根據各分子公司需求情況，本次項目數宇軟件必須能夠滿足某集團一下需求

　　1.集團下屬分子公司較多，存在獨立秘鑰的需求，同時又不能夠影響與集團其它分子公司內部交互。

　　2.通過加密與Windchill集成開發與實施，實現加密圖紙在Windchill中的提取、檢入、檢出、下載、瀏覽等正常業務操作，并確保圖紙、文檔在終端的加密存諸，有效防止企業核心數據泄密與擴散。

　　3 .CAD等保存的圖紙在終端以密文保存。Windchill后臺以明文方式諸存，方便輕量化。

　　4 .Windchill客戶端對加密圖紙的提取、瀏覽、查看、編輯、上傳、下載、簽名等文件操作處理不受影響。

　　5.未安裝加密客戶端，用戶無法登錄Windchill，從而可有效防止圖紙、文檔的擴散、泄密。

　　6.通過MES客戶端預覽Windchill服務器圖紙、文檔時MES需驗證客戶端是否安裝加密客戶端，安裝加密客戶端允許訪問，未安裝加密客戶端不允許訪問。

　　7、解密文件通過電子流程審批代替原有的紙質簽批。

　　8、特殊軟件集成：除常用二、三維，文檔等軟件外，某集團今年增加了許多大型的分析，實驗軟件。需要達到這些特殊軟件能夠達到常用軟件集成要求。

數宇公司經過詳細調研，結合集團各分子公司實際要求，通過梳理、歸納總結，為集團數據安全提供了整體解決方案。 

　　1.根據集團實際情況把某集團劃分了六支加密狗（如《圖二b》所示），其中某集團及股份公司（包含本地和異地各下屬子企業）、和研究院（含：總院、國內、國外分院）、各專業事業部秘鑰一致；集團分支企業、駐外企業、合資企業為單獨秘鑰，相互文件交互通過轉秘鑰的方式。既保證了集團各分子公司數據交互的安全，又滿足了各分子公司對各自數據安全的要求。

　　2.通過加密軟件與Windchill、MES、MDS等系統的二次開發，實現在不影響系統業務操作的前提下，確保圖紙、文檔上傳到Linux系統下Windchill服務器集群自動解密，通過Windchill客戶端、MES客戶端、MDS客戶端等下載到本地的數據自動加密，未安裝數宇加密客戶端的電腦無法登陸Windchill系統，（如《圖2 a》所示）。

　　3.通過在研究院為試點，管理網部署加密系統，滿足管理網涉密文件保密要求。

　　4.通過應用數宇加密解密流程審批系統，在保留集團紙質審批流程的前提下代替原有紙質審批模式。