政務移動安全接入解決方案
全面(mian)保(bao)護移動業務數據的(de)規(gui)范化、安全的(de)使用
行業現狀
Industry status
政(zheng)策驅動(dong)(dong)：國家“十四(si)(si)(si)五”規劃提(ti)出(chu)要(yao)(yao)推(tui)進政(zheng)務(wu)(wu)信息(xi)化發展；各(ge)級政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)管理單位也(ye)發布相關(guan)標準要(yao)(yao)求，包含《信息(xi)安(an)(an)全(quan)(quan)(quan)(quan)技術(shu)電(dian)子政(zheng)務(wu)(wu)移(yi)(yi)(yi)動(dong)(dong)辦公(gong)系統安(an)(an)全(quan)(quan)(quan)(quan)技術(shu)規范(fan)》以及《政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)終(zhong)端一機兩(liang)用(yong)安(an)(an)全(quan)(quan)(quan)(quan)管控技術(shu)指南》，明(ming)確了接(jie)(jie)入(ru)(ru)(ru)政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)終(zhong)端、移(yi)(yi)(yi)動(dong)(dong)設(she)(she)(she)備(bei)的(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)防護技術(shu)要(yao)(yao)求。 業(ye)務(wu)(wu)場景(jing)：移(yi)(yi)(yi)動(dong)(dong)設(she)(she)(she)備(bei)安(an)(an)全(quan)(quan)(quan)(quan)接(jie)(jie)入(ru)(ru)(ru)到(dao)政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)，囊括政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)的(de)(de)四(si)(si)(si)個安(an)(an)全(quan)(quan)(quan)(quan)維度，移(yi)(yi)(yi)動(dong)(dong)接(jie)(jie)入(ru)(ru)(ru)安(an)(an)全(quan)(quan)(quan)(quan)、移(yi)(yi)(yi)動(dong)(dong)設(she)(she)(she)備(bei)安(an)(an)全(quan)(quan)(quan)(quan)、移(yi)(yi)(yi)動(dong)(dong)應(ying)用(yong)安(an)(an)全(quan)(quan)(quan)(quan)、移(yi)(yi)(yi)動(dong)(dong)數(shu)據安(an)(an)全(quan)(quan)(quan)(quan)，通過(guo)對(dui)四(si)(si)(si)個維度的(de)(de)管控來規范(fan)移(yi)(yi)(yi)動(dong)(dong)設(she)(she)(she)備(bei)通過(guo)互聯(lian)網(wang)(wang)接(jie)(jie)入(ru)(ru)(ru)政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)訪問業(ye)務(wu)(wu)。 一機兩(liang)用(yong)：移(yi)(yi)(yi)動(dong)(dong)安(an)(an)全(quan)(quan)(quan)(quan)接(jie)(jie)入(ru)(ru)(ru)也(ye)是一機兩(liang)用(yong)的(de)(de)場景(jing)之一，接(jie)(jie)入(ru)(ru)(ru)政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)的(de)(de)移(yi)(yi)(yi)動(dong)(dong)設(she)(she)(she)備(bei)與接(jie)(jie)入(ru)(ru)(ru)政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)的(de)(de)辦公(gong)終(zhong)端要(yao)(yao)形成(cheng)聯(lian)防聯(lian)動(dong)(dong)，形成(cheng)政(zheng)務(wu)(wu)業(ye)務(wu)(wu)應(ying)用(yong)運營平臺，規范(fan)在政(zheng)務(wu)(wu)外(wai)(wai)(wai)(wai)(wai)網(wang)(wang)發布上線的(de)(de)應(ying)用(yong)建(jian)設(she)(she)(she)。 隱私保護：針對(dui)政(zheng)務(wu)(wu)人(ren)(ren)員手機辦公(gong)場景(jing)，提(ti)供(gong)個人(ren)(ren)信息(xi)安(an)(an)全(quan)(quan)(quan)(quan)保護，防止越(yue)權(quan)導(dao)致的(de)(de)個人(ren)(ren)信息(xi)泄露。
解決方案
Solution
本方(fang)案(an)以聯軟UniEMM企業移動安全(quan)(quan)管(guan)理平(ping)臺(tai)為主(zhu)，作(zuo)為《政務(wu)外網(wang)移動安全(quan)(quan)接入(ru)解決(jue)方(fang)案(an)》，可(ke)與政務(wu)外網(wang)一機兩(liang)用解決(jue)方(fang)案(an)形成聯防聯動，通過在政務(wu)外網(wang)數據中心部署(shu)(shu)管(guan)理后(hou)臺(tai)，互聯網(wang)接入(ru)區(qu)部署(shu)(shu)安全(quan)(quan)網(wang)關，主(zhu)要管(guan)控移動接入(ru)設(she)備。
該方案包括：
移(yi)(yi)動統一門戶:提供移(yi)(yi)動設備的遠程辦公安全訪問(wen)門戶，并結合用戶現(xian)有認證系(xi)(xi)統與本系(xi)(xi)統自身多因素認證體系(xi)(xi)（動態碼(ma)、生物特征等）構建(jian)境外(wai)數據安全訪問(wen)方式，實現(xian)用戶通過門戶進行統一登陸后，訪問(wen)政務外(wai)網辦公業務。
國密安全(quan)隧道: 基于每(mei)個業(ye)務應用建立獨立的國密安全(quan)隧道，保障遠(yuan)程數據訪問(wen)的通信安全(quan)。
政(zheng)務(wu)(wu)業務(wu)(wu)管(guan)(guan)理：以管(guan)(guan)理平臺自身的(de)(de)業務(wu)(wu)全生命周期管(guan)(guan)理能力，靈活管(guan)(guan)理CS/BS/H5/等政(zheng)務(wu)(wu)業務(wu)(wu)應用，定(ding)義業務(wu)(wu)發布(bu)上線規則，確(que)保每個業務(wu)(wu)系(xi)統在政(zheng)務(wu)(wu)外(wai)網上規范(fan)化管(guan)(guan)理，確(que)保基于用戶身份進行業務(wu)(wu)訪(fang)問的(de)(de)整體管(guan)(guan)理效(xiao)果。
移動(dong)設(she)(she)備(bei)(bei)(bei)管(guan)(guan)理：對于網(wang)格員、消防(fang)公(gong)安體系、稅務大廳等場景(jing)的配(pei)發(fa)設(she)(she)備(bei)(bei)(bei)進行統一(yi)規范管(guan)(guan)理，對設(she)(she)備(bei)(bei)(bei)可實現行動(dong)軌(gui)跡審計，軟件下載控制、流量監(jian)測、上網(wang)行為管(guan)(guan)理等，必要時能夠擦除(chu)設(she)(she)備(bei)(bei)(bei)數(shu)據，鎖定設(she)(she)備(bei)(bei)(bei)等，防(fang)止設(she)(she)備(bei)(bei)(bei)盜用或惡意使用。
移(yi)動數據(ju)安全(quan)(quan)：對政務外(wai)網(wang)業務應用(yong)產(chan)生的數據(ju)通過安全(quan)(quan)沙(sha)箱(xiang)、水印等(deng)手(shou)段進行防(fang)護(hu)(hu)，用(yong)戶基(ji)于業務系統下載的業務數據(ju)，保(bao)存在移(yi)動安全(quan)(quan)沙(sha)箱(xiang)，與本地數據(ju)隔離，可(ke)通過安全(quan)(quan)瀏覽器(qi)或安全(quan)(quan)閱(yue)讀器(qi)進行查閱(yue)，同(tong)時附加屏(ping)幕水印防(fang)護(hu)(hu)，預防(fang)拍(pai)照；禁止截屏(ping)，保(bao)護(hu)(hu)數據(ju)安全(quan)(quan)。
客戶價值
Customer value
移(yi)動政(zheng)務(wu)(wu)安(an)全(quan)接(jie)入：基于互聯網遠程移(yi)動辦公接(jie)入場景的(de)業務(wu)(wu)訪(fang)(fang)問需(xu)要(yao)，提供覆蓋市面主流(liu)國產手機品牌系(xi)統的(de)政(zheng)務(wu)(wu)業務(wu)(wu)訪(fang)(fang)問全(quan)過程安(an)全(quan)防護(hu)體系(xi)。
政(zheng)務人員隱(yin)私保護：通過(guo)移動(dong)安全接入平臺上架(jia)的應用，能夠進行安全檢測(ce)及app權(quan)限管理，禁止獲取電話(hua)、短(duan)信、通訊錄、wifi等(deng)，阻(zu)止越權(quan)行為。
政務(wu)數(shu)據(ju)(ju)(ju)國密(mi)傳(chuan)輸(shu)：依據(ju)(ju)(ju)國家政務(wu)場景業務(wu)訪問需要，提供從設(she)備至業務(wu)系統間的數(shu)據(ju)(ju)(ju)鏈路(lu)安(an)全(quan)保(bao)障，建立基于國密(mi)算法的安(an)全(quan)加密(mi)隧道，保(bao)障數(shu)據(ju)(ju)(ju)傳(chuan)輸(shu)鏈路(lu)的安(an)全(quan)性。
工(gong)作(zuo)數(shu)(shu)據安(an)全保護：針(zhen)對移動政務業務產(chan)生的業務數(shu)(shu)據，提供安(an)全虛擬(ni)環境，實現與個人數(shu)(shu)據有效隔(ge)離，內置(zhi)安(an)全閱讀器(qi)，杜絕第三方軟件調用(yong)帶來(lai)的風(feng)險，保障工(gong)作(zuo)數(shu)(shu)據的信息安(an)全性。
工(gong)作應用辦(ban)公防護：結合數字水印技術，面向移動政(zheng)務辦(ban)公人員提供信息安全教育，震懾使用第(di)三方(fang)工(gong)具拍照行(xing)為，實現對違規行(xing)為的事后追溯能力(li)。
設備(bei)(bei)統一安(an)全管(guan)理(li)：針(zhen)對特(te)殊業務部門的(de)配發設備(bei)(bei)使用，提供嚴格(ge)(ge)管(guan)控措(cuo)施，杜絕設備(bei)(bei)私用、鏈接(jie)非法無線、設備(bei)(bei)丟失(shi)等(deng)安(an)全問題，實現統一管(guan)理(li)，統一防護，嚴格(ge)(ge)執行(xing)的(de)管(guan)理(li)能力。
一(yi)機兩用(yong)聯防(fang)(fang)聯控：與政務外網一(yi)機兩用(yong)解決(jue)方案形成聯防(fang)(fang)聯控，統一(yi)管理。