MSP精華實錄|公安行業之移動警務安全解決方案

需求場景

爲适應社會治安動态化管理，公安部明确要求加快建設移動警務應用體(tǐ)系。警務移動化的建設與普及成爲政務移動化的重要組成部分(fēn)。随着公安信息化建設等政策的推進，執法人員(yuán)随身攜帶的移動警務手持終端，已成爲警務工(gōng)作者不可或缺的工(gōng)具，通過部署移動安全解決方案，讓執法工(gōng)作更加高效快捷，極大(dà)的減輕了一(yī)線警員(yuán)的工(gōng)作壓力。

需求分(fēn)析

· 警務人員(yuán)在外(wài)進行巡查、巡邏等工(gōng)作時會長時間使用移動設備，可能存在違規使用終端行爲，如安裝非業務應用、未在時空圍欄範圍使用設備等，會給移動業務帶來較大(dà)的安全風險。

· 警務通是公共安全部門在信息化建設的實際工(gōng)作中(zhōng)開(kāi)發的終端設備系統，爲民警、交警、巡警、刑警、治安警等各類警務人員(yuán)的工(gōng)作提供便利，設備丢失或被盜時，設備中(zhōng)存儲的數據可能發生(shēng)洩露，同時設備可能被非法冒用，給不法分(fēn)子帶來可乘之機。

· 移動警務通充分(fēn)利用公安信息資(zī)源，全面提高公安機關快速反應能力，設備中(zhōng)包含更多機密信息及敏感數據，因此更應确保警務信息的安全性。

· 随着“金盾工(gōng)程”建設的整體(tǐ)推進，公安行業建設了各項移動應用系統，其業務相關的移動設備便更容易遭受黑客和非法人員(yuán)的威脅攻擊。

解決方案

結合公安部頒發的标準規範要求，在充分(fēn)考慮行業需求的前提下(xià)，針對警務專用終端進行安全防護，構建移動警務安全解決方案。該方案采用警務專用終端，通過可信計算、應用防護、安全管控、安全桌面和态勢感知(zhī)等安全防護措施，構建一(yī)站式移動警務安全解決方案，保障移動警務信息的安全可控和警務工(gōng)作的高效開(kāi)展。

· 警務專用智能終端：方案采用警務專用智能手機終端，通過對安卓系統進行特殊定制，使用硬件驅動的安全防護技術，實現系統空間的物(wù)理隔離(lí)，确保應用安全和數據安全。

· 警務終端可信計算：基于國家密碼體(tǐ)系構建，結合國密算法的安全超級SIM卡，提供安全啓動、完整性檢查、敏感數據安全存儲等安全能力，确保警務終端的安全可信。

· 警務專用安全桌面：結合應用安全沙箱，爲警務工(gōng)作提供專用的移動門戶，實現警務應用的安全隔離(lí)防護。

· 警務終端安全管控：方案基于時間圍欄、地理圍欄和WLAN圍欄，提供系統加固、外(wài)設管控、網絡管控、應用管控、數據保護、遠程命令和全周期資(zī)産管理等安全措施，實現警務終端的全面管控，保障移動警務專用終端的安全。

· 警務專用應用商(shāng)店(diàn)：建設警務專屬的應用商(shāng)店(diàn)，确保警務移動應用從上架、更新到下(xià)架的全周期高可靠，通過應用安全檢測和程序安全加固，保障警務應用APP的安全高效分(fēn)發。

· 警務應用安全沙箱：通過應用自動重打包或SDK代碼集成的方式，賦予警務應用APP威脅監測和數據保護等安全能力，實現敏感數據從存儲、使用、傳輸到銷毀的全周期保護。

· 警務威脅态勢感知(zhī)：從用戶、設備、應用和網絡等角度，持續監測評估風險威脅攻擊，及時研判觸發響應處置動作，阻斷威脅攻擊鏈，确保移動警務的安全高效開(kāi)展。

方案優勢

上訊信息移動警務安全解決方案，提供專用的安全智能手機以及安全超級SIM卡，通過可信計算、終端管控、安全沙箱、威脅監測、安全桌面等，構建一(yī)體(tǐ)化、自動化、可視化的移動警務整體(tǐ)安全防護體(tǐ)系，實現移動警務的終端設備、警務應用以及敏感數據的全生(shēng)命周期保護。