检察院绿色安全上网与审计合规项目在临沂某检察院落地实施,由深耕网络安全与信息化的山东通科信息技术有限公司倾力打造。作为一家专业的临沂软件定制开发公司,通科以深信服上网行为管理系统为核心,构建起覆盖身份认证、应用封堵、网页过滤、私接WIFI管控与行为审计的一体化安全上网平台,实现检察院办公网络的绿色上网、安全上网与合规审计,有效保障了机关网络安全与形象。
随着政务信息化的不断开展,检察院各部门的日常办公已基本实现网络化。但由于网络的开放性、娱乐化等特征,也给机关带来了很多负面影响:部分人员上班网购、炒股等行为被媒体曝光,严重损害了单位形象;随意上网下载文件、访问钓鱼网站可能导致终端感染病毒木马,甚至造成重要文件泄露;私接WIFI为手机上网私自建立个人无线网络,给内网带来极大安全漏洞。因此,如何构建绿色、高效、安全、合规的上网环境成为检察院网络建设重点关注的问题,绿色安全上网与审计合规项目应运而生。
在项目建设中,检察院面临一系列业务安全挑战。一是政策合规更严格,《网络安全法》等法律法规明确要求做上网审计,合规要求更加严格,单位需落实上网行为审计以满足监管要求;二是网络行为违规,部分人员上班网购、炒股等违规行为损害单位形象;三是上网安全风险,随意上网存在安全隐患,尤其是下载文件、访问钓鱼网站等行为都可能导致终端感染病毒木马,甚至造成重要文件泄露;四是私接WIFI隐患,部分人员为了手机上网,通过Wi-Fi共享等方式私自建立个人WLAN,给内网带来极大的安全漏洞,亟需构建全面的上网安全管理体系。
在传统解决方式下,检察院主要面临两方面问题。一方面,以往通过网络安全管理制度等行政手段约束公务人员的日常上网行为,制度落地困难、管控效果差,难以实现精准有效的网络行为管理;另一方面,传统网关类设备应用识别不精准、不全面,审计手段缺失,难以满足《网络安全法》等合规要求,无法实现上网行为的全面审计与问题追溯,迫切需要一套先进的上网行为管理解决方案。
针对上述挑战,项目采用深信服上网行为管理解决方案,构建了检察院绿色安全上网的企业管理系统。系统通过身份认证实现上网用户实名化,通过应用封堵过滤不良网站和应用,通过网页过滤拦截不良内容,通过私接WIFI管控封堵私接Wi-Fi的行为,通过行为审计全面审计上网行为,实现政府单位的绿色上网和安全上网,将制度要求落地为技术管控,实现细致入微、精准有效的网络行为管理。
在系统架构方面,项目构建了统一的上网行为管理业务中台。深信服上网行为管理系统作为数据与管控中台,集中实现身份认证、应用识别、网页过滤、行为审计等功能,可承载带宽性能不低于100Mb,支持用户数350,满足检察院日常办公网络的管理需求;系统实现统一认证与统一管控,将上网行为数据集中汇聚与处理,形成高效的数据流转与共享机制,为检察院网络安全管理提供稳定可靠的技术支撑。
在审计呈现方面,系统通过数据可视化与系统集成实现了上网行为的全面审计与直观呈现。系统对访问加密网页、外发加密邮件等行为开启全面审计,审计数据集中汇总并以可视化方式呈现上网行为态势;系统集成身份认证、应用识别、网页过滤、私接WIFI管控等功能模块,实现上网行为全流程的审计与管理,帮助检察院实现上网问题可追溯,满足《网络安全法》合规要求,为网络安全管理提供准确、完整的数据支撑。
在项目建设收益方面,检察院绿色安全上网与审计合规项目带来了显著价值。合规审计方面,系统满足《网络安全法》要求,实现上网问题可追溯,顺利通过上级合规性检查;规范行为方面,系统帮助机关实现细致入微、精准有效的网络行为管理,约束违规上网行为,维护单位形象;绿色上网方面,系统规避各种上网安全隐患,打造绿色、安全的办公网络,让公务人员专注工作、高效办公。
作为临沂手机APP开发公司,山东通科信息技术有限公司在项目中充分关注移动端上网安全管理。针对部分人员通过手机Wi-Fi共享私自建立个人无线网络的问题,系统通过私接WIFI管控功能有效封堵违规行为;结合移动办公需求,系统可配套移动APP能力,让管理员通过移动端实时查看上网行为审计结果、接收安全告警,实现网络安全管理的移动化、便捷化,为检察院网络安全管理提供灵活高效的管理手段。
作为临沂小程序开发公司,山东通科信息技术有限公司在项目中充分运用微信生态能力,可结合微信小程序拓展安全管理应用场景。管理员可通过微信小程序便捷登录上网行为管理系统,实时查看审计数据、处理安全告警,无需下载安装、即用即走;微信小程序与上网行为管理系统后台数据贯通、统一管理,进一步拓展了网络安全管理的服务渠道,让检察院安全管理人员随时随地掌握网络运行状态,提升安全管理效率。
在项目实施中,系统采用深信服AC-1000-C400Y上网行为管理产品。该设备可承载带宽性能不低于100Mb,支持用户数350;硬件采用标准1U机架式尺寸,单电源,4个千兆电口,128GB-SSD硬盘;包含URL应用识别规则库升级三年、产品质保三年、软件升级三年,为检察院上网行为管理提供稳定可靠的硬件保障与持续升级服务。
在行业实践中,深信服上网行为管理已在众多政府机关得到成功应用。青岛市地税局通过部署深信服上网行为管理,过滤不良网站和应用,避免违规行为,封堵私接Wi-Fi行为,避免安全隐患,开启全面行为审计,包括访问加密网页和外发加密邮件等,顺利通过上级合规性检查;外交部、公安部、教育部、国家互联网信息办公室、中共中央党校、国家税务总局、云南省财政厅、武汉市人社局、北京市公安局等众多单位也相继部署应用,印证了上网行为管理在政务场景的成熟可靠。
作为深耕网络安全与信息化领域的临沂软件定制开发公司,山东通科信息技术有限公司秉承"技术精益求精,服务永无止境"的企业精神,先后通过国家双软企业认证、国家高新技术企业认证,主营业务涵盖软件开发、网站建设、手机APP开发、计算机系统集成,具备完善的企业管理系统、业务中台、数据可视化与系统集成研发能力,业务可延伸至微信小程序、移动APP开发等多个方向,先后为众多政府、事业单位提供信息化与网络安全服务,积累了丰富的行业经验。本次检察院绿色安全上网与审计合规项目的落地实施,正是公司以专业信息化能力服务政府机关网络安全建设的一次生动实践,也为同类机关绿色安全上网与审计合规建设提供了可复制、可推广的示范样本。