解决方案

面向众多行业和领域,为您量身打造安全解决方案
首页 - 解决方案 - 行业解决方案 - 政府行业解决方案-移动办公安全解决方案
方案背景

随着财政办公自动化系统的普及,电子化、数据化的办公方式已进入财政系统,信息化的办公系统在财政编织起一套高效、畅通的信息互联体系,极大推动了财政生产力的发展、管控的高效化。

但传统的应用系统由于受限于办公地点,只能通过电脑进行访问,处理日常事物都必须在电脑的面前,这种局限性使得使用人员离开了办公室,就处于一种“信息孤岛”状态。而随着3G的使用4G时代的到来,智能手机、PDA、平板设备等掌上终端的普及,使得信息化摆脱了对固定的办公场所、固定的办公配套设备、固定工作时间的依赖,打破这些时空上的信息束缚限制,跳出固化的信息化建设窠臼,将信息化无缝延展到每个人手中。企事业单位可以使用终端通过短信、彩信、WAPPUSH等进行通知、点播、问答、抽奖等消息类业务;也可以通过终端收发移动邮件,将个人电子邮件主动推送用户的手机终端上,即时而准确;还可以用移动终端进行移动办公,很好的解决了企事业单位人员出差、休假、外出或其他特殊情况时不能及时处理重要办公事宜的问题,使得企事业单位人员能够随时随地、及时有效的进行移动化信息处理,提高了行业用于生产运作和管理的效率。



作为一种新的应用场景,财政移动办公应用面临的安全风险归纳如下:

l 数据机密性风险

移动用户使用移动终端,通过互联网接入财政内网移动中间件服务器,访问财政内部发布出去的信息数据,如何保证财政关键业务数据在互联网上传输的机密性,成为移动办公场景不可回避的安全建设内容。

l 身份认证强度风险

在当前移动办公应用现状下,无论是用户登录VPN网关,还是登录手机中间件平台,如果使用用户名/口令进行身份验证,验证强度得不到足够的保障,存在安全隐患,需要考虑强身份认证方式。


解决方案

为了解决移动办公应用数据机密性、身份认证强度两方面安全风险,同时结合移动办公场景的特点,相应的安全解决方案主要涉及证书发布体系建设、中间件服务器改造、移动信息终端APP整合及移动接入网关四部分内容:



1、证书发布体系

使用财政证书系统,部署移动证书管理系统连接财政厅RA,解决移动信息终端数字证书的申请及下载等业务。

2、移动中间件服务器改造

移动中间件属于传统业务系统和智能终端设备之间的桥梁,通过该系统发挥的页面聚合、页面抓取、业务转化等作用,方便的实现传统业务系统向移动办公的转化。

在移动中间件服务器端部署吉大正元移动接入网关,同时由移动应用集成厂商,针对移动中间件服务器进行必要的改造,使得其认证方式为基于数字证书的认证方式,与移动接入网关相结合,从而全面提高系统的身份认证强度。

3、移动终端APP整合

由吉大正元向移动应用集成厂商提供安全开发接口,涵盖证书的在线申请、下载、更新、注销、基于数字证书认证等功能,由移动办公应用集成厂商整合在客户端移动办公APP中,实现证书在移动智能终端设备上的在线申请、下载、更新、注销。目前该接口支持常见的IOS、Android操作平台。财政厅移动办公终端只考虑基于Android系统的移动设备,并且数字证书存放于基于TF卡接口的智能卡中,保障数字证书的安全。

4、移动接入网关

部署移动接入网关,主要为智能设备提供基于数字证书的有效性验证服务,并通过与移动办公中间件结合,将认证结果传递给移动办公中间件。


我要咨询
解决方案
方案架构



方案价值

l   提升了移动办公系统接入的身份认证强度;

l    实现了传输信息的加密;

l   满足等级保护等安全合规性的需要;

l   移动数字证书存放于安全智能TF卡中,保障数字证书安全。

典型案例

财政移动办公:

按照移动办公的技术实现模式,移动办公的实现主要分为如下几种模式:

l 短信模式:将短信功能嵌入到业务系统,通过手机短信即时处理代办事项;

l WAP页面方式:借助WAP协议的方式实现页面在智能设备上的展现,适合于传统广泛使用的各类系统手机,该方式现在已经较少采用,主要缺点是界面用户体验差,能实现基本网页移动展示,但对于办公系统的展示能力较差;

l 虚拟机方案:借助虚拟桌面技术,通过在移动终端上显示远程服务器的屏幕内容并实施操作。主要有Citrix、VMware等软件产品;

l 移动智能终端客户端方式:采用移动中间件技术实现包括Android系统和IOS等系统移动智能终端移动办公系统的应用,采用中间件技术能让移动办公应用拥有较好的UI软件界面,以及非常良好的UE用户体验,是现在最主流的移动办公应用解决方案。

当前移动办公主要采用“移动智能终端客户端方式”来实现,财政移动办公方案也采用该种模式。


我要咨询

  • *类型
    *单位名称
  • *姓名
    *电话
  • *手机
    *邮箱
  • *咨询内容