手机安全管控解决方案.pdf

保密单位手机安全管控解决方案 2013年12月 行业背景 随着移动互联网的快速发展和智能手机与平板的更新换代与普及 ，军队、科研院所、监狱、政府 要害部门、企业等具备保密要求的单位面临一个日益严峻的难题：如何能有效的管理员工的智能手机 ，严格控制员工与智能终端的行为，杜绝技术漏洞和管理漏洞造成的移动终端泄密，同时还应尽可能 的利用移动终端的便捷性能支持更好地工作。 本方案将详细描述移动终端带来的管理风险并分析用户的需求，最后提供完整的移动终端保密解 决方案。 保密需求 为加强保密要害部门、部位的保密管理，确保国家秘密或组织秘密的安全，根据 《中华 人民共和国保守国家秘密法》及其实施办法和 《中共中央保密委员会办公室、国家保密局 关于保密要害部门、部位保密管理的规定》等文件要求，涉密单位必须严格执行保密规章 制度。 • 保密要害部门、部位使用涉密计算机（含便携式计算机）、打印机、光盘刻录机、传真机、复印机、扫描仪、照 相机、录像机、录音机等设备及移动硬盘、软盘、优盘、光盘、磁带、录像带、存储卡等涉密电磁介质， 由保 密要害部门、部位所在处室统一管理 • 保密要害部门、部位禁止使用无绳电话和无线移动电话。禁止使用普通电话、无线移动电话谈论涉密内容。未经 批准不得带入有录音、录像、拍照、信息存储等功能的设备 • ………… 现状分析 一方面从国家或组织的保密方面要求，需要严格控制和限制移动终端在保密单位的使用 。而从个人通信需求和人性化管理方面出发，又无法全面的禁止员工使用或携带手机或移 动终端。 目前不少单位的做法是：规章制度非常严格，但实际执行力差；没有技术手段保障，员 工跟着感觉走，直到出事后才重视； “一放就乱，一管就死”。 部分外企公司（三星、富士康等）的保密科研单位 ，则采用摄像头贴标、X光扫描等方 式进行控制，效果也不好，泄密事件时有发生。 移动终端管控需求分析 • 单位需要对员工和访客的移动终端进行有效的管控，以防止信息泄漏。 • 在要害保密部门，须严格禁止携带和使用移动终端。 • 在大部分的非要害保密部门，处于人性化管理和提高工作效率，应该允许员工和访客正 常使用电话和普通App等功能，但应禁止使用移动终端所具备的敏感功能。 • 管控流程应该简单快捷且有效，不能明显影响管理效率和制度。 • 当出现异常行为时，系统应能快速发现并告警，以防严重事态发展。 内容管控需求 禁止拍照 禁止摄像 禁用移动电话 禁用移动存储 严格静音 扩展资源管理需求 访客WiFi管理 工作时间禁止娱乐 移动终端系统安全需求 • 防病毒、木马 • 防流氓软件 • 修复系统漏洞 • 高效运行 • 不费电 移动终端防丢失安全需求 • 设备丢失自动锁定 • 远程锁定屏幕 • 远程擦除敏感数据 • 换卡发送通知短信 • 远程控制警报 • 远程地理位置定位 • 远程备份数据 移动终端数据存储安全需求 • 文档加密 • 照片、视频加密 • SD卡加密 • 通信录防泄露 • 短信防泄露 • 通话记录防泄露 移动终端通讯安全需求 • 短信加密传输 • 语音通话加密 • 视频通话加密 • 移动终端应用与后台服务器通信链路加密 防止内部设备被盗或流出 • 内部专用的移动终端应能有效防止员工私自携带离开单位 • 内部专用的移动终端应能有效防止他人偷盗带出单位 • 系统应能够对整个组织的公用移动终端状态进行统一掌控与管理 保密行业手机安全管控解决方案 针对保密行业面临的以上安全问题和管理问题，我们提供专业、全面的整体解决方案，可为军队 、科研院所、监狱、政府要害部门、企业等单位提供安全有效的移动终端管理。 • 严格管控手机的通话、拍照、摄像、录音等行为功能，保护单位秘密不被泄露 • 严格管控移动设备的USB数据传输等功能，消除虚拟移动磁盘造成