子鉃 发表于:14年08月02日 15:37 [转载] 赛迪网
“科技强警”战略下如何保障移动警务数据安全
近几年来,在“科技强警”战略指导下公安部门大力推进公安科研投入、科技创新,形成了现代科学技术、高精尖设备和信息化系统支撑的公安工作新格局。“科技强警”推进公安信息管理系统建设,为公安队伍提供的警力和战斗力,有效保障国家安全和社会稳定。另一方面,公安具备移动性强、安全系数要求高和任务紧急性强等行业特性,为方便民警现场处理问题,提升工作效率,移动警务设备在一线民警中得到广泛使用,
移动警务安全成公安部门信息建设重点
为了适应新形式下社会治安的动态管理,越来越多的正在网内使用。由于公安数据的敏感性和保密需求,需要对移动警务应用和终端采取有效的安全措施,确保交互数据和公安内网的安全性。在移动警务终端的应用中,存在相关文件下载到移动警务终端进行阅读或编辑、存储等需求,由于公安数据的极高保密性,需要对移动警务终端上存储的敏感数据进行加密保护。因移动警务设备数量较多且具有便携特征,一旦设备丢失就有可能造成警务信息外泄,加密的同时还需要对终端软件、硬件、流量等终端环境或行为要素进行全面的监查,并对设备的身份安全、行为合规性管理以及相关的日志审计进行全局控制与管理。
明朝万达移动安全解决之道
明朝万达自主研发的Chinasec(安元)移动安全管理平台是基于移动终端应用特点研发的集移动终端安全管理和应用于一身的产品。为保障移动数据安全,对终端数据强制加解密,加密对终端用户而言是一个透明的动作,不会给原有操作习惯带来任何影响和改变,防护文档的存储与使用安全。并且根据移动业务特点为提供更多的定制化服务,如移动应用APP数据加密处理、采用SDK方式提供规范的数据加解密接口,及提供日志审计、设备管理、和二次开发接口等功能,为移动业务构建完善的数据安全解决方案。
广西公安移动警务数据安全实践
广西公安移动警务开展较早,自主定制的移动警务终端保障了系统、终端环境的自主可控。针对广西公安移动警务开展现状,明朝万达以风险为驱动,以数据为核心,充分考虑实际的信息风险环境,提出具有针对性的保护方案。基于Chinasec(安元)移动安全管理平台实现对移动警务业务数据加解密处理,保证存储在警务终端上的文件以及数据库只能被合法用户所读取,通过非授权或非法的手段即便拿到了相关数据(包括导出到PC),亦因有加密措施的防护,文件内容仍处于安全状态。在保证数据安全存储的同时,针对移动警务终端的使用环境进行安全控制,采取安全措施包括:终端外设控制;终端流量监控;终端破解/root状态检测及控制;远程擦除数据。明朝万达秉承数据安全服务于业务信念,为广西公安移动警务提供数据安全保障。助力广西公安打击犯罪、保护人民、震慑犯罪。
明朝万达凭借多年市场历练,目前已成功服务公安部门的成功案例包括:公安部警卫局、北京市公安局、上海市公安局、河北省公安厅、四川省公安厅、云南省公安厅、福建省公安厅、安徽省公安厅、山西省公安厅、湖南省株洲公安局等。