? ? ? 項(xiàng)目名稱:移動(dòng)辦公信息系統(tǒng)
? ? ? 項(xiàng)目概述
? ? ??在審計(jì)署目前審計(jì)工作中,數(shù)據(jù)是直接從審計(jì)對(duì)象的業(yè)務(wù)系統(tǒng)中提取,并在審計(jì)對(duì)象所在地進(jìn)行審計(jì),且該數(shù)據(jù)具有敏感性和機(jī)密性,審計(jì)工作的辦公電腦成為審計(jì)人員必備工具,移動(dòng)設(shè)備的安全性成為保障數(shù)據(jù)安全的基本條件。審計(jì)信息安全既涉及對(duì)外的有效防范,又包括制定完善的安全機(jī)制來進(jìn)行保障,應(yīng)涵蓋對(duì)于各種可能造成安全問題隱患的整體防范能力,還應(yīng)能夠隨著安全需求的變化而不斷改進(jìn)和完善。
? ? ??建設(shè)內(nèi)容
? ? ? 依托現(xiàn)有的產(chǎn)品架構(gòu)體系和密鑰管理體系,以虛擬安全環(huán)境(VSE)為主要基礎(chǔ)功能,配合其他功能模塊的支持,輔以針對(duì)性進(jìn)行二次開發(fā),在辦公網(wǎng)終端構(gòu)建辦公安全環(huán)境和非辦公環(huán)境兩種工作模式,并結(jié)合其他功能模塊,分別對(duì)兩種模式下的使用場(chǎng)景和功能進(jìn)行安全管控。
? ? ??通過在移動(dòng)審計(jì)終端構(gòu)建審計(jì)辦公環(huán)境和個(gè)人環(huán)境,在兩種工作環(huán)境下分別進(jìn)行相關(guān)的管理和控制,并保證兩種模式的數(shù)據(jù)安全隔離。兩種模式的切換必須通過重新啟動(dòng)電腦來完成,啟動(dòng)過程身份認(rèn)證基于USBKEY數(shù)字證書。
? ? ? 項(xiàng)目成果
? ? ? 通過安全系統(tǒng)工程的實(shí)施,建立完整的審計(jì)署移動(dòng)辦公信息系統(tǒng)的安全防護(hù)體系,在安全法律、法規(guī)、政策的支持與指導(dǎo)下,通過制定客戶化的安全策略,采用安全技術(shù)和制度化的安全管理,建立“一人一機(jī)一Key”安全的移動(dòng)辦公系統(tǒng)體系。支持審計(jì)辦公過程中,全程跟蹤并監(jiān)管移動(dòng)人員的工作行為和規(guī)范。通過關(guān)鍵技術(shù)的應(yīng)用,為辦公人員帶來更加方便、安全和快捷路徑,加強(qiáng)移動(dòng)辦公人員使用業(yè)務(wù)系統(tǒng)的安全手段。
? ? ? ?