深圳市政府移动数据安全应用平台.pptVIP

* 深圳市政府移动数据安全环境平台 目录 项目背景 1 项目方案 2 4 项目意义 3 模式与拓展 电子政务新时代特征 资源更开放 决策更精准 未来的 电子政务 A B 互动更透明 D 内部更协调 C 政府进入 互联网+时代！ 资源开放助推政府迈入 大数据时代！ 无线电子政务面临的问题与挑战 无线电子政务发展的困惑 标准不一 各局委办使用的移动终端选型不一，适配难易程度很难判断；各应用的开发方式也不同，升级很不方便；重建设轻应用、重硬件轻软件的状况尚需改善。 管理困难 各局委办移动应用分散部署，入口众多，条块分割，信息孤岛现象依然比较严重；专网大多实现纵向交互，信息共享和业务协同的程度丞待提高。 安全威胁 网络泄密案占全国泄密案件的70%到80%，各局委办移动应用安全环境不同，网络和信息安全的态势不容乐观。 移动数据安全环境平台应运而生 移动数据安全环境平台按照国家公安部等保三级的要求进行设计，多重策略构建无线电子政务安全体系，突破系统发展安全瓶颈。 全国先行先试 为了更好开展移动办公等业务，2013年7月，工信部信息化推进司同意在深圳开展“移动电子政务安全政务本系统试点”的相关工作，形成一定标准的可实施方案，深圳联通全程参与标准定制。 国家电子政务外网管理中心电子认证办公室发布了《安全政务本白皮书》明确提出了“安全政务本”概念，并全面启动了相关标准的系统测试工作，推动移动电子政务时代开启。 联通参与平台建设 完整行业资质 网络通道优势 系统集成优势 信息化建设优势 深圳联通是目前唯一参与安全政务标准制定及项目实施的运营商 安全政务项目深圳市政府主抓的信息化建设工程，是许勤市长重点关注的“市长工程”。 深圳市电子政务资源中心是深圳市政府指定的负责安全政务项目落地的牵头部门； 深圳联通在电子政务资源中心的要求下，协助参与标准制定、项目实施，构建了深圳移动数据安全环境平台 移动办公需求 政务公开需求 便民服务需求 移动执法需求 平台互通需求 目录 项目背景 1 项目方案 2 4 项目意义 3 模式与拓展 平台设计目标 可信 的终端 可信 的链路 可信 的应用 统一 安全链路 策略配置 应用商店 终端标准 管理入口 通过完整的移动数据安全环境平台构建，建立安全链路、安全策略、终端标准、应用商店、管理入口等统一标准，等使得移动电子政务基于可信的应用、可信的链路、可信的终端的一实施，助力“智慧政府”发展。 遵循工信部信息化推进司发布的安全政务系统架构，移动数据安全环境平台从“云、管、端”三个层面，进行立体规划设计，构建了包括终端安全、平台安全、应用安全、通道安全、策略安全、运维管理等多层次互动的体系，满足电子政务推广安全的要求。 平台架构 统一的应用入口及应用管理 应用的统一入口：安全工作台做为政务直观的将政务应用与个人应用隔离；在用户接入安全工作台的过程中，提供了用户身份认证，移动终端安全策略检查，作为入口，为应用提供了一层强有力的保障。 自有应用商店：通过SVN为终端建立，用于应用的发布下载，规避如APP Store等商店软件发布问题，通过应用商店随时为终端发布自有的移动应用及外部应用，实现对移动应用的统一集中分类管理，终端可通过客户端下载各类政务应用程序。 移动终端远程管理 安全终端 安全政务本终端符合硬件、软件（包括操作系统、系统软件、身份认证、应用软件防护等）、数据安全和接入安全要求。 硬件标准 应有必要的容错和故障恢复能力 安全政务本的规格要求 至少支持一个符合SDHC接口标准的卡槽，用于TF密码卡 软件标准 采用具有国产自主知识产权的处理器 基于开源移动操作系统并实施安全加固措施 镜像文件使用数字证书进行签名，在系统启动时对镜像文件进行逐级校验 操作系统通过应用权限许可来确保应用访问系统及用户数据的安全 接口标准 预装移动数据安全环境平台客户端系统 为安全政务本客户端系统提供唯一可靠的设备管控接口 通过TF卡集成深圳CA或国家CA认证证书 安全标准 终端数据安全：与个人应用进行安全隔离 终端应用安全：增强安全认证和安全审核 终端接入安全：增强边界安全防护 1 2 3 4 目录 项目背景 1 项目方案 2 4 项目意义 3 模式与拓展 业绩回顾 2014年底，我司中标移动数据安全环境平台项目，中标金额75.9万元； 2016年1月，我司中标智能政务办公系统安全认证系统项目（移动数据安全环境平台二期），中标金额195万元。 平台实施 电子政务资源中心 深圳联通 打造安全高效政务平台 全面推进智慧深圳建设 实施进度安排 2015.6 完成专家评审 2015.9 完成平台部署 2015.10 平台试运行 2016.1 平台二期需求满足 成功