江南信安：石油石化行业移动安全解决方案

     近年来，中国石油石化国际化战略的步伐不断加快，业务发展迅猛。为支撑中国石油石化战略，信息化战略也要跟随企业战略一同发展，为适应当前移动办公的发展需求，构建统一的企业移动应用平台，实现移动应用能力。企业移动应用平台在移动设备实现统一的UI框架，统一安全接入、安全管控，实现移动化应用，在保持现有桌面应用完整的前提下，以良好的用户体验，将各种信息推送到移动终端上，满足随时随地的访问需求。同时建立企业移动应用大厅，为企业构建一个以企业为中心，专业化的移动应用门户，实现自有APP统一上传、更新和分发，进行统一管控。

 

    系统架构

    江南信安移动安全解决方案立足于智能手机、PAD、移动安全接入网关、安全TF卡、苹果key、MDM等设备，从移动终端、通信、应用以及管理四个方面进行移动安全防护。
 

    方案采用国产商用密码技术为核心，既兼容了国际通用的密码算法，又使用了国家密码管理局要求使用的商用密码算法，同时符合国家信息安全等级保护的要求，保证了石油石化用户的政策合规性。方案实现了办公人员可以在任何时间、任何地点、安全的处理与业务相关的任何事情。 

     技术特点

    1、 全新的移动接入方式

    采用专有的APP和移动安全接入网关实现用户智能终端的安全接入，带给用户良好的使用体验。其中移动安全接入网关是国内首个获得多个国家安全机构鉴定和测评的基于移动互联网应用的安全产品，作为移动互联网与企业移动应用平台安全接入的桥梁与纽带，以国产商用密码技术为核心，为企业移动应用建立高安全性、高可靠性的加密链路，实现高效、快捷的安全访问；同时为保护终端安全、数据安全和应用安全，网关具有多种安全和管理功能，如屏幕保护锁、单点登录、数据加密、安全浏览器、应用大厅等，确保用户应用和管理安全。
 

    2、 多样的终端认证类型

    方案支持多种智能终端加密机实现用户的强身份认证。TF密码卡和苹果key加密机能够与安卓或苹果手机、PAD产品进行完美的无缝结合。支持国产商用密码算法，支持标准PKI体系，通过数字证书以及国产商用密码算法实现信息安全；内部生成公私钥对，实现数字签名，私钥不出密码机，并可存储多张应用证书，为用户提供强身份认证手段，保护用户身份安全。
 

    3、 全面的终端管控模式

    智能终端的安全使用离不开高效、全面的管理。方案采用集用户管理、设备管理、应用管理于一体的集中安全管理系统。系统从用户、设备、应用三个维度来实现对移动终端的高效、安全的统一管理，是目前国内领先的移动安全管理产品；MDM是BYOD解决方案中锁定和控制智能手机和平板电脑安全和管理的良药，为移动办公应用提供强有力的支撑。 

    客户收益

    1、加快协同，提升效率。借助移动终端可以访问公司门户网站随时获取信息；可以签批和处理电子公文、报销单据、业务合同、参加视频会议等等。有效整合时间碎片，大幅提高工作效率。

    2、通过商业智能，提升决策科学水平。在移动终端进行多维度的数据报表、数据分析，供各级管理者实时掌握生产经营动态、实时跟踪业务绩效，为实时决策提供科学依据。

    3、增强营销服务手段，提升品牌形象。在移动终端上开设营销服务，发布产品、服务等信息；为消费者提供更便捷的服务，提升用户忠诚度和美誉度，彰显石油石化行业形象。

    4、提高生产管理。利用移动终端获取现场视频，使安全生产的“眼睛”遍布到生产作业的各个角落，有利于生产现场监测、应急指挥，大幅提高生产运行的管控能力。