移动电子政务信息安全解决的方案.docVIP

移动电子政务信息安全解决方案 背景 随着电子政务信息化建设的逐步深入，政府部门业务工作对电子政务信息通信网资源和应用系统的依赖性越来越强。然而由于缺乏相关技术支持和安全保障，导致出 现政府办公人员在外出时得不到内网实时数据的支持，数据不能及时使用内网信息资源等问题。为解决此类问题，政府办公人员需要使用可移动便携式终端（如智能 手机/PDA、笔记本电脑等），利用公共移动通信网络无线接入的方式，实现访问、查询内网的部分信息资源及信息采集等业务功能，也即“移动电子政务应 用”。然而，如果允许这些可移动便携式终端在直接通过公共移动通信网络接入电子政务网，则存在着大量的安全风险。 ? 需求 在政府单位，本方案解决外出办公人员通过移动终端方便接入政府内部的电子政务网络实施移动办公，并保障了电子政务网络的信息安全；在有众多分部的大型企 业，可以通过该方案组建虚拟专网，在拥有信息安全保障的基础上将所有的分部组成专用办公网络，方便各个分部之间、分部和总部之间的交流与沟通。? 解决方案 本方案基于IPSEC VPN通过公网搭建安全的虚拟专用通道，保障了信息传输过程中的安全问题，通过接入认证、授权鉴权、数据加密、控制与管理、证书管理、安全审计等安全策略 对用户、移动终端和服务器进行安全管控，实现了数据从移动终端到网络再到服务器的全方位信息安全部署的整体解决方案。