天河软件为五院五一八所打造更高效安全的工

　　中国航天科技集团公司第五研究院第518研究所始建于1966年， 2010年经中央编办批复，更名为天津航天机电设备研究所，隶属于中国航天科技集团公司中国空间技术研究院，是我国从事航天器地面机电设备、航天器机构件、结构件和卫星应用产品研制生产的科研事业单位。

　　为了满足研究所的发展需要，该所从2012年年初开始重新实施CAPP系统，所领导对该信息化项目非常重视，除了要学习兄弟单位的经验外，对系统提出了更高要求。

　　天河新版CAPP系统TH-CAPP2011 SP2正是为了满足企业的保密要求，在保密安全上做了全面提升，并在该所得到了全面验证。

　　TH-CAPP2011 SP2从多层面来保证系统的安全，包含身份验证，权限安全，日志（审计）等。实现了系统管理员、安全保密员、安全审计员三大员管理。

　　1.身份认证及登录安全

　　严格区别系统的合法用户与系统外用户，同时支持不同的合法用户具有不同的权限，能够在系统中执行不同的操作，访问不同的数据。

　　1)身份认证方式

　　支持系统认证模式

　　并与CA系统集成

　　系统认证模式具备设置口令复杂度及变更周期的功能

　　2)登录安全

　　用户身份鉴别成功后，当其空闲操作的时间超过规定值时，须对该用户重新进行身份鉴别。

　　2.授权管理及访问控制

　　具有统一的授权管理界面，可以对涉密信息进行不同安全级别及粒度的访问控制。

　　系统需内置系统管理员、安全保密管理员、安全审计员三类角色，每类角色各设置两个账号，并且系统不得再有创建上述三类角色权限的功能；系统管理员、安全保密管理员、安全审计员，每个角色有两个用户。