù)據(jù)防泄密；
• 2021年，三期項(xiàng)目，研發(fā)設(shè)計(jì)圖紙數(shù)據(jù)安全防泄密管控；
• 2021-2022年，規(guī)劃項(xiàng)目，擬對源代碼、電控?cái)?shù)據(jù)等關(guān)鍵敏感數(shù)據(jù)安全加密處理。

【項(xiàng)目宣貫會議現(xiàn)場】

應(yīng)用范圍

       通過多輪次的項(xiàng)目建設(shè)，目前天喻數(shù)據(jù)安全產(chǎn)品已經(jīng)全面覆蓋中國重汽集團(tuán)公司及二級單位。天喻數(shù)據(jù)安全產(chǎn)品的應(yīng)用范圍如下：

• 部署范圍涵蓋中國重汽33個(gè)集團(tuán)部室，42家二級公司；
• 加密客戶端全集團(tuán)裝機(jī)總量超過2萬+節(jié)點(diǎn)；
• 移動端APP在移動設(shè)備上的裝機(jī)總量超過2W+節(jié)點(diǎn)；
• 實(shí)施涵蓋濟(jì)南、杭州、成都、重慶、柳州、青島等國內(nèi)所有異地機(jī)構(gòu)；
• 實(shí)施涵蓋東南亞、非洲、美洲、臺港澳、亞俄、亞歐等諸多海外職能部門；

【項(xiàng)目在中國重汽集團(tuán)應(yīng)用范圍】

業(yè)務(wù)系統(tǒng)集成

       項(xiàng)目建設(shè)過程中，天喻數(shù)據(jù)防擴(kuò)散系統(tǒng)（InteKEY）與中國重汽眾多業(yè)務(wù)系統(tǒng)進(jìn)行了緊密的集成應(yīng)用，通過定制開發(fā)、接口調(diào)用等多種方式實(shí)現(xiàn)了加密數(shù)據(jù)在業(yè)務(wù)系統(tǒng)中的安全集成應(yīng)用效果。

• 提供了Windows平臺、Linux平臺下的相關(guān)加解密接口，供業(yè)務(wù)系統(tǒng)調(diào)用；
• 協(xié)助中國重汽部署了基于云端的加解密安全接口認(rèn)證調(diào)用平臺；
• 所有接口調(diào)用采用備案審計(jì)管理制度并動態(tài)授權(quán)，確保接口調(diào)用的合法性和合規(guī)性；
• 完成了竹云IAM、泛微OA、WindChill、SAP、eHR等50余個(gè)業(yè)務(wù)系統(tǒng)的緊密集成；
• 集成效果達(dá)到預(yù)期，數(shù)據(jù)加密后不影響業(yè)務(wù)系統(tǒng)使用，并提升相關(guān)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全性；

【部分已集成完成的業(yè)務(wù)系統(tǒng)列表】

安全管控效果

        目前，穩(wěn)定上線運(yùn)行的天喻數(shù)據(jù)防擴(kuò)散系統(tǒng)為中國重汽集團(tuán)提供了穩(wěn)固可靠的商業(yè)秘密安全保護(hù)措施，達(dá)到了項(xiàng)目建設(shè)的預(yù)期目標(biāo)。項(xiàng)目實(shí)現(xiàn)的安全管控內(nèi)容主要包括：

• 構(gòu)建了3臺應(yīng)用服務(wù)器、3臺Oracle數(shù)據(jù)庫服務(wù)器、1臺流程歸檔服務(wù)器以確保系統(tǒng)業(yè)務(wù)的穩(wěn)健運(yùn)行；
• 對20+款辦公軟件、30+款設(shè)計(jì)軟件、30+款仿真分析軟件、10+款源代碼軟件產(chǎn)生的涉密數(shù)據(jù)進(jìn)行了安全加密管控；
• 針對各單位管理現(xiàn)狀，定義并分配了1500+條解密、降密相關(guān)流程；
• 所有終端電腦通過VPN、專線等方式接入濟(jì)南進(jìn)行集中、統(tǒng)一管理；
• 對所有二級單位分配二級管理員，定義并實(shí)現(xiàn)系統(tǒng)的分級分層管理；
• 定期審計(jì)并局部公示敏感日志（解密、流程等），形成日志審計(jì)相關(guān)制度。

【中國重汽數(shù)據(jù)防擴(kuò)散系統(tǒng)主管理界面】