产品数据管理系统

产品数据管理系统一、管理问题和挑战a) 公司图纸数量众多，管理困难，浪费现象严重从设计到投产再到生产、经营、采购、库房等部门，图纸数量非常的巨大，一个零件的图纸大概就要几张，几乎所有关乎到生产的部门都有图纸，而某些岗位所关心的却不是图纸中所反映的零件或部件图，而是图纸中反映的其他信息，如产品的结构信息等等。而造成这种现象就是因为相关部门在与技术研发部和投产技术人员沟通时，均要以图纸说话，图纸就是公司技术信息流通的方式。这样每年就图纸数量成几何数量级增长，粗略计算一下光图纸的纸张及打印耗材等费用每年要花费10余万元的成本，并且这种图纸数量众多，分布较广的状况也造成图档管理的极大困难。b) 设计信息共享存在问题公司各部门的信息共享方式，主要通过纸质的设计图纸，纸制图纸的修改与电子图档的更新无法做到同步完成，电子CAD图档与纸质图纸难以一一对应，这造成设计信息无法及时有效的共享，设计人员无法通过有效的手段查找相似的设计图纸，当设计人员需要对某些零部件进行派生设计时，需花费大量的时间才能找到所需图纸，却可能因无法确定最终有效版本，只得放弃而重新进行设计，这极大地降低了设计部门的工作效率。而这种信息无法共享的情况又导致图纸的修改，工作量非常繁琐，重新晒图发图等等一系列工作，不仅工作效率低下，也造成了很多不必要的浪费，还因修改下发不及时，造成不同部门图纸版本不同，在生产中产出废品的情况也是存在的。c) 产品生产信息处理过程工作量繁杂，周期长，效率低电梯的生产信息处理模式是，接到客户订单后投产部门根据客户确定的选配条件，在海量的零部件中经过筛选本次生产中所需的外购件、标准件及非标件，大部分的工作基本依靠手工完成，造成选配周期较长，大量的压缩了生产设计及采购时间，甚至延误产品交货期。而且，手工作业要求设计人员对零部件的性能参数要非常熟练，新进员工无法短期内达到熟练的程度，人员培训和成长周期较长。虽然企业通过Excel实现了条件选配，但对于不同系列产品则由于选配条件的复杂，投产部门需要专业的编程人员每天进行繁重的编写代码工作，增加选配条件和型号，无法满足企业日益增长的产品扩展需求。d) 工程合同非标件没有规范管理没有定制非标件编码规则及管理规范，造成设计人员不断的设计相同的零部件，从而加重设计工作量、拉长生产周期、加大产品成本。e) 产品成本分析过程工作量繁杂在结束选配工作之后，选配的结果及图纸会下发到车间工艺员手中，车间工艺员还要根据零部件图纸，做出每个零部件的材料定额，因电梯的零部件众多，而公司产量较大，使得工艺人员的工作完全陷入做材料定额的泥潭中，根本无暇顾及公司的工艺流程是否完善、工艺是否科学、工艺是否可以进行改进来改善产品质量，降低产品成本，提高产品的生产率等等。大量定额数据的制作也要花费大量的时间，致使公司材料成本的统计也相对滞后。二、解决方案通过神州数码PDM的动态建模技术，构建了以产品配置平台为核心，配置模块、配置特性、配置变量、配置条件、配置方案等功能为辅的参数化配置平台。通过产品配置平台，为电梯企业的参数化选配提供了统一规范的管理，保证数据的有效性、准确性，并能够快速的响应市场需求的变化。通过在PDM上构建统一、集中的数据机制，为设计、工艺、投产等部门提供一个协同工作的平台，更好的整合企业的部门之间的数据交换，提供电子的工作流和变更管理，实现产品数据的评审、更改和发放，保证数据的唯一性、准确性、有效性，并为后续的生产系统提供有效数据源头。通过图纸及零部件在PDM系统中规范化管理，同时为产品配置平台提供准确的选配数据，通过参数化配置平台可以快速选择所需的合同参数，按照零部件的配置条件及尺寸变化计算公式，可以快速生成工程合同BOM清单，满足生产运营的需求。三、客户效益a) 实现了产品零部件/图纸的有效管理和设计共享零部件及图纸由PDM系统统一管理，所有应用部门用的零部件信息及图纸都是从PDM系统中调取，无论是电子还是纸制的图纸，都是从PDM系统中读取，使得所有图纸对应用部门的口径都是一致的，避免了设计与投产，投产于生产之间的沟通误差。同时也解决了零部件及图纸多版本的问题，设计人员在在PDM系统中完成图纸的修改和发放，节约大量的工作时间，其他所有部门也可快速获得变更信息。并且实现零部件及图纸的共享及结构化管理之后，对于设计人员的协同设计，对于已有设计产品的派生都提供了强有力的支持。b) 产品配置管理为生产信息快速准确处理接到客户订单后，在PDM系统中根据客户的多种个性化需求即不同的要求参数，可以自动选配出产品的结构，分别输出标准采购件、非标采购件、标准自制件、非标自制件等清单，大量缩短选配时间，及时确认出哪些需要采购，哪些需要生产，为生产及采购争取更多的时间，缩短接单到投产到产出的过程，提高公司的生产率，提升公司对于客户的相应速度。c) 产品成本的快速准确处理在实施PDM系统之后，首先，经过系统分析出产品结构，然后系统可以迅速展算出所需零部件的定额，公司经营部结合材料单价即可迅速计算材料成本。这样系统自动展算出材料定额，即可将工艺员从做繁杂的制作定额工作中解脱出来，把工作中心转到分析改善公司生产工艺，提高公司生产率上，发挥工艺员更大的效用。这样既解决了材料成本滞后的问题，也使得工艺员有发现及分析公司生产工艺中存在问题的时间。总之，通过PDM系统的实施有效管理企业的产品、零部件及产品配置平台，达到节减管理费用、稳定生产质量、缩短合同周期、降低非标设计费用的目的，从而实现经营利益的最大化。根据企业内部分析的结果，单从图纸和不必要的人力投资两方面每年可以为公司节省约20万资金。四、将来“PDM是公司数据标准化必须要走的路，也是公司ERP的前提条件，没有PDM标准数据，ERP就没有可靠、准确的数据进行企业资源化运算，所以我们非常重视今后PDM的继续实施和扩展，以便使企业的技术和投产管理上升新的档次。电子图文档加密软件(ERM) 现代企业已经进入电子化办公时代，企业核心电子数据的内部泄密、外部窃取、恶意删除、无序管理、存储灾难已经成为企业高层管理的困惑，电子数据的有序管理、集中存储、安全保护、权限管控已经成为众多主流企业的共识。数据安全的重要性据调查，企业机密泄露 30%-40%是由电子文件的泄露造成的. Fortune排名前1千家的公司，每次电子文件泄露造成损失平均是50万美元. 国内500家大型企业对电子文档有保护措施不到3%.世界最大的商业秘密:代号 7X 的可口可乐配方800亿.电子图档的安全问题内部员工离职、跳槽将机密文件带到竞争对手公司中！ 竞争对手利用黑客技术盗取机密数据！ 存储设备（U盘、光盘、笔记本、硬盘）丢失或被盗，数据被公开！ 员工离职恶意删除或格式化电脑数据！ 内部员工上班时间干私活，将图档外发! 员工盗取电子图纸6种方法及策略U盘、移动硬盘、手机存储卡等一切通过USB口及串口接入的移动存储设备都很常见，也是最容易将图纸整批复制走的工具。就算USB端口屏蔽也极易破解，采取物理破坏USB口方式既不方便，也不能解决员工用其他端口接入问题。安装加密软件后:图纸复制出后,文件打开是乱码或根本打不开,但不影响端口使用.通过QQ、MSN、E-mail、网络U盘、BT、FTP等各种网络工具向外发送图纸文件， 只要有网络，想用屏蔽软件或端口根本无法解决文件通过网络发送问题，除非在完全没 有网络里工作。没有网络的工作环境又对工作又带来不方便。安装加密软件后:图纸发送出后,文件打开是乱码或根本打不开,但不影响正常上网.采用无盘站或集中存储的图纸，看上去很安全，其实员工可以利用系统截图的方 式将存储或通过网络方式将截图发送出去。 安装加密软件后:打开加密过的图纸文件,截图功能被屏蔽,无法从加密文件中截图.在中小企业里，图纸打印有时候是很随意的，员工可以趁老板或高层不在时，有意打印一些关键图纸，日积月累的带走。安装加密软件后:可禁止特定电脑对加密图纸打印,对于关键图纸实行集中打印管理。在端口被屏蔽、互联网切断的情况下，某些员工采取极端方式拆走硬盘，不辞而 别的离职，这样能一次性带走所有资料。安装加密软件后：软硬件联合加密，拆走的硬盘安装到其他电脑 上，图纸文件自动锁定无法打开。在端口被屏蔽、互联网切断的情况下，员工可能没有足够时间的拆取硬盘，而直 接盗取电脑主机，然后不辞而别离职。根据中国法律，电脑主机价值不能构成职务侵 占罪立案的条件，企业无法通过法律途径制裁员工，资料被盗却无法衡量。安装加密软件后：当电脑被盗后，被盗电脑开机后无法连接服务 器验证，客户端自动关闭，所有图纸文件无法打开。员工带私人笔记本电脑到公司，然后接入公司内部网络，趁机复制走的大量图纸 文件。还有公司笔记本外出办公时，员工可趁机复制走大量笔记本上大量图纸文件。安装加密软件后：如是私人笔记本电脑，就算复制走图纸文件， 也是无法打开使用的文件。如是公司笔记本，可设置笔记本外出后开 关机次数，开关机到一定次数，文件自动锁定无法打开。通过“ERM”加载到Windows的内核，可以监控Windows的所有与文件读写、打印机输出及数据通讯等相关的执行过程，从而对非法访问进行控制，并对敏感的数据进行实时的加密。ERM采用创新的文件生命周期保护安全策略，实现图文档文件的实时保护。ERM安全策略的出发点已经不是通过防止文件被带出；而是要做到任何人、通过任何方式带出的文件都是处于保护状态的，也是无法使用的，也就不怕文件被非法窃取。具体地说IG通过保证电子文档从创建到打开、编辑、浏览、保存、传输直至删除的整个生命周期中始终处于保护状态、任何人（包括文件的创建者和合法使用者）始终都接触不到非保护状态的文件，做到没有人能够带走非保护文件的安全效果。因为一切通过电子邮件、网络入侵、移动存储设备（软盘、U盘、笔记本等）、蓝牙设备、红外设备、木马程序等手段窃取的都只能是保护状态的文件，而这些文件脱离了企业的计算机就无法正常使用。 杭谷ERM图档安全系统通过主解密授权号指定固定的机器具有解密的权限，并赋予解密的密码。所有需要对外交流文件的，必须由专人审批解密。并且每一次解密的时间、机器、和解密的操作人都会在系统的日志中进行备份。随时可以查到特定文件的操作情况！ 对于不同的企业，或者是同企业内部的不同部门的加密的需求都是不同的。有的只需要加密OFFICE软件产生的文档、有的则需要加密图档的文件。由于客户的需求在变，必须要求产品的这些客户化配置很简单、很快速。相同的产品在不同企业的使用，其加密的格式也要有所区别。 1、先进的加密技术： 商业加密算法采用不对称算法(RSA)，密钥长度为128bit位， windows 底层透明加密技术，针对任意格式的图档（Office/ Image/2D/3D/EDA等）都可进行实时强制加密；加过密后的图纸或是文档，未经公司允许，无论是 用U盘、移动硬盘、发邮件等任何形式的向外泄露， 都将是一堆乱码，无法打开。2、灵活的策略定义： 可以按照不同的人、部门、组织定义不同的加密策略，加密 策略包含文件格式定义策略、打印控制策略、拷屏复制策略、备份策略、组策略、密级策略、离线策略；企业可以根据自己的需求方便灵活定义适合自己管理 需要的策略，比如特殊文件加密格式的添加，打印拷 屏的控制定义、笔记本离线的管理策略定义等。 3、超强的备份容灾： 可以对客户端所产生的图纸和文档进行强制自动备份，客户 端无任何操作界面，后台强制性自动备份，备份的文件可以 按照时间循环备份，也可以按照不同版本备份，还可以选择 增量备份，最大限度的保障文件的完整性,不影响网速；防止突然停电、误删除等因素导致贵重文件的丢失， 或者员工因跳槽恶意删除文件或者格式化硬盘造成 公司流失电子资料。 4、打印截屏等控制： 对图文信息在应用程序中采取的另存、复制、剪切、打印、 截屏、录像等任何可能泄密的不安全操作，须经解密方能有效； 防止非法用户复制、粘贴重要文档，并通过 E-mail 、 MSN 、 QQ 、 USB 等方式进行泄密。5、完美的稳定集成： 与操作系统（WINDOWS32位、64位）、杀毒软件、PDM、 ERP、OA等系统进行无缝集成，稳定运行完美无缺；不影响客户其他系统的管理和运行，客户加密安全和 软件管理完美集成，稳定运行。 6、实用的角色授权： 不同的角色在企业内部所能查看文件的密级不同，如果企业 不同部门间的图档不能共享，也可以通过角色来控制；不同的部门可以按照角色分类做到内部保密措施。 例如：经理可以修改和查看员工的文档，但是员工 不能查看经理的文档。 7、规范的解密管理： 解密可以分为加密中心手工解密、设置可信邮箱解密、流程 多级审核解密（可以和AD域用户集成）：超级用户和解密用 户权限分离，审核人和解密权限分离，解密密码和授权解密 密钥分离，授权安装序列号和解密授权密钥分离；客户可以根据不同的管理需求选择不同的解密方式和 密钥的结合方式，解密流程操作方便易用。8、精确的外发控制 ： 对于正常外发给客户、供应商的文件可以做到次数和时间认 证限制，同时控制打印截屏。对于需要正常外发的文件可以做到不能二次传播的 泄密的作用。9、自动扫描加密 ：安装加密软件后无需人工去设置扫描策略和等待扫描结果， 直接在后台进行扫描，客户端无任何界面和察觉。省去大量扫描加密时间，且可以防止在扫描过程中有 人为的停止扫描动作而导致部分文件不被扫描加密。10、自动扫描备份： 安装加密软件后无需人工去设置备份的策略和等待备份的结 果，直接在后台进行扫描，为防止自动备份数据量过大，客 户端列队有序自动备份数据。而且可以设定相关的时间来进 行重复扫描，最大限度的完整企业的文件备份。以前的做法是文件打开才会备份，这样会有大量的文 件在短时间内不会被备份，而且很多人会将文件拷贝 出去并将电脑里的文件删除，给企业造成损失。 微软OFFICE系列：WORD、EXCEL、POWERPOINT、PDF、其他； 二维设计软件：AUTOCAD、其他； 三维工程设计软件：SOLIDWORKS、SOLID EDGE、Pro/E、UG、CATIA、其他； 平面设计：PHOTOSHOP、CORELDRAW、其他； 电子CAD类：PROTEL DXP、MENTOR、其他： 底层驱动ERM采用独创底层驱动技术，确保对windows所有文件的彻底加密； 坚若磐石ERM系统稳定，历经2000用户，十万台装机量。 自由空间ERM的运行不影响用户操作习惯，不影响电脑运行速度。 全面保护ERM不仅仅是加密软件，IG还具有备份功能，文件的守护者。 1. 加密服务器是否需要专用服务器，加密客户端对软硬件配置有无特殊要求？ 答：ERM服务器端程序在运行时占用资源很小，因此在普通计算机上即可运行，原则上不需要配置高端服务器，但是建议企业最好选择一台机器作为专用加密服务器，长期开启，以满足加密客户端正常工作的需要。 ERM加密客户端对系统资源的占用也非常少，对硬件没有特殊要求。 2. ERM是否可以对所有的应用程序、所有格式的文件都可以进行加密控制？用户是否可以自行添加需要加密控制的应用程序和文件格式？ 答：是的，可以。 ERM采用底层驱动过滤加密技术，直接监控硬盘文件的读写，因此可以对任何应用程序以及任何文件格式的文件进行加密监控。常见应用程序的加密策略已经被预定义在IG安装程序中，如果需要对专用软件进行加密控制，用户只需要将该程序的进程名添加到加密策略中即可，无须任何二次开发。 3. 同是购买了幸博加密软件的企业，是否可以相互查看加密文件？ 答：不能。 每个购买杭谷加密ERM的企业都会拥有不同的、全球唯一的密钥，因此彼此之间不能查看，也不能解密。4. 杭谷ERM加密软件是否容易被破解？ 答：从理论上来说，没有不能被破解的文件，只是时间长短与付出成本代价的问题。 ERM采用国际上加密算法，同时，采用企业密码+硬件唯一号的双重密码保护，使加密文件被破解的几率降到了最低。 5. 杭谷ERM加密软件是否会破坏文件？ 答：不会。杭谷ERM加密软件采用的加密技术是安全的，我们的理论是在文件内容写入极少的密文，文件在打开的时候有个密文认证，这个值很小，不会改变文件的内容，在理论上加密软件本身是不会破坏文件的内容，而且杭谷会提供备份的解决方案，即使文件被恶意删除，在服务器上依然有完整的文件。 6. 安装了杭谷ERM加密软件是否会影响电脑的速度？ 答： ERM加密客户端对系统资源的占用也非常少，根本就感觉不到ERM软件的存在，安装ERM加密软件对于系统的影响还不如在电脑上插入一个U盘的影响。 7. 安装了杭谷ERM加密软件是否会影响文件的打开速度？ 答：ERM只在文件内部写入很少的密文，大概只有几K大小，我们可以做个测试：建立一个50M的文件，在没有安装ERM之前测试打开的速度，然后再安装ERM之后测试打开速度，相差几乎感觉不到。 8. 被加密过的文件会不会出现永久性无法打开或者无法解密的情况？ 答：不会。无法打开和无法解密都是由于客户端软件出现故障，只要重新安装或者修复客户端就可以了。 9. 如果杭谷ERM加密软件的服务器坏了或者宕机了怎么办？ 答：我们针对大型用户，会采取多台服务部备用方案，万一其中一台服务器坏掉，另外备用的服务器可以马上顶替之前的服务器，只要把IP地址更改下，马上就恢复正常的使用。 10. 文件的备份会不会影响网络速度？ 答：不会。杭谷ERM的备份功能可以设定备份的时间段，比如在中午休息或者下班之后再备份，也可以设定备份的数量，类似网络蚂蚁的功能，采取梯队备份，比如每次只设定10台电脑备份，只有前面的10台电脑备份完成之后，后面的电脑才跟着备份，并且杭谷ERM会自行判断CPU的状况，只有在CPU较空闲时才完成备份。 11. 能否对杭谷ERM服务器上的文件做明文备份？ 答：可以。我们可以针对杭谷ERM服务器做专门的备份方案，确保企业内部始终有一份明文的文件存储。 12. 可否在局域网内不同组之间（按部门）分别设置不同的加密信息？ 答：可以。 ERM系统可以为不同的组（部门）设置不同的加密密码，各组（部门）之间互相不能打开加密文件。 13. 杭谷加密ERM是否可以与企业的PDM系统和OA系统集成？如何设置策略？ 答：ERM可以实现与PDM和OA系统的集成，两者集成的方式相同，下面以PDM系统为例。 具体集成方式要看企业的要求，一般而言有以下几种方案： （1）如果企业要求上传到PDM文件服务器中的文件为非加密文件，而下载到本地计算机的文件为加密文件，则配置方式为：设定PDM客户端程序为明文程序即可，文件在上传时会自动解密，下载时保存到本地时会自动加密； （2）如果企业希望保存到PDM服务器的文件为加密文件，而只有安装了加密客户端的计算机才能在下载文件看到加密的文件，则配置方式为：在PDM服务器端安装加密客户端程序，并设置PDM服务端程序为明文程序。 14.杭谷加密ERM如何管理笔记本电脑？ 答：对于笔记本，杭谷ERM可以设定笔记本离开网络的时间和次数来控制，超过一定的时间和次数笔记本里的文件会自动加密，只有通过服务器的验证才可以正常使用。 15. ERM是否支持在线升级？ 答：ERM持在线升级。加密客户端会自行检查是否有新版本，如果有新版本，会自动更新最新的版本。 16. 对于老板或者股东，ERM是否有VIP的功能？ 答：可以通过特殊权限的设置达到这个要求。 通过对组或对个人用户设定VIP权限，可以允许领导只有在查看加密文件时才用启动加密客户端，一般情况下可以关闭客户端，在没有加密监控的情况下工作。生成的文件也不会被加密。 17. 能否禁止PrtSc和Alt+PrtSc拷屏键的使用？ 答：可以。 18. ERM是否可以对任意的应用程序和文件类型都进行加密监控，该如何添加一个加密策略？ 答：ERM采用真正的底层驱动技术，因此可以对任意的应用程序和文件类型都进行加密监控。 而且无需任何开发工作，只需通过ERM配置策略即可生效。 19. ERM的解密方式有哪些？ 答：（1）授权用户解密：ERM通过主解密授权号进行对客户端授权的方式，进行解密的授权。企业指定相关的负责人，通过授权负责人的解密权限来解密文件， ERM通过主解密授权号指定固定的机器具有解密的权限，并赋予解密的密码。所有需要对外交流文件的，必须由专人审批解密。并且每一次解密的时间、机器、和解密的操作人都会在系统的日志中进行备份。随时可以查到特定文件的操作情况！ （2）流程解密：针对不同的客户解密的需求,ERM还提供了更规范的解密流程操作,可以由解密申请人选择要求解密的文件和解密的原因,系统可以自动将此申请信息传递给部门经理来审核, 审核人收到申请后,系统会自动弹出对话框,提示审核人有解密请求,审核人可以打开相应的文件进行浏览查看,如果审核无误,审核人点击同意解密后,文件会解密,这时解密申请人就会看到已经解密的文件信息,审核人若是“拒绝解密”，则可以“删除记录”，以便以后不再显示； （3）邮箱解密：通过指定部分可信邮箱，比如VIP客户，OEM厂家，公司领导等邮箱，通过设置将这些邮箱设定为可以信任的邮箱地址，那么通过ERM本身的邮件服务器发往这些邮箱的文件都是自动解密的，大大缓解了解密的繁琐，给用户带来了方便。 20. 能否对加密文件设定生命周期，比如能打开的时间和次数？ 答：可以。杭谷ERM外发控制系统可以做到对文件设定生命周期限制，比如设定此文件打开的时间和一定的次数，超过设定的时间和次数，文件就会自动加密无法打开，最大限度保护企业文件安全。杭谷ERM，清除柳州五菱汽车前进道路的障碍柳州五菱汽车有限责任公司（简称五菱集团）成立于1996 年，是广西区政府授权经营的大型国有独资企业，主营业务为生产和销售微型汽车零部件、发动机和专用车。五菱集团是中国制造业企业500强、全国大型工业企业500强和信息化企业500 强之一，2005年荣获“全国文明单位”称号。自1958年建厂，五菱经历了从船用柴油机到拖拉机、从拖拉机到微型汽车、从国有独资到中外合作三次转型；2002年，通过资产重组和深化改革，五菱集团实现了与上汽集团和美国通用公司的“三方合作”，成立了上汽通用五菱汽车股份有限公司，促进五菱微车“十五”期间的飞速发展, 自合资以来取得了骄人业绩，实现汽车行业排名全国第二. 随着经济的高速发展，中国的汽车产业也变得蒸蒸日上, 与此同时,汽车行业的竞争也日益激烈, 加入后，我国汽车工业的软肋日益暴露在强大的竞争对手面前,自主开发是振兴中国汽车工业之路， 转向以自主开发为主是使我国汽车工业走上健康发展之路的根本，柳州五菱作为国内领先的汽车生产厂家,在新产品的研发和核心技术的研发上投入巨大的人力和物力,仅在总公司的汽车整车设计研发人员就有200多人,加上集团公司所属7个分厂的设计人员,总共有近1000人的研发团队,做为企业核心竞争力的载体-图纸的安全就显得尤为重要,柳州五菱的信息化部门对于企业的文件安全提出了自己的需求:1.对集团公司的7个分厂研发人员所使用的CAD软件,UG,PROE,AUTOCAD的设计图纸,以及工艺等技术文件进行实时加密;2.柳州五菱是国内信息化500强企业,拥有诸多的信息化软件,如PDM,OA,ERP等应用软件,如果采用了加密软件,经过加密过的文件要能稳定的应用到原有的应用软件平台。3.能够满足柳州五菱的特殊大型制图仪的要求;4.集团公司有7个大型的分厂,有些分厂的系统不在同一网络,希望能给提供远程的安装和相应的软件配置;5.汽车整车的设计是个复杂的过程,需要最先进,最专业的设计软件来协同完成,在柳州五菱设计部门有很多专业化的但在市场上并不常见的CAD软件,但这些专业设计软件又是非常的重要,要求能对不常见的CAD等特殊应用程序提供可配置的加密程序，以保证特殊CAD图纸的加密；6.柳州五菱设计人员众多,应用图纸量也很大,总装机量有1200多台,需解密外发的图纸希望能够流程化. 1. ERM利用软硬件联合文件加密技术，实现图档文件的强制自动加密，公司所有人员在操作电脑新建的文档或图纸同时，后台自动强制加密，但是操作人员毫无察觉，使得强制自动加密后的图纸文档文件离开企业环境无法使用，文件只能在公司内部安装了ERM的电脑上使用;2.ERM通过与柳州五菱的OA、PDM,ERP等信息化供应商的共同协助,将IG加密过的文件在OA,PDM,ERP等信息化平台上良好稳定的应用,给企业提供了更安全,更便捷的应用平台;3.大型制图仪是软件应用环境远远复杂于普通电脑的硬件,ERM通过开发完全达到了柳州五菱大型制图仪的应用需求;4.ERM本身是B/S架构产品,为不在同一网络环境下的柳州五菱分厂的大量电脑提供了方便的远程安装和远程维护等工作。5.ERM有自带的新增应用程序配置,通过配置可以实现专业性强,较为特殊的CAD软件的加密,从而省去了大量的开发时间。6.柳州五菱装机量达到4000多台,每天对外外发的解密图纸很多,ERM可以通过设置一个解密的流程来解决:解密申请人发出文件解密申请,审核人收到请求并验证文件需要解密后,点击审核,最后由解密权限的人来解密通过审核的文件,文件的传输都是通过ERM来完成,既节省了发送文件的繁琐,也规范了解密流程,将责任落实到每一个负责人,ERM对每个解密的过程都有相应的日志记录,便于日后的查询和追溯。图档加密外发系统（DP）信息时代，企业之间的竞争归根结底是技术实力的竞争，核心资料的保护就成了企业知识产权保护的重要工作，在内部企业可以使用图纸加密软件等措施来防止企业内部员工泄密的情况发生，但是由于业务的原因，企业会碰到需要将一些重要的电子文档发给客户或者合作伙伴的情况，可是要发给合作伙伴，就必须对原有的图纸进行解密然后发给合作伙伴，一旦解密发出去，就意味着企业的这些重要图纸文件将不再受到控制，这些图纸文件如果被拿到的人窃取或者无序传播，可能会对企业造成巨大的损失和影响，企业的核心资料就面临着被外泄的可能。 1、内部人员：因为部分图纸需要解密发给客户或者合作伙伴，一旦解密，员工就可以使用U盘、发邮件等方式将已经解密的图纸转移，造成泄密； 2、外部人员：由于发给客户或者合作伙伴的图纸已经解密，图纸到他们手里已经不受任何控制，这样就存在巨大的泄密风险。 宁波某塑机公司李某是公司的技术总监，2006年购买了宁波某公司加密软件，；李某负责平时加密软件的解密工作，2007年底，李某被竞争对手的企业高薪挖走，临走前将大量的图纸解密外带出去，给企业造成了巨大的损失。 如何确保企业重要的图纸文件在发送出去后依然受到控制和保护呢？仅仅安装了加密软件是远远不够的，杭谷DP外发系统针对这种需求率先开发出“DP外发控制系统”，弥补了加密软件解密的缺陷，轻松实现对外发出去的电子图纸文件的控制，使重要资料始终掌控在企业手里而不外泄。 1.制定证书企业用户在得到系统管理中心的许可下，创建证书，制定外发文件包，规定图纸文件使用的时间或者打开的次数；2.在线认证 对客户端每次使用授权文件的权限进行认证，通过认证的合法用户才可以正常使用授权文件。 3隐形客户端功能 当客户第一次使用企业提供的授权文件时，客户端将在线进行证书认证。认证成功，则客户可以正常使用授权文件。 4在线控制 以后的用户使用该文件均需要在线验证，通过后才可继续使用。（断线方式时，默认可使用） 5文件透明加、解密 当合法客户打开企业提供的授权文件时，客户端程序对授权文件进行自动解密，用户保存时对授权文件进行自动加密，整个过程对客户透明；当非法客户对此授权文件进行操作时得不到文件明文。 6 授权文件使用监控 当合法客户在使用企业提供的授权文件时，客户端程序将全程监控：客户只能对本文件进行编辑，不可将文件粘贴、复制到其他文件，确保了文件的明文不被窃取。上汽通用五菱联手杭谷ERM打造全面安全平台 上汽通用五菱于2006年成功上线杭谷ERM加密软件，总装机量达到5000多台，提供包括柳州五菱、通用五菱以及配件合作厂商的图纸文件加密，2007年底杭谷ERM再次与通用五菱集团牵手，共同打造更全面的图纸安全解决方案。 客户需求： 要求对外发的图纸进行加密受控； 要求建立统一的外发服务器，统一外发，统一管理； 对于外发出去的图纸必须通过通用五菱的外发服务器验证； 受控方式为打开的次数和时间。 1建立外发控制平台： 杭谷ERM外发控制系统为通用五菱搭建一个外发控制平台，有验证服务器、数字证书、隐形客户端以及外发文件组成； 2制作文件包： 需要外发的文件由服务器制作数字证书，对外发的文件授权打开的次数或者时间，得到ERM外发系统可控制的外发文件，以压缩的可执行文件存在，将此执行文件发送给授权用户；3授权打开：用户通过互联网连接到企业服务器，通过身份认证后打开授权的文件，此文件加密并受到控制，超过设定的次数和时间将无法再打开此文件。 从认证服务器上获取证书，证书的信息与文件信息和企业名称信息绑定，然后将需要外发的加密文件授权客户端需要打开的次数或者时间（以服务器时间为验证）。将证书、客户端程序和加密后的授权文件进行处理，得到ERM外发系统可控制的外发文件，以压缩的可执行文件存在，即是一个可自解压的可执行文件，将次执行文件发送给授权用户。用户通过互联网连接到企业服务器，通过身份认证后打开授权的文件，此文件加密并受到控制，超过设定的次数和时间将无法再打开此文件。明密区分，对明文不做任何处理和影响，对密文进行监控和保护； “文件生命周期检测”，超出“文件生命周期检测”文件将无法打开和使用； 监控加密文件的使用全过程，包括系统粘贴板、office内部粘贴板、数据对象的拖拽等，确保文件的安全； 智能化的保护方式，打开的加密文件无论以何种“后缀名”保存，都将被自动加密； 证书的严密性，无论将密文复制多少次，都以证书授权的时间和次数为准，超过次数和时间都将无法打开。 杭谷DP外发控制系统弥补了加密软件解密的缺陷，为五菱的安全提供了更全面的信息化的解决方案。 图文档集中管理系统VDM? 中国是世界上（继美国、日本和德国之后）的第四大生产国，制造了世界上50的照相机、30的空调和电视机、 25的洗衣机以及接近23的冰箱。制造业占中国GDP的53，出口额的90，进口额的85以及吸引投资额的70， 并正以惊人的增长速度向前发展。 当代制造企业面临的问题 随着市场竞争的加剧，原材料及人力成本的激增，企业越来越认识到拥有知识产权及创新能力的重要性，纷纷在产品研发上投入了大量的人力物力，购买的众多先进的设计软件及管理软件，这在提升企业创新能力的同时，也带来了许多管理上的问题，具体表现如下： l 电子文档难于管理 电子文件数量众多，且分布在不同的计算机中，文件格式及版本各异，难以统一管理； l 文件的准确性得不到保证 电子文件容易更改的特性，使得文件的准确性很难得到保证；文档修改频率高，版本混乱，相互借用、参考关系复杂，一致性和有效性很难保证； l 文件共享困难 企业内部人员缺乏有效的手段查找所需的电子文档，需花费大量的时间在文档的搜索查询上，往往会因为查不到所需的文档而需花费很多时间去重建文档； l 企业各部门缺乏协作 企业内部各部门、各级人员无法有效共享特定业务文档。部门之间信息传递不能正确、畅通地进行，必将导致一系列负面影响。如：产品图纸的变更不能及时反馈给生产部门，酿成质量事故； l 缺乏知识的积累的能力 缺乏有效的手段，确保企业人员分享他们的知识；企业人员流动性大，各种知识难以得到积累和提炼； 企业知识的安全得不到有效保护 各种文档数据进行电子化后，就会带来企业核心数据的安全及保密的难题； l 抗灾难能力差 企业内部电子文档分散在企业中各个独立的电脑中，很难完全避免人为的恶意删除及自然灾难的破坏； VDM是什么？ 文档无盘管理+集中管理+安全管控 文档虚拟无盘管理：企业内部电脑产生的office文件、二维CAD图纸、三维CAD图纸、图片、源代码等所有文件都被VDM强制保存到服务器上，客户端没有任何文件！ 文档集中管理：当文件被强制上传到服务器上，按照一定的规则有序存储，并能按照分配的权限共享给其他用户，实现文档集中管理！ 文档安全管控：所有文件都被强制集中到服务器中，不用担心遗失和被窃取！VDM完善的权限管理，控制文件的浏览、下载、打印、修改等多种权限！另有文件安全管理模块，控制截屏和拷贝，并可以将文件强制加密，不经解密，只要脱离企业内部系统，文件都无法打开！ VDM能帮助客户解决什么问题？ 设计图纸、财务文件、合同等重要文件被随意拷贝导致泄密！ 文档散落在每台电脑里，怎么管理？ 文档没有集中，企业缺乏有效的知识积累； 文档不能充分共享，企业各部门如何协作？ 设计的图纸电脑里保存了很多份，但哪份是最准确的呢？ 生产部门和设计部门的图纸版本不一致，导致产品生产出现严重差错怎么办？ 设计部门的图纸变更、工程变更等只能用手工审批，效率低； 一个项目分配给了设计部、销售部、生产部等十几个人，突然要修改，怎么办？每个人还要再发一遍吗？如果再修改呢？ 一个项目的设计需要多位同事协同配合，如何将工作任务按照一定顺序分配？项目进展到哪一步了呢？下一步谁负责呢？ 员工利用工作时间做私活，下班后将“成果”带回家； 电脑硬件故障、病毒等导致文件丢失； 员工离职，将很多重要文件带走甚至恶意删除怎么办？ 功能描述： 虚拟化数据管理平台、客户端无法保存数据 图文档集中化管理客户端图纸文件保存时自动保存到服务器，客户端无法保存文件（图纸文件不落地），保障企业机密图纸文件无法落地泄密。 企业的图档（ OFFICEIMAGE2D3DEDA等）统一有序集中于服务器存储管理，便于集中、共享、备份和版本管理。 灵活多级数据权限管理 文件查询：类GOOGLE百度的万能查询 图档的浏览、下载、修改、删去、打印、红批等权限根据每个用户或用户组，细化管理到每个文件夹、文件，利于内部文件共享安全。 类似于GOOGLE百度的万能查询，能够从海量数据里面查询到想需要的数据。 三维二维的可视化管理 流程及版本管理 独特的权限目录工作方式，有效解决了三维文件关联性编辑修改等管理问题，无需采用检入/检出（Check in/Check out）方式，内嵌浏览器，客户端不用装程序，就可以浏览OFFICE,二维三维CAD等常用的文件格式。 完善的流程自定义，图档文件工程变更可以提供类似于“图档下达-图档修改-图档核对-图档审核-图档发布”等流程定义，严谨高效的版本变更管理，可实现版本的升级控制，记录更新说明、人、时间，同时做到版本比较。（VDM可以平滑升级到PDM，具备以下功能：） 多视图的产品BOM管理 强大的项目管理功能 可按企业分类自定义产品、零件的分类；可自定义BOM视图种类及其继承关系；BOM视图的数据可以自动关联，独创的产品BOM编辑器，帮助你轻松完成产品改型设计，导出已有的BOM及图纸，并允许在物料下直接挂图，。 方便进行项目创建、修改、删除；可对项目进行分解、任务划分及分派；可为项目添加成员，引用项目流程；提供完善的项目任务管理功能及多种项目管理工具，完全与产品数据集成； 产品工艺管理 物料管理 系统提供强大的填写和编辑功能，可以方便输入特殊字符、上下偏差、粗糙度、形位公差、工艺排序等，同时系统提供灵活的工艺卡片定制工具、统一的基础数据库管理、可扩充的工艺知识库及标准工艺库等强大的功能。 包括产品分类管理、物料报表、借用件查询等功能，可对产品进行分类管理；能够按报表格式定义所有报表，根据要求定义过滤条件，生成不同报表；可查询到某个物料使用到哪些部件或产品上（借用反查）。 VDM与其他文档管理系统的对比 文档管理系统从早期的网络分享，到专业的PDM（产品数据管理）系统，还有的企业采用了无盘管理，客户的应用从简单到复杂，从基本的存储需求，到权限分配、文件的查找、文件的安全等等，然而 FTP太简单 PDM太复杂 无盘系统成本高 国内第一家杭谷VDM无盘虚拟创新技术：采用的windows底层驱动技术，只要安装杭谷VDM即可实现文档的无盘管理，客户端可以自行操作本机的应用程序，如二维三维CAD、OFFICE、程序代码等任何文件，但产生的所有图纸文件均强制自动保存到指定的企业服务器，实现文件的不落地无盘管理，并且能对企业的文档进行集中、权限、版本、安全、搜索等全面的管理。 杭谷VDM与各类文档管理系统的对比分析： 1、 与FTP的功能比较：比较项目FTPVDM文档入库方式先把文件做好，然后上传到FTP服务器上。直接保存到VDM系统中，无需检入的动作。查找很弱，只能通过文件名等简单方式查找万能查询工具，类google的方式，随意字段，随意名称都可以查找。权限的分配只能设置简单的权限多种权限，浏览、修改、打印、删除等。版本控制没有版本概念版本管理，可以通过流程审核实现多版本的管理与控制，并可以追溯版本变更的全过程。2、与传统图档管理之功能比较比较项目传统图档管理VDM文档入库方式先把图纸绘制好，然后逐个的提交到系统或者批量导入。直接保存到VDM系统中，无需检入的动作。文件保存方式保存到本地强制不落地的保存方式，当然可以选择是否保存在本地。权限的分配分配到文件的目录可以针对单个文件，进行授权。与三维软件的集成如果遇到借用，要把一个装配文件多次打包保存，三维图纸的集成是PDM等系统无法解决的问题。完全解决三维集成问题，不破坏原有三维文件之间的关联性，可以直接借用通用的零件图，不需要整体借用。3、VDM与无盘工作站的对比分析 比较项目无盘工作站VDM硬件要求客户端没有任何软件程序，如果企业有三维程序，对服务器配置的要求很高，同时对网络资源的占用会很大。不用配置无盘工作站，不影响客户端的安装程序，文件的设计还是在本地，只是文件的保存和调用在服务器上。文件管理只做到文件的储存在服务器，而没有详细而全面的文件管理功能。对于文件的管理包括集中管理、权限管理、共享管理、版本管理、流程等等多方面都涉及到，真正的做到文件的安全管控；集成性只是客户端的管理，无从涉及对第三方软件的集成。可以与PDM、ERP等软件集成。投入成本高低图档虚拟无盘管理（VDM）和数据安全（ERM）应用典范宁波浙东精密铸造有限公司是世界知名的斗齿生产厂家，亚洲最大的大型挖掘机配件企业，专业生产工程机械配套件，主要产品有挖掘机斗齿、齿座、四轮一带及其他各类耐磨件等。产品主要销往美国、欧洲及澳大利亚、加拿大等几十个国家，是国际知名工程机械生产企业的配套件供应商。公司于1997年与清华大学进行技术合作，建立了“清华材料工程研究所”，共同研究开发新型耐磨材料和其它优质钢钟。公司是国家重点高新技术企业，设有博士后工作站和耐磨材料工程技术中心，并承担国家科技攻关和火炬计划等项目，多项发明获国家专利。浙东精密为了规范技术人员的设计习惯，实现各部门成员精确、快速的协同配合工作以及确保公司数据的安全引入了杭谷VDM（虚拟化图档保密管理系统）系统和杭谷ERM（图档安全）系统。1、浙东精密公司拥有多个厂房，各个部门分散，数据掌握在各自的电脑里，共享信息困难，项目协作不方便，且项目经理难以掌握项目进度；2、各部门的设计、统计工作随意，没有一套规范化的操作手则；3、设计步骤繁杂，设计人员不能有效利用公司已