在 “云、管、端”三點構筑核心能力為移動化管理提供端對端的整體運營解決方案
Industry status
合規(guī)驅動:2019年11月12日,應急管理部下發(fā)《國家綜合性消防救援隊伍內務條令(試行)》第一百八十六條:“第一百八十六條:基層單位人員在由個人支配的時間,可以使用移動電話。具體使用時機和管理辦法,由支隊以上單位結合實際制定”。 事件驅動:智能手機為消防隊員日常工作訓練提高帶來便利,提升休閑生活質量,消防指戰(zhàn)員使用手機和移動互聯(lián)網連接的同時,也存在著訪問非法網站、下載非法 APP 和涉賭、涉黃、涉黑、涉密、涉非法借貸等安全風險,手機安全管理問題制約著消防隊伍的發(fā)展。 需求驅動:在原公安消防局發(fā)布《關于全面推進“智慧消防”建設的指導意見》、國務院安全生產委員會《“十四五”國家消防工作規(guī)劃》等政策發(fā)文引導下,綜合運用物聯(lián)網、云計算、大數據、移動互聯(lián)網等新興信息技術,加快推進“智慧消防”建設。充分應用移動互聯(lián)網手段加強執(zhí)法監(jiān)督、遠程辦公和指揮決策能力移動執(zhí)法、移動辦公、移動指揮信息化建設。消防系統(tǒng)安全性是重中之重,網絡安全、應用安全、設備安全均需進行縝密設計,在廣大消防員管理和工作中,免除安全方面的后顧之憂。
Solution
本方案采用聯(lián)軟自主研發(fā)的UniEMM平臺,為提供統(tǒng)一的移動端管理平臺,在 “云、管、端”三點構筑核心能力,為移動化管理提供端對端的整體運營解決方案。聯(lián)軟UniEMM系統(tǒng)采用成熟、可靠、安全和靈活的分層組件化技術架構,確保系統(tǒng)使用的穩(wěn)定性、安全性及后續(xù)升級和擴展。
該方案包括:
移動統(tǒng)一門戶:提供移動設備的遠程辦公安全訪問門戶,并結合用戶現(xiàn)有認證系統(tǒng)與本系統(tǒng)自身多因素認證體系(動態(tài)碼、生物特征等)構建數據安全訪問方式,實現(xiàn)用戶通過門戶進行統(tǒng)一登錄后,訪問消防移動辦公業(yè)務;
零信任安全接入:消防移動辦公業(yè)務系統(tǒng)部署于零信任安全網關后,通過零信任安全網關代理發(fā)布,不直接對外開放,隱藏在內網,實現(xiàn)業(yè)務服務及端口的隱藏,另外基于每個消防移動應用建立獨立的安全隧道,保障遠程數據訪問的通信安全;
統(tǒng)一消防移動應用商店:以管理平臺自身的業(yè)務全生命周期管理能力,靈活管理CS/BS/H5等消防移動業(yè)務應用,定義業(yè)務發(fā)布上線規(guī)則,確保每個業(yè)務系統(tǒng)在政務外網上規(guī)范化管理,確?;谟脩羯矸葸M行業(yè)務訪問的整體管理效果;
移動設備管理:提供MDM移動設備管理能力,支持移動設備生命周期管理,對移動設備提供設備級管理能力,可以對設備本身的硬件、軟件功能進行限制,提供基于時間、位置以及掃碼等構建的圍欄策略,提供執(zhí)勤工作模式,在消防員執(zhí)勤工作時鎖定在安全工作區(qū);
移動數據安全:對消防移動業(yè)務應用產生的數據通過安全沙箱、水印等手段進行防護,用戶基于業(yè)務系統(tǒng)下載的業(yè)務數據,保存在移動安全沙箱,與本地數據隔離,可通過安全瀏覽器或安全閱讀器進行查閱,同時附加屏幕水印防護,預防拍照;禁止截屏,保護數據安全;
消防員態(tài)勢感知:提供可視化態(tài)勢綜合分析能力,通過大數據建模,可智能分析、展示全體消防員總體思想態(tài)勢,包含思想傾向、上網偏好、心理特征等以及有無紅包賭博、交友情況等紅色預警,管理者可及時掌控全局態(tài)勢,及時遏制消防員違規(guī)傾向,實現(xiàn)新的互聯(lián)網條件下消防員整體管理的技術支撐與手段。
Customer value