政務(wù)移動(dòng)安全接入解決方案
全面保護(hù)移動(dòng)業(yè)務(wù)數(shù)據(jù)的規(guī)范化、安全的使用
行業(yè)現(xiàn)狀
Industry status
政策驅(qū)動(dòng)：國(guó)家“十四五”規(guī)劃提出要推進(jìn)政務(wù)信息化發(fā)展；各級(jí)政務(wù)外網(wǎng)管理單位也發(fā)布相關(guān)標(biāo)準(zhǔn)要求，包含《信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范》以及《政務(wù)外網(wǎng)終端一機(jī)兩用安全管控技術(shù)指南》，明確了接入政務(wù)外網(wǎng)終端、移動(dòng)設(shè)備的安全防護(hù)技術(shù)要求。 業(yè)務(wù)場(chǎng)景：移動(dòng)設(shè)備安全接入到政務(wù)外網(wǎng)，囊括政務(wù)外網(wǎng)的四個(gè)安全維度，移動(dòng)接入安全、移動(dòng)設(shè)備安全、移動(dòng)應(yīng)用安全、移動(dòng)數(shù)據(jù)安全，通過(guò)對(duì)四個(gè)維度的管控來(lái)規(guī)范移動(dòng)設(shè)備通過(guò)互聯(lián)網(wǎng)接入政務(wù)外網(wǎng)訪問(wèn)業(yè)務(wù)。 一機(jī)兩用：移動(dòng)安全接入也是一機(jī)兩用的場(chǎng)景之一，接入政務(wù)外網(wǎng)的移動(dòng)設(shè)備與接入政務(wù)外網(wǎng)的辦公終端要形成聯(lián)防聯(lián)動(dòng)，形成政務(wù)業(yè)務(wù)應(yīng)用運(yùn)營(yíng)平臺(tái)，規(guī)范在政務(wù)外網(wǎng)發(fā)布上線的應(yīng)用建設(shè)。 隱私保護(hù)：針對(duì)政務(wù)人員手機(jī)辦公場(chǎng)景，提供個(gè)人信息安全保護(hù)，防止越權(quán)導(dǎo)致的個(gè)人信息泄露。
解決方案
Solution
本方案以聯(lián)軟UniEMM企業(yè)移動(dòng)安全管理平臺(tái)為主，作為《政務(wù)外網(wǎng)移動(dòng)安全接入解決方案》，可與政務(wù)外網(wǎng)一機(jī)兩用解決方案形成聯(lián)防聯(lián)動(dòng)，通過(guò)在政務(wù)外網(wǎng)數(shù)據(jù)中心部署管理后臺(tái)，互聯(lián)網(wǎng)接入?yún)^(qū)部署安全網(wǎng)關(guān)，主要管控移動(dòng)接入設(shè)備。
該方案包括：
移動(dòng)統(tǒng)一門(mén)戶(hù):提供移動(dòng)設(shè)備的遠(yuǎn)程辦公安全訪問(wèn)門(mén)戶(hù)，并結(jié)合用戶(hù)現(xiàn)有認(rèn)證系統(tǒng)與本系統(tǒng)自身多因素認(rèn)證體系（動(dòng)態(tài)碼、生物特征等）構(gòu)建境外數(shù)據(jù)安全訪問(wèn)方式，實(shí)現(xiàn)用戶(hù)通過(guò)門(mén)戶(hù)進(jìn)行統(tǒng)一登陸后，訪問(wèn)政務(wù)外網(wǎng)辦公業(yè)務(wù)。
國(guó)密安全隧道: 基于每個(gè)業(yè)務(wù)應(yīng)用建立獨(dú)立的國(guó)密安全隧道，保障遠(yuǎn)程數(shù)據(jù)訪問(wèn)的通信安全。
政務(wù)業(yè)務(wù)管理：以管理平臺(tái)自身的業(yè)務(wù)全生命周期管理能力，靈活管理CS/BS/H5/等政務(wù)業(yè)務(wù)應(yīng)用，定義業(yè)務(wù)發(fā)布上線規(guī)則，確保每個(gè)業(yè)務(wù)系統(tǒng)在政務(wù)外網(wǎng)上規(guī)范化管理，確?；谟脩?hù)身份進(jìn)行業(yè)務(wù)訪問(wèn)的整體管理效果。
移動(dòng)設(shè)備管理：對(duì)于網(wǎng)格員、消防公安體系、稅務(wù)大廳等場(chǎng)景的配發(fā)設(shè)備進(jìn)行統(tǒng)一規(guī)范管理，對(duì)設(shè)備可實(shí)現(xiàn)行動(dòng)軌跡審計(jì)，軟件下載控制、流量監(jiān)測(cè)、上網(wǎng)行為管理等，必要時(shí)能夠擦除設(shè)備數(shù)據(jù)，鎖定設(shè)備等，防止設(shè)備盜用或惡意使用。
移動(dòng)數(shù)據(jù)安全：對(duì)政務(wù)外網(wǎng)業(yè)務(wù)應(yīng)用產(chǎn)生的數(shù)據(jù)通過(guò)安全沙箱、水印等手段進(jìn)行防護(hù)，用戶(hù)基于業(yè)務(wù)系統(tǒng)下載的業(yè)務(wù)數(shù)據(jù)，保存在移動(dòng)安全沙箱，與本地?cái)?shù)據(jù)隔離，可通過(guò)安全瀏覽器或安全閱讀器進(jìn)行查閱，同時(shí)附加屏幕水印防護(hù)，預(yù)防拍照；禁止截屏，保護(hù)數(shù)據(jù)安全。
客戶(hù)價(jià)值
Customer value
移動(dòng)政務(wù)安全接入：基于互聯(lián)網(wǎng)遠(yuǎn)程移動(dòng)辦公接入場(chǎng)景的業(yè)務(wù)訪問(wèn)需要，提供覆蓋市面主流國(guó)產(chǎn)手機(jī)品牌系統(tǒng)的政務(wù)業(yè)務(wù)訪問(wèn)全過(guò)程安全防護(hù)體系。
政務(wù)人員隱私保護(hù)：通過(guò)移動(dòng)安全接入平臺(tái)上架的應(yīng)用，能夠進(jìn)行安全檢測(cè)及app權(quán)限管理，禁止獲取電話(huà)、短信、通訊錄、wifi等，阻止越權(quán)行為。
政務(wù)數(shù)據(jù)國(guó)密傳輸：依據(jù)國(guó)家政務(wù)場(chǎng)景業(yè)務(wù)訪問(wèn)需要，提供從設(shè)備至業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)鏈路安全保障，建立基于國(guó)密算法的安全加密隧道，保障數(shù)據(jù)傳輸鏈路的安全性。
工作數(shù)據(jù)安全保護(hù)：針對(duì)移動(dòng)政務(wù)業(yè)務(wù)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)，提供安全虛擬環(huán)境，實(shí)現(xiàn)與個(gè)人數(shù)據(jù)有效隔離，內(nèi)置安全閱讀器，杜絕第三方軟件調(diào)用帶來(lái)的風(fēng)險(xiǎn)，保障工作數(shù)據(jù)的信息安全性。
工作應(yīng)用辦公防護(hù)：結(jié)合數(shù)字水印技術(shù)，面向移動(dòng)政務(wù)辦公人員提供信息安全教育，震懾使用第三方工具拍照行為，實(shí)現(xiàn)對(duì)違規(guī)行為的事后追溯能力。
設(shè)備統(tǒng)一安全管理：針對(duì)特殊業(yè)務(wù)部門(mén)的配發(fā)設(shè)備使用，提供嚴(yán)格管控措施，杜絕設(shè)備私用、鏈接非法無(wú)線、設(shè)備丟失等安全問(wèn)題，實(shí)現(xiàn)統(tǒng)一管理，統(tǒng)一防護(hù)，嚴(yán)格執(zhí)行的管理能力。
一機(jī)兩用聯(lián)防聯(lián)控：與政務(wù)外網(wǎng)一機(jī)兩用解決方案形成聯(lián)防聯(lián)控，統(tǒng)一管理。