政府行業-政務移動安全接入解決方案
全面保護移動業務數據的規范化、安全的使用
行業現狀
Industry status
國家“十四五”規劃推進政務信息化發展，電子政務外網也與互聯網不斷安全融合；各級政務外網管理單位也發布相關標準要求，包含《信息安全技術電子政務移動辦公系統安全技術規范》以及《政務外網終端一機兩用安全管控技術指南》，明確了接入政務外網終端、移動設備的安全防護技術要求. 移動設備安全接入到政務外網，囊括政務外網的四個安全維度，移動接入安全、移動設備安全、移動應用安全、移動數據安全，通過對四個維度的管控來規范移動設備通過互聯網接入政務外網訪問業務。 移動安全接入也是一機兩用的場景之一，接入政務外網的移動設備與接入政務外網的辦公終端要形成聯防聯動，形成政務業務應用運營平臺，規范在政務外網發布上線的應用建設。
解決方案
Solution
本方案以聯軟UniEMM企業移動安全管理平臺為主，作為《政務外網移動安全接入解決方案》，能夠與政務外網一機兩用解決方案形成聯防聯動，通過在政務外網數據中心部署管理后臺，互聯網接入區部署安全網關，主要管控移動接入設備。該方案包括:
● 移動統一門戶
提供移動設備的遠程辦公安全訪問門戶，并結合用戶現有認證系統與本系統自身多因素認證體系（動態碼、生物特征等）構建境外數據安全訪問方式，實現用戶通過門戶進行統一登陸后，訪問政務外網辦公業務。
● 安全隧道
基于每個業務應用建立獨立的國密安全隧道，保障遠程數據訪問的通信安全。
● 政務業務管理
以管理平臺自身的業務全生命周期管理能力，靈活管理CS/BS/H5/等政務業務應用，定義業務發布上線規則，確保每個業務系統在政務外網上規范化管理，確?；谟脩羯矸葸M行業務訪問的整體管理效果。
● 移動設備管理
對于網格員、消防公安體系、稅務大廳等場景的配發設備進行統一規范管理，對設備可實現行動軌跡審計，軟件下載控制、流量監測、上網行為管理等，必要時能夠擦除設備數據，鎖定設備等，防止設備盜用或惡意使用。
● 移動數據安全
對政務外網業務應用產生的數據通過安全沙箱、水印等手段進行防護，用戶基于業務系統下載的業務數據，保存在移動安全沙箱，與本地數據隔離，可通過安全瀏覽器或安全閱讀器進行查閱，同時附加屏幕水印防護，預防拍照；禁止截屏，保護數據安全。
客戶價值
Customer value
面向互聯網移動場景提供統一安全平臺：基于互聯網遠程移動辦公接入場景的業務訪問需要，提供覆蓋市面主流手機品牌系統的政務業務訪問全過程安全防護體系。
國產密碼技術，可靠傳輸安全保障：依據國家政務場景業務訪問需要，提供從設備至業務系統間的數據鏈路安全保障，建立基于國密算法的安全加密隧道，保障數據傳輸鏈路的安全性。
移動數據安全保護：針對移動政務業務產生的業務數據，提供安全虛擬環境，實現與個人數據有效隔離，保障企業數據的信息安全性，并結合數字水印技術，面向移動政務辦公人員提供信息安全教育，實現對違規行為的事后追溯能力。
配發設備強管控、嚴管控：針對配發設備使用，提供嚴格管控措施，強制管控措施，實現統一管理，統一防護，嚴格執行的管理能力。
一機兩用解決方案聯防聯控：與政務外網一機兩用解決方案形成聯防聯控，統一管理。
大量實踐案例證明：國家信息中心、中山市政務服務數據管理局、安徽省大數據中心、深圳市大數據局資源管理中心、東營市公安局、肇慶高新區政府、澳門博彩監察協調局等。