MSP精華實錄|公安行業之移動警務安全解決方案

需求場景

爲(for)适應社會治安動态化管理，公安部明确要(want)求加快建設移動警務應用(use)體系。警務移動化的(of)建設與普及成爲(for)政務移動化的(of)重要(want)組成部分。随着公安信息化建設等政策的(of)推進，執法人(people)員随身攜帶的(of)移動警務手持終端，已成爲(for)警務工作(do)者不(No)可或缺的(of)工具，通過部署移動安全解決方案，讓執法工作(do)更加高效快捷，極大(big)的(of)減輕了(Got it)一(one)線警員的(of)工作(do)壓力。

需求分析

· 警務人(people)員在(exist)外進行巡查、巡邏等工作(do)時(hour)會長時(hour)間使用(use)移動設備，可能存在(exist)違規使用(use)終端行爲(for)，如安裝非業務應用(use)、未在(exist)時(hour)空圍欄範圍使用(use)設備等，會給移動業務帶來(Come)較大(big)的(of)安全風險。

· 警務通是(yes)公共安全部門在(exist)信息化建設的(of)實際工作(do)中開發的(of)終端設備系統，爲(for)民警、交警、巡警、刑警、治安警等各類警務人(people)員的(of)工作(do)提供便利，設備丢失或被盜時(hour)，設備中存儲的(of)數據可能發生(born)洩露，同時(hour)設備可能被非法冒用(use)，給不(No)法分子帶來(Come)可乘之機。

· 移動警務通充分利用(use)公安信息資源，全面提高公安機關快速反應能力，設備中包含更多機密信息及敏感數據，因此更應确保警務信息的(of)安全性。

· 随着“金盾工程”建設的(of)整體推進，公安行業建設了(Got it)各項移動應用(use)系統，其業務相關的(of)移動設備便更容易遭受黑客和(and)非法人(people)員的(of)威脅攻擊。

解決方案

結合公安部頒發的(of)标準規範要(want)求，在(exist)充分考慮行業需求的(of)前提下，針對警務專用(use)終端進行安全防護，構建移動警務安全解決方案。該方案采用(use)警務專用(use)終端，通過可信計算、應用(use)防護、安全管控、安全桌面和(and)态勢感知等安全防護措施，構建一(one)站式移動警務安全解決方案，保障移動警務信息的(of)安全可控和(and)警務工作(do)的(of)高效開展。

· 警務專用(use)智能終端：方案采用(use)警務專用(use)智能手機終端，通過對安卓系統進行特殊定制，使用(use)硬件驅動的(of)安全防護技術，實現系統空間的(of)物理隔離，确保應用(use)安全和(and)數據安全。

· 警務終端可信計算：基于(At)國(country)家密碼體系構建，結合國(country)密算法的(of)安全超級SIM卡，提供安全啓動、完整性檢查、敏感數據安全存儲等安全能力，确保警務終端的(of)安全可信。

· 警務專用(use)安全桌面：結合應用(use)安全沙箱，爲(for)警務工作(do)提供專用(use)的(of)移動門戶，實現警務應用(use)的(of)安全隔離防護。

· 警務終端安全管控：方案基于(At)時(hour)間圍欄、地(land)理圍欄和(and)WLAN圍欄，提供系統加固、外設管控、網絡管控、應用(use)管控、數據保護、遠程命令和(and)全周期資産管理等安全措施，實現警務終端的(of)全面管控，保障移動警務專用(use)終端的(of)安全。

· 警務專用(use)應用(use)商店：建設警務專屬的(of)應用(use)商店，确保警務移動應用(use)從上(superior)架、更新到(arrive)下架的(of)全周期高可靠，通過應用(use)安全檢測和(and)程序安全加固，保障警務應用(use)APP的(of)安全高效分發。

· 警務應用(use)安全沙箱：通過應用(use)自動重打包或SDK代碼集成的(of)方式，賦予警務應用(use)APP威脅監測和(and)數據保護等安全能力，實現敏感數據從存儲、使用(use)、傳輸到(arrive)銷毀的(of)全周期保護。

· 警務威脅态勢感知：從用(use)戶、設備、應用(use)和(and)網絡等角度，持續監測評估風險威脅攻擊，及時(hour)研判觸發響應處置動作(do)，阻斷威脅攻擊鏈，确保移動警務的(of)安全高效開展。

方案優勢

乐泾达软件科技移動警務安全解決方案，提供專用(use)的(of)安全智能手機以(by)及安全超級SIM卡，通過可信計算、終端管控、安全沙箱、威脅監測、安全桌面等，構建一(one)體化、自動化、可視化的(of)移動警務整體安全防護體系，實現移動警務的(of)終端設備、警務應用(use)以(by)及敏感數據的(of)全生(born)命周期保護。