【IT168 资讯】项目背景
据知情人士透露，北京首钢国际工程技术有限公司（以下简称首钢国际工程）历经了长达2年零3个月的调研，最终与北京思智泰克技术有限公司（以下简称思智泰克）达成ERM数据安全管理项目的合作。
2年零3个月足够可以改变很多东西，在这2年零3个月中我们经历了金融危机，一大批的企业倒下去了……我们经历了南方雪灾，经历了汶川大地震，灾区人民失去了家园，又坚强地重建家园……我们经历了北京奥运会，见证中国辉煌……对一个企业来说，2年零3个月更是经历了很多，可以改变很多。
首钢国际工程在这2年零3个月中，对国内外多家信息安全产品进行了全方位的严格测试，广泛涉及复杂网络环境应用测试、业务系统的兼容性评估、系统稳定性以及易用性等等，同时还考察了各安全厂商，从从业资格、技术背景、核心团队、服务体系到综合实力，各环节都进行了综合考评。
在经过上述各环节的测试和综合考评之后，思智泰克的思智ERM从众多数据安全产品中脱颖而出，最终，思智泰克成为首钢国际工程数据安全管理项目的战略合作伙伴。
首钢国际工程概况
作为我国勘察设计行业的龙头企业，首钢国际工程注册资金一亿五千万元。公司经营范围广泛涉及冶金、建筑、房地产、市政、环境等领域的技术咨询、工程设计、工程总承包、工程监理以及相关设备成套；具有涉外经营权和对外承包工程经营资格。已累计完成国内外工程设计6000余项，完成总承包项目近百项，累计总承包额达数百亿元，在全国勘察设计企业营业收入排名一直位列前茅。
在市场竞争激烈、人才流动频繁、网络和电子通讯发达的今天，勘察设计企业保护好自己的商业秘密和知识产权，诸如企业成本核算与控制、核心设计图纸、报价体系、集成商和代理商的利润激励体制、新的投资和扩张计划等等，都制约和决定着企业的竞争优势。正是高瞻远瞩地意识到了企业关键数据的重要意义，首钢国际工程开始加强对这些核心数据的管理和科学保护，携手思智泰克共筑“安全城墙”，突破过去传统的封堵端口、管理网络行为，直接采用ERM体系的最新技术将核心数据进行高效防护，走在了信息安全管理的最前沿。首钢国际工程管理者的这种前瞻性眼光受到了万众瞩目。
项目目标
实现对首钢国际工程核心数据的保护，不但能够对 Microsoft Office 、 CAD 、 PDF 等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。
系统建设关键点
1、深刻理解首钢国际工程数据安全管理需求，根据首钢国际工程的业务流程而设定数据应用的安全管理体系；
2、安全管理系统兼容首钢国际工程现有硬件环境；
3、支持勘察设计行业的电子文档格式加密，如图纸加密等；
4、安全管理系统可以与首钢国际工程现有信息化系统数据相融合；
5、实现首钢国际工程的机密数据只能被经过授权的人，在授权的应用环境中（例如企业内部），在指定的时间内，进行指定的应用操作；
6、实现电子文件的安全备份；
7、首钢国际工程公司规模大，涉及部门多，个性化需求多，系统适应大规模用户的应用；
8、实现通过扩大客户端支持规模、新功能模块嵌入等方式，满足首钢国际工程在不同阶段对数据安全管理方面的多种要求。
系统架构
首钢国际工程公司引入的思智ERM系统采用了C/S+B/S 架构，结构上可以分为三个组成部分：服务器端、控制台和客户端。其中客户端与服务器之间通过C/S方式交互，控制台的组织机构管理、策略设置则通过B/S的方式与服务器进行交互实现，如下图所示：
C/S+B/S 系统架构图
应用效果
思智泰克运用其全球领先的驱动级透明加解密技术和专业的安全咨询服务团队为首钢国际工程打造了一个高效、科学、稳定、易用的数据安全管理平台。
在思智ERM 体系建立后，首钢国际工程内部的数据信息将被纳入完善的安全管理体系。从数据被新创建开始，就始终保持密文状态，只有被授权的用户可以解密数据。思智ERM全面整合了如网络访问控制、强身份认证、数据通讯机密性、数据存贮机密性、数据使用可控性等多项先进的信息安全技术，具有用户身份认证、文件共享审批、数据智能加密、操作日志审计、应用权限细分、数据实时备份等功能，确保核心数据信息的安全性和完整性，全面降低了首钢国际工程的企业信息安全管理风险，深化了企业的执行和管理力度。同时，思智ERM系统的革命性扩展能力也帮助首钢国际工程极大地降低了安全体系的成本花费。
首钢国际工程使用反馈
“确保企业的机密数据可以得到安全保护，并实现安全管理，保证企业的核心竞争力稳步提升，是我们企业发展的战略目标之一。通过实施思智ERM，全面降低了我们企业的信息安全管理风险，深化了我们的执行和管理力度。”
