方案背景

OUR BACKGROUND.

随着移动互联网的飞速发展,信息安全事件频繁出现,网络安全和信息安全被列入国家战略规划。2015年7月,解放军四总部颁发《关于进一步规范基层工作指导和管理秩序若干规定》,强调在符合保密要求的情况下,部队官兵可以使用智能手机。智能手机在部队是一把双刃剑,既是“安全隐患”,带来了新的保密问题、管理问题、思想问题,又是新的机遇,为官兵提供新的信息获取渠道,交流空间,以及新的政治工作平台。

方案介绍 SOLUTION INTRODUCTIONS

针对部队官兵使用智能手机安全要求,中国移动梳理多种使用场景,提供移动设备完整生命周期的安全管控,通过终端设备安全、通信安全、上网行为安全三方面着手构建中国移动“智能手机进军营”解决方案,让士兵“放心用、不泄密”、使部队“可监管、可追查”。

完整生命周期

  • 设备注册、激活
  • 设备使用
  • 设备淘汰
  • 终端安全管理
  • 终端远程管控
  • 终端外设管控
  • 终端定位与轨迹
  • 终端安全管理策略
  • 信息安全管理
  • 机卡绑定设置
  • 数据远程擦除
  • 网站浏览记录审计
  • 通话、短信记录审计
  • 泄密源追查
  • 通讯安全管理
  • 网站访问控制
  • 敏感词过滤
  • 应用黑白名单管理
  • 违规实时告警
  • 用户数据安全
  • 用户行为分析
  • 终端环境防护

核心功能 CORE FUNCTIONS.

  • 安全上网

    通过控制手机原生浏览器访问权限和在网络出口控制官兵网络访问权限,在管理平台配置网址黑名单,限制官兵访问非法网站,并在官兵访问非法网站时提出告警, 规范官兵手机上网行为。

  • 敏感词过滤

    对短信发送内容、收到内容可进行敏感词过滤,对访问网站敏感词进行过滤,对官兵违规发送敏感词的违规行为提出告警。

  • 黑白名单管理

    监测官兵手机上安装应用清单,并通过建立应用黑名单,规范官兵手机安装应用,实现官兵手机应用安全管理。

  • 定位轨迹

    利用中国移动融合定位技术,同时启用GPS/基站数据定位,有效提升定位的准确度,同时保存官兵的位置信息,实时生成官兵运行轨迹图。

  • 专机专卡专用

    实时检测手机SIM卡、IMEI等对应关系,一旦发现机卡分离及时通知管理员告警并停止手机和手机卡的上网功能,排除手机使用安全隐患。

  • 电子围栏

    根据时间、位置两种维度设置电子围栏管理策略,保证官兵手机可以得到有效控制,实现分时分段使用。

  • 泄密源追踪

    通过采集手机使用日志数据原型,实时告警危险操作。在官兵拍照、接收文档时实时添加数字水印或上传企业应用服务器,一旦发现泄密,可对比追踪。

  • 基础管理

    支持官兵分级分权管控,分为师、团、营等多级权限,不同权限可管理匹配对应的官兵手机,支持客户自行配置。

应用场景 APPLICATION SCENARIOS.

场景一

会议期间禁止使用手机外设

会议期间,涉及部队机密,领导不希望官兵通过手机偷拍等方式泄露敏感信息,参会官兵手机的相机、蓝牙、WIFI等传输设备都将被禁用。

场景二

禁止发送敏感信息

对短信发送内容可进行敏感词过滤,后台会追溯泄密源,并进行告警等相关处理。

场景三

安全上网(删除应用黑名单的图)

管理员管理平台黑名单配置网页黑名单和应用黑名单,终端侧禁止用户访问相应网页,卸载相应应用。

代表案例 TYPICAL CASES.

目前,绿色军营解决方案已经在福建、浙江、山西、重庆、山东、黑龙江、云南、河南、天津、北京、河北等省20多家部队投产使用。2016年4月,中央军委领导调研观摩了我司项目,并充分肯定了此项目的创新性与重要意义。

合作案例 COOPERATION CASES

  • 驻闵某部队

  • 驻渝某部队

  • 驻浙某部队

  • 驻京某武警部队