軍工行業(yè)是指涉及武器裝備的科研、生產(chǎn)、配套等武器裝備相關(guān)行業(yè)，軍工企業(yè)是指承擔(dān)國防科研生產(chǎn)任務(wù)，從事為國家武裝力量提供各種武器裝備研制和生產(chǎn)經(jīng)營活動的企業(yè)。

從狹義上來看，軍工企業(yè)專指國防科技工業(yè)內(nèi)部從事武器裝備及其相關(guān)產(chǎn)品生產(chǎn)的企業(yè)，包括大家熟知的我國十大軍工集團(tuán)（中航、中船、中核等）和各番號廠（沈飛、成飛等）。

另一方面，隨著近年來我國軍民融合的不斷深化，越來越多的制造企業(yè)取得了軍工的相關(guān)資質(zhì)，成為軍工行業(yè)持續(xù)發(fā)展的一大助力，這些企業(yè)承擔(dān)了軍工企業(yè)的一部分軍品科研、生產(chǎn)任務(wù)，所以廣義上來看，軍工行業(yè)包括了軍工企業(yè)及其下游產(chǎn)業(yè)鏈的企業(yè)（一般稱為涉密單位/企業(yè)）。

企業(yè)進(jìn)入軍工就必須要具備四個資質(zhì)——“軍工四證”，是由不同部門負(fù)責(zé)審查、認(rèn)證?！败姽に淖C”是指：

? 甲級資質(zhì)單位，可以從事絕密級、機(jī)密級和秘密級涉密集成業(yè)務(wù)。

? 乙級資質(zhì)單位，可以從事機(jī)密級、秘密級涉密集成業(yè)務(wù)。乙級資質(zhì)單位可以在注冊地的省級?政區(qū)域以外承接涉密集成業(yè)務(wù)，但是應(yīng)當(dāng)及時向業(yè)務(wù)所在地的省級保密?政管理部門備案，接受當(dāng)?shù)乇Ｃ懿块T的監(jiān)督管理。

軍工及涉密企業(yè)涉及到的領(lǐng)域很多，從“天上飛的、地上跑的、水里游的”到“吃的、穿的、用的”，大到“大型裝備”小到“螺釘螺母”，因此本文不對具體產(chǎn)品的行業(yè)特點(diǎn)進(jìn)行分析，而是分析一些共性的東西：

軍工及涉密企業(yè)的第一管理要素就是數(shù)據(jù)安全，特別當(dāng)前國際形式復(fù)雜多變，歐美國家對我國進(jìn)行的各類技術(shù)封鎖及間諜滲透活動不斷，數(shù)據(jù)安全更成為企業(yè)管理的重中之重。

由于安全保密的要求，企業(yè)設(shè)計部門的資料很多分散在各個技術(shù)人員的電腦上，數(shù)據(jù)沒辦法實現(xiàn)很好的共享，各信息化系統(tǒng)之間沒有集成，獨(dú)立存在，企業(yè)的數(shù)據(jù)信息不能很好地流轉(zhuǎn)。

數(shù)據(jù)的共享和流轉(zhuǎn)不暢，自然容易造成研發(fā)工作中重復(fù)設(shè)計，沒辦法縮短研發(fā)周期，效率不能提高。

在變更管理上，軍工及涉密企業(yè)的要求比其他行業(yè)更高，每一次的變更都需要有詳細(xì)的分析及驗證過程，很多時候變更并不是企業(yè)內(nèi)部就可以完成的，中間有些步驟還可能涉及客戶方審批簽字，最終提交上級單位進(jìn)行報批和變更后資料的存檔。

對于軍工產(chǎn)品的研發(fā)而言，對產(chǎn)品的質(zhì)量和要求較高，因此項目周期一般會較長，因此研發(fā)項目管理就顯得尤為重要。

關(guān)于金蝶云·星空一體化、星空PLM項目管理、變更管理等，往期其他文章都較為深入地闡述了星空平臺、星空PLM相關(guān)方案和系統(tǒng)應(yīng)用如何解決上面提到的種種研發(fā)問題。因此本文在此就只針對上述行業(yè)特點(diǎn)中的數(shù)據(jù)安全這一方面進(jìn)行展開介紹企業(yè)需求。

軍工及涉密企業(yè)的數(shù)據(jù)安全保密需求主要包括“三員管理”及“密級管理”兩部分：

?按照軍工行業(yè)的行業(yè)標(biāo)準(zhǔn)及國家保密局等單位對涉密信息系統(tǒng)的管理要求，不能使用傳統(tǒng)系統(tǒng)中單一的“系統(tǒng)管理員”的模式，而需要實行“三員分立”（系統(tǒng)管理員、安全保密管理員、安全審計員），“三員”應(yīng)相互獨(dú)立、相互制約，打破自留地；將業(yè)務(wù)過程分成不同的段，每段有對應(yīng)人員負(fù)責(zé)，不讓任何人掌控全局，有效地加強(qiáng)涉密信息系統(tǒng)保密管理，確保數(shù)據(jù)及系統(tǒng)維護(hù)的安全，減少泄密風(fēng)險。

主要負(fù)責(zé)系統(tǒng)的日常運(yùn)行維護(hù)工作。包括網(wǎng)絡(luò)設(shè)備、安全保密產(chǎn)品、服務(wù)器和用戶終端、操作系統(tǒng)數(shù)據(jù)庫、涉密業(yè)務(wù)系統(tǒng)的安裝、配置、升級、維護(hù)、運(yùn)行管理；網(wǎng)絡(luò)和系統(tǒng)的用戶增加或刪除；網(wǎng)絡(luò)和系統(tǒng)的數(shù)據(jù)備份、運(yùn)行日志審查和運(yùn)行情況監(jiān)控；應(yīng)急條件下的安全恢復(fù)。

主要負(fù)責(zé)系統(tǒng)的日常安全保密管理工作。包括網(wǎng)絡(luò)和系統(tǒng)用戶權(quán)限的授予與撤銷；用戶操作行為的安全設(shè)計；安全保密設(shè)備管理；系統(tǒng)安全事件的審計、分析和處理；應(yīng)急條件下的安全恢復(fù)。

按照軍工行業(yè)標(biāo)準(zhǔn)的要求，要求防止文件高密低傳，降低失泄密風(fēng)險，即防止密級較高的文件傳輸?shù)搅说兔芗壢藛T處，錯誤擴(kuò)大了文件知悉范圍，管理要點(diǎn)包括：

金蝶有著多家軍工及涉密企業(yè)項目合作經(jīng)驗，在這些項目中與企業(yè)共同探索和提升行業(yè)的研發(fā)管理水平，并具備了軍工保密特性的相關(guān)功能。

系統(tǒng)云即為系統(tǒng)服務(wù)的系統(tǒng)，是三員管理平臺的基礎(chǔ)；系統(tǒng)云包含兩部分內(nèi)容：一是系統(tǒng)的基礎(chǔ)建設(shè)，包括基礎(chǔ)服務(wù)（組織、人員和權(quán)限以及基礎(chǔ)數(shù)據(jù)的管控），二是系統(tǒng)及基礎(chǔ)數(shù)據(jù)的日常管理、日常監(jiān)控、系統(tǒng)的配置等。

三員管理云是用來管理業(yè)務(wù)系統(tǒng)的用戶、定義業(yè)務(wù)系統(tǒng)信息對象的密級，并控制用戶對業(yè)務(wù)系統(tǒng)資料的使用，審計用戶使用行為，保護(hù)業(yè)務(wù)系統(tǒng)及相關(guān)數(shù)據(jù)免受過失或惡意破壞，保障業(yè)務(wù)系統(tǒng)的正常運(yùn)行。

星空云就是指金蝶云·星空本身的系統(tǒng)及功能，與系統(tǒng)云和三員管理云結(jié)合進(jìn)行數(shù)據(jù)安全的管理，包括對系統(tǒng)內(nèi)細(xì)節(jié)權(quán)限的定義：

每個系統(tǒng)用戶都具有“用戶密級”屬性，定義用戶所能查看和接受資料的密級上限：

系統(tǒng)中每份技術(shù)文檔及相關(guān)單據(jù)報告同時具有資料的“密級等級”，當(dāng)用戶密級大于等于技術(shù)資料密級時，可以進(jìn)行查閱，否則反之。

除了上述“三員”和“密級”管理要求外，根據(jù)軍工行業(yè)標(biāo)準(zhǔn)，信息化系統(tǒng)必須滿足密碼管理復(fù)雜度的要求，如密碼位數(shù)、密碼包含內(nèi)容（數(shù)字、大小寫字母及特殊符號）、密碼定期更換等；另外還有系統(tǒng)日志管理，金蝶系統(tǒng)在原本功能上就已經(jīng)可以很好地滿足，在此就不再贅述。