腾讯中标宝安区政府政务通安全项目 助力数字政务更安全
隋朝的“公务员”都戴着“鱼护身符”。根据古代记载，“鱼的形状，左右分成两部分，打一个小孔，把它绑起来。简单地说，“鱼符”相当于公务员的身份证，上面刻着官员的姓名、官衔等信息，每个人都会被叫进皇宫大门，需要出示鱼符来证明自己的身份。如今，随着“数字政府”建设的逐步推进，堆积如山的文件变成了政府系统中庞大的数据库，部门之间的信息传递从提交正式文件到网络上的数据连接，单靠单一实体的“鱼字”，很难认可进入政府网络的个人身份。任何人都无法抵抗非法黑客通过伪装关键核心信息进入他们。与此同时，国家对政府和企业信息系统安全等级保护的要求也在不断提高，高度重视信息安全，实施等级保护已成为政府和企业的义务和责任。近日，深圳市宝安区政府与腾讯达成合作，未来从合规开始，以身份安全为基础，设置网络接入安全管理、病毒防护、补丁分发、终端安全一体化解决方案，优化“政府微信+IOA接入”终端认证体系。为宝安区政府工作人员提供人才，提供更智能的“鱼符”。双方还将共同打造更坚实的信息安全“盾牌”和更便捷的管理平台，确保内联网终端的安全管控和平稳运行，深化“数字政府”建设。在移动办公日益普及的今天，办公计算机在推动办公效率提高的同时，对政府信息系统的安全性提出了更高的要求。终端安全是政府安全体系的重要组成部分，也是信息安全可追溯过程的“终点”。但在最终用户身份验证问题上，传统的做法是通过防火墙等边境安全产品和终端实名注册等安全措施来解决计算机设备的“实名制”和边境安全问题。但是随着网络安全边界的逐步消除，这种默认的内联网已经完全安全了，安全是一种“绕圈保护你”的思想和手段，不能判断操作计算机的人的身份是否合法，也不能保证人与设备之间的一对一对应关系。更值得注意的是，随着数字政务发展的深入，由于设备和数据布局的扩大以及技术能力的快速扩张，政府系统面临着越来越严重的网络威胁。政府系统相当于一个庞大的个人隐私数据库，从个人身份信息、家庭状况、各种许可证到水电账单、信用卡信息，政府系统的数据保护与每个公民的切身利益息息相关。据腾讯安全发布的《2018企业网络安全年度报告》显示，政府、教育、医疗等传统领域更容易受到勒索软件、挖矿木马等病毒感染，黑客攻击的主要目的往往是窃取敏感数据。例如，GandCrab病毒团伙可以将枪支指向政府机构和企业，并使用恶意广告软件，钓鱼邮件，伪造工具包等进行传播，当政府机构工作人员意外安装有毒链接或软件包时，可能导致广泛的病毒感染和数据泄露。基于人+设备双重合规的法律保证，宝安区数字政务更安全支持产业互联网下政府上云安全趋势和宝安区实际需求，基于腾讯20年服务10亿用户的业务安全运营经验和先进技术积累，腾讯推出终端安全一体化解决方案，从合规出发，开放政府微信和腾讯iOA系统，构建终端身份认证体系，可以有效解决人机关系问题。同时，依托腾讯安全成熟的终端安全产品，应对非法设备接入带来的各种威胁，帮助宝安区政府提高终端安全管理效率，防范各种安全隐患。该解决方案是腾讯通过内部业务运营的“千刀”整合的安全最佳实践，并将其延伸到政府领域，帮助宝安区政府，让数字政府更加安全。网络接入-更智能的“鱼”。这里所说的“鱼护身符”，不过是政府微信和iOA接入系统背后的一小块二维码。如果政府官员需要登录内部网，只需打开电脑中的iOA客户端，然后在手机上的政府微信扫描iOA上的二维码，身份验证就会启用，系统可以快速查看登录人和设备是否兼容。以公务员小王为例，政府微信上有他的基本信息，包括组织结构、用户名等，iOA客户端绑定了A计算机的设备信息，包括机器名称、IP地址、MAC信息，这两部分信息可以形成完整的终端访问信息，证明小王使用的是A计算机。只有满足合法身份和终端认证两个条件，王晓才能进入Intranet。它保证了终端ID认证的高安全性，符合国家在安全级别保护方面的高标准和严格要求，同时也省去了输入代码等操作的麻烦。只需0.5秒的扫描，您就可以轻松在线访问。病毒保护，补丁分发-更强大的“盾牌”。如前所述，除了身份验证问题，政府终端在使用过程中还面临着安全隐患，例如在工作人员电脑上意外安装了未经授权的软件，在使用过程中意外地将未知链接感染病毒，感染U盘等。为了应对这些安全威胁，腾讯的管理点终端安全管理系统可以实时拦截来自系统和应用门户的病毒攻击，并可以在宝安区政府局域网内针对终端设置常规的防病毒策略。此外，腾讯还可以智能扫描内联网计算机上的安全漏洞，根据补丁的重要性和紧迫性进行分类，帮助信息中心管理员智能识别高风险漏洞，及时发布补丁，修复终端漏洞。腾讯搭载腾讯安全防病毒研究院自主研发的反病毒引擎TAV，完成了与Galaxy麒麟、中标麒麟、湖南麒麟、深度等国产操作系统的互认，实现国产杀手软件与国产操作系统的完美契合。它推动了国内的信息化进程，确保了政府办公系统的信息安全。更快的信息安全管理平台。通过整合更加精准的网络接入和病毒检测，结合腾讯安防在软硬件资产管理、防火墙加固、脚本交付等方面的产品功能，腾讯将帮助宝安区政府打造更加敏捷的大数据+智能安全管理平台。它使信息中心管理人员能够更全面地了解整个网络的漏洞，从而提高安全维护、运营和管理效率。在数字政务中，利用大数据解决市民的小烦恼，是提高国民“数字获得感”和幸福感的主战场。未来，腾讯将支持宝安区政府通过政策和技术的“双轮驱动”，搭建数字政务信息安全保护基础，使政务系统更加稳定，政务信息保护更加完善。