打造移动环境下的安全政务本

  随着移动互联网技术的成熟与飞速发展,以及移动终端带来的便利性与时尚性,智能设备被各领域朝圣般的追捧。政府部门的电子政务也自然未免于被这股潮流所冲洗,逐渐呈现出移动化的趋势。一部分海关部门已开始使用平板电脑移动办公。

  然而,我们不难发现,近几年政府办公领域移动终端设备的应用普及较其他领域却缓慢得多。深入分析,缺乏明确的信息安全标准和太过复杂的移动办公系统是移动电子政务发展缓慢的主因。在这种背景下,“安全政务本”应运而生。

  “安全政务本”推进电子政务移动化

  移动互联网应用愈来愈成为信息化的大趋势,在某些领域移动智能终端设备(平板电脑、智能手机等)已开始大规模取代PC的位置,而在政府办公领域移动终端的应用却缓慢得多。深入思考,缺乏明确的信息安全标准和太过复杂的移动办公系统是移动电子政务发展缓慢的主因。相较企业,政府的信息安全问题要敏感复杂得多,企业可以自己评估信息安全风险、自己决策,但政府不能。政府信息安全风险要由专门机构审定,应用部门不能自主决策,除非有一个经过安全权威主管部门批准的标准出台,才能减轻推动者的信息安全责任,加快移动办公的应用。

  并且,移动办公系统的移动终端、通信网络、数字证书、移动终端管理等诸多环节需要紧密结合,每个环节都不能忽略。复杂的移动办公系统,意味着使用单位不仅需要采购设备与服务,还需要协调不同厂家之间的信息安全兼容匹配问题,如此复杂的工作使很多用户单位不敢问津移动电子政务。然而政府移动办公是大势所趋,但若要求移动办公业务推动者承担信息安全的全部责任则很难,“安全政务本”的推出恰好解决了上述难题。“安全政务本”对信息安全技术责任进行了界定,只要遵守“安全政务本”的技术标准,管理者不必承担信息安全技术设计的责任,这对移动办公的管理者是一个极大的解脱,有利于加快政府移动办公的发展。

  建立能够达到信息安全标准的移动办公系统涉及的环节很多,需要集成终端、通信、数字证书、移动终端管理等诸多方面,并需要这些设备能与服务相互协调,达到信息安全要求很不容易。而“安全政务本”将系统集成中最困难的部分完成了,管理者只需要做一些简单的选择就能够实现一定信息安全标准的移动办公系统建设,大大降低了系统集成成本。

  此外,移动办公终端平台的标准化对电子政务的长远发展也非常重要,它将有效提高我国电子政务建设的互操作水平,对于今后的业务合作、创新非常重要,将有助于建立政府业务服务的App平台,促进技术、信息与服务的共享,促进利用云平台环境的信息共享,正是出于长远发展的考虑,国家外网平台将“安全政务本”的推广应用列为平台业务拓展的重要内容。“安全政务本”是聚集国内最先进移动办公技术供应商共同设计出来的标准,既有先进性又有可行性,这是普通单位靠自己开发很难做到的。统一移动办公标准还有利于技术供应商提高效率、降低成本。“安全政务本”的标准是不断维护改进的,该标准将成为信息安全技术积累提高的工具,将推动我国移动办公信息安全水平的增长。

  “安全政务本”如何保障移动政务安全

  移动电子政务对安全性的特殊要求首先来自终端的移动性,移动性增加了终端数据丢失、被盗窃和被带入不允许进入区域的可能性,因此对移动终端的检测管理是非常重要的,“安全政务本”建立了动态设备管理系统(MDM)来提高终端管理的安全性。

  由于“安全政务本”经常在移动的环境下使用,对无线通信的安全性要求很高,需要采用加密传输和使用国家规定的加密算法,并由运营商提供安全的专用信道保证其通信安全。

  并且,移动办公终端的移动性增加了外部人员接触该设备的机会,需要更严格地对操作者身份认证,要使用多种方式的认证,防止非机主人员进入本系统。

  另外,移动办公一个新问题来自BYOD应用方式的出现,用户用一台终端既处理电子政务,又处理私人事务(包括娱乐应用),因此“安全政务本”需要严格防止因私业务破坏政务信息安全,“安全政务本”采取了沙箱技术及客户端安全检查的措施防范私用软件环境对政务系统的干扰,并不允许政务数据下载到终端上,以保护政务数据的安全。

  此外,“安全政务本”在硬件层面也对普通平板电脑提出了新要求,要能够达到更高的信息安全技术标准。并且从国家信息安全要求出发,“安全政务本”拒绝了国外的平板电脑(包括苹果iPad),只使用国产平板电脑,使用安卓操作(Andriod)系统,所使用的平板电脑需要预置通信卡、数字证书、密码卡或密码芯片,必须符合“安全政务本”的技术标准并经过权威机构测试,只有符合要求的平板电脑才可作为”安全政务本”终端。

  “E人E本”助力“安全政务本”的诞生

  “E人E本”在发展个人商务平板电脑的同时,也一直在企业级市场和行业应用上深入耕耘。平板电脑以其便携、待机时间长以及随时随地接入网络等特性决定了其比笔记本电脑更适合移动办公。但此前普遍的观点认为移动终端存在更多的安全风险,不适合企业级市场的应用。但事实上,目前我国的信息安全技术已经能够支持大多数企业的信息安全需求,即使是对信息安全高度敏感的金融部门也已经越来越多地利用移动终端设备提高服务效率。平板电脑是移动互联网时代最先进的办公工具,将移动终端应用于电子政务等领域是大势所趋。“E人E本”作为“安全政务本”的标准制定单位之一,不仅解决了系统的信息安全问题,同时充分发挥了手写办公的技术优势,有效地提高了政府办公效率,受到政府部门的欢迎。“E人E本”T8也将成为我国第一台“安全政务本”被正式采用。

  “E人E本”商务平板在行业应用领域已有多年的积累,在服务方面已涵盖了金融、教育、医疗、政务等多个专业领域。此外,在移动政务领域除了“安全政务本”项目之外,还通过与中国电科集团30所、机要局、总参等主要单位的深度合作,为涉密单位提供更高加密技术的移动安全产品。可以说“E人E本”为不同密级的移动政务需求提供了全方位的解决方案。

  当然,目前社会上对“安全政务本”的宣传并不多,很多重要政府部门还不了解有“安全政务本”这样一款产品。也有些政府部门已经按自己的标准开始行动,由于没有利用“安全政务本”这样的标准,不仅费工费力,而且会增加以后标准化、互操作以及利用公共服务平台的麻烦,加快“安全政务本”的宣传已迫在眉睫。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:绿盟数亿元砸向数据安全的背后?