移動(dòng)辦公系統(tǒng)建設(shè)方案簡介

江西省開展改革委移動(dòng)辦公系統(tǒng)工程建設(shè)方案簡介2023年7月29日內(nèi)容項(xiàng)目背景1項(xiàng)目建設(shè)方案簡介2實(shí)施建議3移動(dòng)電子政務(wù)開展基于移動(dòng)通訊的短彩信基于WAP技術(shù)的方式（以瀏覽器的方式來訪問WAP網(wǎng)頁）融合了3G移動(dòng)技術(shù)、智能移動(dòng)終端、VPN、數(shù)據(jù)庫同步、身份認(rèn)證及Webservice1、交互能力差2、存在安全問題1、快速安全2、交互性強(qiáng)開展歷程第三代第二代第一代1、實(shí)時(shí)性較差2、信息容納量小建設(shè)移動(dòng)電子政務(wù)，平安問題首當(dāng)其沖關(guān)注的平安問題Source:IDCAsia/PacificFutureWorkspaceStudy,May2023移動(dòng)設(shè)備上，政務(wù)數(shù)據(jù)和個(gè)人數(shù)據(jù)混雜，如何保護(hù)關(guān)鍵政務(wù)數(shù)據(jù)不外泄？移動(dòng)設(shè)備通過各種無線網(wǎng)絡(luò)接入，鏈路平安如何保護(hù)？如何按照平安要求，對各種移動(dòng)終端進(jìn)行平安管控？首先關(guān)注平安與合規(guī)問題打造平安可靠、性能先進(jìn)、運(yùn)行穩(wěn)定的移動(dòng)平臺(tái)移動(dòng)應(yīng)用管理平臺(tái)LTE/3GInternetIntranetWi-Fi內(nèi)容項(xiàng)目背景1項(xiàng)目建設(shè)方案簡介2實(shí)施建議3系統(tǒng)總體架構(gòu)邏輯結(jié)構(gòu)及部署平安解決方案平安沙箱提供移動(dòng)應(yīng)用統(tǒng)一平安入口終端平安沙箱，隔離政務(wù)數(shù)據(jù)與個(gè)人數(shù)據(jù)設(shè)備獲得策略下發(fā)運(yùn)行管理設(shè)備回收全生命周期管理全生命周期MDM設(shè)備管理應(yīng)用快速集成，可擴(kuò)展打造政府移動(dòng)應(yīng)用開放平臺(tái)統(tǒng)一入口平安管道個(gè)人應(yīng)用&數(shù)據(jù)政務(wù)應(yīng)用&數(shù)據(jù)…應(yīng)用專屬隧道〔Per-App〕應(yīng)用數(shù)據(jù)加密，防木馬竊取隧道專用，病毒無路可走移動(dòng)政務(wù)管理平臺(tái)平安防護(hù)體系操作系統(tǒng)平安認(rèn)證接入平安網(wǎng)絡(luò)鏈路平安政務(wù)應(yīng)用平安政務(wù)數(shù)據(jù)平安終端監(jiān)管平安禁止Root防篡改平安校驗(yàn)CA認(rèn)證密碼驗(yàn)證訪問控制策略終端準(zhǔn)入認(rèn)證應(yīng)用專屬VPN加密應(yīng)用平安驗(yàn)證后臺(tái)管理應(yīng)用授權(quán)加密存儲(chǔ)平安沙箱遠(yuǎn)程鎖定刪除終端控制遠(yuǎn)程數(shù)據(jù)擦除設(shè)備鎖定端到端平安方案…應(yīng)用專屬隧道平安SDK移動(dòng)平安沙箱跨平臺(tái)能力，支持主流OS平臺(tái)；提供本地文件/數(shù)據(jù)加解密接口；提供網(wǎng)絡(luò)訪問加密接口；創(chuàng)立獨(dú)立的平安存儲(chǔ)區(qū)，公私數(shù)據(jù)隔離；政務(wù)數(shù)據(jù)高強(qiáng)度加密算法加密；資產(chǎn)注銷時(shí)，按照平安策略擦除終端本地?cái)?shù)據(jù)；采用虛擬協(xié)議棧技術(shù)，支持全I(xiàn)P應(yīng)用；應(yīng)用專屬隧道，網(wǎng)絡(luò)開放權(quán)限??；數(shù)據(jù)在應(yīng)用層加密，防止本地網(wǎng)絡(luò)層竊??；政府移動(dòng)應(yīng)用平安接入網(wǎng)關(guān)平安管道EMM平臺(tái)平安沙箱，隔離個(gè)人與政務(wù)數(shù)據(jù)，保障政府?dāng)?shù)據(jù)平安創(chuàng)立一個(gè)政務(wù)數(shù)據(jù)與個(gè)人數(shù)據(jù)隔離的平安環(huán)境安全瀏覽器安全Pushmail應(yīng)用4安全協(xié)議棧傳輸加密文件加密文件解密兼容各類OS的適配接口安全的標(biāo)準(zhǔn)通信API隧道認(rèn)證隧道清除應(yīng)用3操作系統(tǒng)（iOS,Android）硬件（CPU、Memory、Disk、SIMCard,etc）個(gè)人應(yīng)用政府應(yīng)用郵件CRM…OA個(gè)人數(shù)據(jù)政務(wù)數(shù)據(jù)統(tǒng)一入口平安管道EMM平臺(tái)什么是沙箱：

病毒進(jìn)不去，數(shù)據(jù)出不來；沙箱的用處：政務(wù)數(shù)據(jù)防泄密，個(gè)人隱私受保護(hù)應(yīng)用專屬隧道，網(wǎng)絡(luò)傳輸平安有保障應(yīng)用層加密，有效防止竊取明文數(shù)據(jù);隧道專用，阻止惡意程序進(jìn)入政府網(wǎng)絡(luò)虛擬協(xié)議棧，支持所有IP應(yīng)用，如媒體流、動(dòng)態(tài)端口類內(nèi)部效勞器華為:應(yīng)用層加密內(nèi)部效勞器傳統(tǒng):網(wǎng)絡(luò)層加密L3VPN惡意程序可影響辦公應(yīng)用，也可經(jīng)VPN侵入政府內(nèi)部網(wǎng)絡(luò)；惡意應(yīng)用可在網(wǎng)絡(luò)層竊取明文信息，引起信息泄密；應(yīng)用專屬隧道VS平安管道EMM平臺(tái)移動(dòng)終端全生命周期管理平臺(tái)AcquireDeployRunRetireEMM部署應(yīng)用簽名應(yīng)用部署AppStore：分發(fā)、安裝、配置平安策略配置：Wi-Fi，VPN等運(yùn)行策略強(qiáng)制平安監(jiān)控:密碼、加密、端口、越獄、地理圍欄等應(yīng)用升級、補(bǔ)丁管理遠(yuǎn)程鎖定、備份、擦除、提取平安/資產(chǎn)審計(jì)和報(bào)告IT效勞：自助Portal、故障定位等獲取硬件提供和配置〔標(biāo)配機(jī)〕軟件預(yù)置和安裝合約管理：資產(chǎn)使用承諾等資產(chǎn)發(fā)現(xiàn)、注冊初始化密碼回收遠(yuǎn)程卸載、注銷數(shù)據(jù)回收和去除設(shè)備重利用硬件重配置、綁定軟件資產(chǎn)注銷、重部署統(tǒng)一入口平安管道EMM平臺(tái)內(nèi)容工程背景1工程建設(shè)方案簡介2實(shí)施方案3公文辦理通知公告日程安排通訊錄…小范圍試用改進(jìn)升級移動(dòng)辦公基礎(chǔ)設(shè)施平臺(tái)測試網(wǎng)絡(luò)接入步驟1：建設(shè)安全平臺(tái)步驟2：政務(wù)應(yīng)用移動(dòng)化步驟3：測試和升級移動(dòng)辦公系統(tǒng)實(shí)施方案步驟1：完成根底平安平臺(tái)的建設(shè)測試三大運(yùn)營商3G/4G和Wifi環(huán)境下移動(dòng)設(shè)備接入根底平臺(tái)網(wǎng)絡(luò)的情況步