MSP精华实录|公安行业之移动警务安全解决方案

需求场景

为适应社会治安动态化管理，公安部明确要求加快建设移动警务应用体系。警务移动化的建设与普及成为政务移动化的重要组成部分。随着公安信息化建设等政策的推进，执法人员随身携带的移动警务手持终端，已成为警务工作者不可或缺的工具，通过部署移动安全解决方案，让执法工作更加高效快捷，极大的减轻了一线警员的工作压力。

需求分析

· 警务人员在外进行巡查、巡逻等工作时会长时间使用移动设备，可能存在违规使用终端行为，如安装非业务应用、未在时空围栏范围使用设备等，会给移动业务带来较大的安全风险。

· 警务通是公共安全部门在信息化建设的实际工作中开发的终端设备系统，为民警、交警、巡警、刑警、治安警等各类警务人员的工作提供便利，设备丢失或被盗时，设备中存储的数据可能发生泄露，同时设备可能被非法冒用，给不法分子带来可乘之机。

· 移动警务通充分利用公安信息资源，全面提高公安机关快速反应能力，设备中包含更多机密信息及敏感数据，因此更应确保警务信息的安全性。

· 随着“金盾工程”建设的整体推进，公安行业建设了各项移动应用系统，其业务相关的移动设备便更容易遭受黑客和非法人员的威胁攻击。

解决方案

结合公安部颁发的标准规范要求，在充分考虑行业需求的前提下，针对警务专用终端进行安全防护，构建移动警务安全解决方案。该方案采用警务专用终端，通过可信计算、应用防护、安全管控、安全桌面和态势感知等安全防护措施，构建一站式移动警务安全解决方案，保障移动警务信息的安全可控和警务工作的高效开展。

· 警务专用智能终端：方案采用警务专用智能手机终端，通过对安卓系统进行特殊定制，使用硬件驱动的安全防护技术，实现系统空间的物理隔离，确保应用安全和数据安全。

· 警务终端可信计算：基于国家密码体系构建，结合国密算法的安全超级SIM卡，提供安全启动、完整性检查、敏感数据安全存储等安全能力，确保警务终端的安全可信。

· 警务专用安全桌面：结合应用安全沙箱，为警务工作提供专用的移动门户，实现警务应用的安全隔离防护。

· 警务终端安全管控：方案基于时间围栏、地理围栏和WLAN围栏，提供系统加固、外设管控、网络管控、应用管控、数据保护、远程命令和全周期资产管理等安全措施，实现警务终端的全面管控，保障移动警务专用终端的安全。

· 警务专用应用商店：建设警务专属的应用商店，确保警务移动应用从上架、更新到下架的全周期高可靠，通过应用安全检测和程序安全加固，保障警务应用APP的安全高效分发。

· 警务应用安全沙箱：通过应用自动重打包或SDK代码集成的方式，赋予警务应用APP威胁监测和数据保护等安全能力，实现敏感数据从存储、使用、传输到销毁的全周期保护。

· 警务威胁态势感知：从用户、设备、应用和网络等角度，持续监测评估风险威胁攻击，及时研判触发响应处置动作，阻断威胁攻击链，确保移动警务的安全高效开展。

方案优势

上讯信息移动警务安全解决方案，提供专用的安全智能手机以及安全超级SIM卡，通过可信计算、终端管控、安全沙箱、威胁监测、安全桌面等，构建一体化、自动化、可视化的移动警务整体安全防护体系，实现移动警务的终端设备、警务应用以及敏感数据的全生命周期保护。