数字政府和电子政务下的终端安全管理解决方案

       现在许多政务可以直接在网上办理，“一网通办”“一网统管”“一网协同”给民众和行业带来的是实实在在的便利。这些便捷都得益于数字技术在政务管理的广泛应用，然而，政务数字化、智能化之后，数据的安全隐患和风险陡然加剧。例如政务大厅的终端电脑涉及社保、公积金、法律援助等公民信息的查询和录入，终端的U盘拷贝、手机拍照等行为会直接威胁个人数据安全，而随意下载安装软件，也容易出现感染病毒木马的风险。

 

 

       数字政府的数据多涉及国家基础数据、公共数据和个人隐私数据，此前国务院公布的《关键信息基础设施安全保护条例》就要求电子政务、公共服务等重要机构采取技术保护措施和其他必要措施，保障数据的完整性、保密性和可用性。随后国务院又出台《关于加强数字政府建设的指导意见》重申政务的安全建设工作。

 

数字政府的终端安全管理解决方案

 

       在全面推进新型智慧城市和数字政府建设的大背景下，随着终端数量的不断增加，大量业务数据聚集在终端，亟需对所有政府机构终端进行统一管理，防范信息泄露风险，加强终端威胁防御能力，以及强化终端安全分析、响应能力。

 

       数字办公的过程中会面临各种各样的信息安全挑战，终端作为面向民众开展业务以及数据存储的重要端点，是最容易出现数据泄露的地方。现在政府部门大多面临着终端文档访问、下载、外传缺乏管控的难题，也无法对数量庞大的终端统一管理，导致风险居高不下，严重时甚至会影响业务的开展。

 

       针对终端的安全问题，可以通过下列的管控措施，对终端的高风险操作进行规范管控，以达到降低攻击风险和消除泄密隐患的目的。

 

 1、政务终端外接管控

       限制无关外接设备接入政务终端电脑拷贝数据外带，避免个人信息泄漏。

 

 2、政务终端软件管理

       政务终端电脑限制在工作时间运行使用炒股、游戏等程序，仅允许在休息时间运行使用，提高员工工作效率。

 

 3、终端软件合规管理

       政务终端限制安装和卸载软件，减少因随意安装软件导致电脑中病毒、蓝屏的问题，实现软件标准化管理。

 

 4、政务终端网站合规访问

       政务终端限制员工在工作时间访问与工作无关的网址，如游戏、购物网站；在休息时间可以正常访问购物、视频网站。

 

 5、政务终端屏幕水印

       对政务终端电脑设置屏幕水印，自动显示电脑的计算机名、用户名、IP地址、时间等信息，震慑员工随意拍照截图，减少数据泄密的风险。

 

 6、政务终端文档操作记录

       政务终端文档全生命周期操作记录，审计详尽而细致，实现对文档的有效追溯。对从政务数据平台下载的各类文档进行详细记录，实现文档操作全审计，提供事后追溯机制。

 

       从管控高风险行为出发，再扩展到终端的其他操作，从而打造一个覆盖终端全部操作的终端安全管理体系，可以让终端的管理更合规，也让数据信息更安全。规范终端管理已成为数据保护必不可少的工作，作为终端安全整体解决方案提供商，亚讯正在帮助越来越多的政府机构完善终端安全管理，提高数据资产的保护能力。