移动办公在发电企业中的研究和应用.pdfVIP

2013电力行业信息化年会论文集 移动办公在发电企业中的研究和应用 Research ofMobileOA and Application inPowerGeneration Technology Enterprise 刘 铮1。王 静2 (1．中国电能成套设备有限公司北京100080；2．中国电力投资集团公司北京100140) 大摘要： 系统安全。 ． 随着移动互联网和云计算技术的飞速发展．企业移 为确保移动办公业务安全可靠、内部信息安全可 动办公需求孕育而生。面向企业不同层次不同需求用 控、信息安全事件可追溯，按照信息系统等级保护基本 户．如何更好地整合信息资源，提供更加精细、全面、准 要求(GB／T22239．2008)第二级系统安全标准设计中电 确的信息服务，使用户可以利用不同终端设备便捷地处 投集团移动办公业务安全保障方案，从移动终端安全接 理企业内部的日常工作。是一个亟待解决的重点问题。 入、移动业务平台安全开发、移动业务平台安全部署以 在中国电力投资集团公司(以下简称中电投集团) 及移动办公安全审计4个层面开展移动办公业务安全 移动办公系统建设项目中。细致地分析了市场主流的两 保障建设，同时采取有效的移动终端遗失应急处理措施 条技术路线．一条是采用页面适配技术．利用移动设备 加强移动办公业务的整体安全性，实现身份防盗用、数 终端客户端展现目标应用系统经裁剪后的界面。另一条 据放窃取、系统防入侵、遗失有准备、事件可追溯、隐私 技术路线是采用虚拟化技术，将PC版目标应用系统映 有保护六大安全目标。 射到移动设备屏幕。经过内部测试，页面适配路线在操 在中电投集团移动办公系统调研及开发过程中，详 作体验效果上有较明显优势；虚拟化路线部署应用虽然 细地研究了适合电力企业应用的移动办公系统架构， 快捷，但用户体验较差。根据企业实际需求，办公系统对 对其中形成的有益经验进行了总结，主要体现在以下 清晰的界面和简洁流畅的操作有较高的要求，经多方论 几方面。 证．一致认为更适合采用页面适配技术路线进行建设， ·安全性。如何保障系统安全是中电投集团移动办 VPN 并结合信息安全方面的防护需求，形成了以SSL 公系统最重要的考量因素。首先明确了按照信息 为数据通道．页面适配技术为移动业务平台核心，证书 等级保护二级要求建设系统，在方案设计及建设 身份认证为安全保障基础的总体技术路线。 过程中，采用了证书身份认证、移动终端特征码 在中电投集团移动办公系统建设中，用户移动终端 匹配、信息不落地、移动设备管理软件、移动设备 VPN登 防病毒软件、主账号口令及移动办公使用管理制 设备通过3G、Wi．Fi等网络介质接入集团SSL 录公司内网，向移动业务平台发出请求，移动业务平台 度等多重维度的手段加固系统安全，有效保证了 将用户请求转换．与内网应用系统交互后，将返回结果 信息安全。 传回用户客户端。完成一次移动办公的交互过程。SSL ．体验性。中电投集团移动办公系统以用户体验为 VPN、移动办公平台和内网应用系统的登录由数字证书 中心进行设计，无论技术