央企能源行业移动办公安全解决方案
构建远程办公场景下使用数据过程中的设备、身份、数据、通信管理能力
行业现状
Industry status
随着《数据安全法》于2021年执行，以法律形式明确了企业应履行的网络与数据安全义务，同时，各中央企业随着5G、物联网时代的到来，内部通信网络的规模不断扩大，网络安全要求不断提高，数字化转型和云计算推动的业务生态无形中扩大了可攻击面，传统网络边界模型正在面临发生改革与多维度挑战。以传统安全技术构建的防护边界，无法阻挡不断向内部渗透的威胁。
解决方案
Solution
本方案以联软UniSDP零信任访问控制系统与UniEMM企业移动安全管理平台协同应用作为远程移动办公安全管理系统，境内数据中心内部署管理平台与安全网关，作为远程访问设备的统一管理平台，提供远程设备、业务应用与数据安全防护相关功能。
● 远程业务访问
提供覆盖PC与移动设备的远程办公安全访问门户，并结合用户现有认证系统与本系统自身多因素认证体系（动态码、生物特征等）构建境外数据安全访问方式。
● 安全接入管理
基于每个业务应用建立独立的国密安全隧道，保障远程数据访问的通信安全。
● 业务全生命周期管理
以管理平台自身的业务全生命周期管理能力，灵活管理CS/BS/H5/原生应用，确保基于用户身份进行业务访问的整体管理效果。
● 远程办公数据安全管理
以安全沙箱为基础，配合数字水印技术，确保远程办公使用数据时的数据防泄密与防扩散管理，避免工作环境不可信或设备失控情况下出现的数据泄密风险。
整体平台部署具体如下：
客户价值
Customer value
面向远程移动场景提供统一安全平台：基于远程移动办公场景的业务访问需要，提供覆盖境外PC与手机终端至企业内网业务系统的全过程安全防护体系。
结合国产密码技术，构建可靠传输安全体系：面向跨境场景的业务访问需要，提供从终端至业务系统间的数据链路安全保障，建立基于国密算法的安全加密隧道，保障数据传输链路的安全性。
构建远程办公数据安全能力：针对远程业务开展时终端与内网业务系统所使用的数据，提供安全虚拟环境，保障企业数据的信息安全性，并结合数字水印技术，面向远程移动办公人员提供信息安全教育，实现对违规行为的事后追溯能力。
提供远程移动办公终端安全管理：面向远程终端资产，提供安全评估机制与设备管理能力，避免端点安全风险影响远程移动办公业务与系统安全性。