客戶案例
中華人民共和國審計署
? ? ? 項目名稱:移動辦公信息系統
? ? ? 項目概述
? ? ??在審計署目前審計工作中,數據是直接從審計對象的業務系統中提取,并在審計對象所在地進行審計,且該數據具有敏感性和機密性,審計工作的辦公電腦成為審計人員必備工具,移動設備的安全性成為保障數據安全的基本條件。審計信息安全既涉及對外的有效防范,又包括制定完善的安全機制來進行保障,應涵蓋對于各種可能造成安全問題隱患的整體防范能力,還應能夠隨著安全需求的變化而不斷改進和完善。
? ? ??建設內容
? ? ? 依托現有的產品架構體系和密鑰管理體系,以虛擬安全環境(VSE)為主要基礎功能,配合其他功能模塊的支持,輔以針對性進行二次開發,在辦公網終端構建辦公安全環境和非辦公環境兩種工作模式,并結合其他功能模塊,分別對兩種模式下的使用場景和功能進行安全管控。
? ? ??通過在移動審計終端構建審計辦公環境和個人環境,在兩種工作環境下分別進行相關的管理和控制,并保證兩種模式的數據安全隔離。兩種模式的切換必須通過重新啟動電腦來完成,啟動過程身份認證基于USBKEY數字證書。
? ? ? 項目成果
? ? ? 通過安全系統工程的實施,建立完整的審計署移動辦公信息系統的安全防護體系,在安全法律、法規、政策的支持與指導下,通過制定客戶化的安全策略,采用安全技術和制度化的安全管理,建立“一人一機一Key”安全的移動辦公系統體系。支持審計辦公過程中,全程跟蹤并監管移動人員的工作行為和規范。通過關鍵技術的應用,為辦公人員帶來更加方便、安全和快捷路徑,加強移動辦公人員使用業務系統的安全手段。
? ? ? ?