智能手机进军营方案

/6智能手机进军营方案一、需求分析经中央军委批准，解放军四总部2015年7月颁发《关于进一步规范基层工作指导和管理秩序若干规定》。《规定》适度放宽了手机网络使用的限制，明确“在符合保密要求的前提下，军队人员在课外活动时间、休息日、节假日等个人支配的时间，可以使用手机（含智能手机），可以通过个人移动终端或者军营网吧使用互联网。具体办法由师旅级单位结合实际制定。“符合保密要求”是硬杠杠，凡不符合保密要求的时间、地点和场合，绝不能使用手机网络。由此符合新规定的智能手机成为拓展部队业务的切入点。二、解决方案描述（一）概述在当前新的信息安全通信防范形势下，山东移动公司安全应用与管控平台建设以实现国家信息通信安全、可靠，保障国家经济安全、政治安全、社会安全、文化安全为目标。山东移动公司建设安全应用与管控平台项目主要面向全省党、政、军以及特殊安全需求的行业用户提供移动设备上网行为管控、移动设备精确管控、移动设备应用管控、移动设备内容管控以及数据管控。加强对安全移动智能终端在特殊行业应用的监管力度和防范措施，确保安全移动智能终端的通话安全、信息安全、网络安全。通过安全技术手段防止敏感信息泄露和设备丢失造成的巨大安全泄密风险。（二）系统标准功能移动设备管理实时定位设备，了解设备历史位置信息具有实时定位功能，管理员可随时了解设备的实时位置。同时，可查看以前任何时间段的设备位置。远程擦除设备，恢复出厂设置当设备出现丢失或被盗情况时，管理员可备份设备数据，并擦除设备至出厂设置。获取详细设备信息通过管理后台，可了解设备的各类详细信息，包括安装的移动应用、短信、联系人、通话记录、流量记录、设备基本信息、设备位置等。获取设备的移动应用信息设备安装的所有移动应用，都可以通过管理后台得到全面的了解。包括应用调用的权限、应用的版本，所占空间等。远程锁定设备当怀疑设备丢失时，可通过管理后台远程锁定设备，即使知道密码也无法进入，保证了设备中信息的安全。远程解锁设备当用户忘记密码，管理员可在后台远程强制帮助解锁，并提醒用户重新设置达到系统要求的密码强度的新密码。设备硬件控制MDM提供对移动终端设备摄像头/蓝牙/Wi-Fi/USB网络共享/GPS/VPN/蓝牙扫描/开起热点功能/USB存储模式/麦克风/云服务和备份服务/截屏的控制能力，管理员可根据实际情况下发策略，禁用这其中的部分或全部功能。给设备发送消息当需要给用户发送通知或消息时，管理员可在后台通过短信、推送、Email三种方式发送给指定用户。2、移动应用管理应用分发各级别管理员可通过后台分发通用应用或专属安全应用到用户设备，并可给不同的单位分发不同的指定的应用。应用静默安装、卸载、升级对于指定设备，在完成同平台的适配后，管理后台可做到静默安装、卸载、升级指定应用。设备将无法卸载后台要求必须安装的应用。（移动可以协调设备厂商做适配工作）应用黑白名单控制管理员可设置应用的黑白名单，并可指定特定的设备按照此黑白名单进行应用的控制和管理。设置应用黑名单后，已安装该应用的用户会被强制卸载，未安装该应用的相关用户无法安装黑名单中的应用。设置应用白名单后，用户只能安装白名单中的应用以及管理员推送的安全应用，其余应用均无法安装到设备上。应用统计管理后台可对所有管控设备中的应用进行基本信息和数据的详细统计，供管理员决策黑白名单使用。应用统一登入权限管理后台提供唯一的应用登录入口，只有经过系统认证的用户才能下载安装应用。同时，所有的安全应用都拥有统一的登入系统，保证安全应用的安全。应用数据保护所有的安全应用数据应受到全面的保护，实现应用数据与外界的安全隔离，保证安全应用数据的绝对安全。同时，在设备违反了相关安全管理策略时，后台将自动移除设备中移动应用的所有数据，并卸载所有专用应用程序。3、移动内容管理文档浏览限制重要文档可以通过管理后台分发给用户设备，用户可通过“文档管理”办公应用浏览并下载到“文档管理”控制的本地存储空间，同时，此空间将存储下载的邮件附件。用户浏览后台分发的文档、存储空间的文档、邮件附件时，只能通过办公应用“文档浏览器”打开，而其他应用无法打开。邮件内容拷贝和附件转发控制通过后台可以设置邮件内容是否可以拷贝，所有包括含有附件的邮件只能转发给内部用户。安全沙箱用户设备需要有安全工作区域，存储企业应用、文档、邮件、消息等企业数据，个人数据完全隔离在沙箱之外。所有沙箱内安全应用中的内容可以互通，沙箱外的内容可拷贝进入沙箱内容，但沙箱内的数据无法拷贝出沙箱。4、上网行为管控与审计上网网址黑名单实现对管控用户移动终端访问网页的网址黑名单功能，即被列入黑名单中的网址控制用户无法访问。上网网址白名单实现对管控用户移动终端访问网页的网址白名单功能，即当开启白名单功能后，用户只能访问白名单中的网址，其他网址均无法访问。上网行为审计实现对管控用户移动终端上网行为的记录，并提供审计功能。三、价值分析一方面满足部队对智能手机的管控，同时满足部队对智能手机上网的需求；另一方面通过该平台的建设能够有效的捆绑及拓展用户。四、适用场景与案例（一）适用场景各级部队、公安、警察、政府、企业等需要对单位员工手机严格管控的单