央企能源行业移动办公安全解决方案

构建远程办公场景下使用数据过程中的设备、身份、数据、通信管理能力

行业现状

Industry status

随着《数据安全法》于2021年执行,以法律形式明确了企业应履行的网络与数据安全义务,同时,各中央企业随着5G、物联网时代的到来,内部通信网络的规模不断扩大,网络安全要求不断提高,数字化转型和云计算推动的业务生态无形中扩大了可攻击面,传统网络边界模型正在面临发生改革与多维度挑战。以传统安全技术构建的防护边界,无法阻挡不断向内部渗透的威胁。

解决方案

Solution

本方案以联软UniSDP零信任访问控制系统与UniEMM企业移动安全管理平台协同应用作为远程移动办公安全管理系统,境内数据中心内部署管理平台与安全网关,作为远程访问设备的统一管理平台,提供远程设备、业务应用与数据安全防护相关功能。通过覆盖PC与移动端的零信任安全防护体系,构建远程办公场景下使用数据过程中的设备、身份、数据、通信管理能力,整体平台部署具体如下:

● 远程业务访问

提供覆盖PC与移动设备的远程办公安全访问门户,并结合用户现有认证系统与本系统自身多因素认证体系(动态码、生物特征等)构建境外数据安全访问方式。

● 安全接入管理

基于每个业务应用建立独立的国密安全隧道,保障远程数据访问的通信安全。

● 业务全生命周期管理

以 管 理 平 台 自 身 的 业 务 全 生 命 周 期 管 理 能 力 ,灵 活 管管理CS/BS/H5/原生应用,确保基于用户身份进行业务访问的整体管理效果。

● 远程办公数据安全管理

以安全沙箱为基础,配合数字水印技术,确保远程办公使用数据时的数据防泄密与防扩散管理,避免工作环境不可信或设备失控情况下出现的数据泄密风险 。

客户价值

Customer value

统一安全平台:基于远程移动办公场景的业务访问需要,提供覆盖境外PC与手机终端至企业内网业务系统的全过程安全防护体系

数据传输安全:面向跨境场景的业务访问需要,提供从终端至业务系统间的数据链路安全保障,建立基于国密算法的安全加密隧道,保障数据传输链路的安全性

保障数据信息安全:针对远程业务开展时终端与内网业务系统所使用的数据,提供安全虚拟环境,保障企业数据的信息安全性,并结合数字水印技术,实现对违规行为的事后追溯能力

终端安全加固:面向远程终端资产,提供安全评估机制与设备管理能力,避免端点安全风险影响远程移动办公业务与系统安全性