北京市海淀區(qū)王莊路甲1號工控辦公樓三層
專注信息安全二十年????讓溝通更安全
北京市海淀區(qū)王莊路甲1號工控辦公樓三層
專注信息安全二十年????讓溝通更安全
隨著信息化進程的推進，中國石油石化國際化戰(zhàn)略腳步也在不斷加快，業(yè)務迅速發(fā)展。為響應戰(zhàn)略性規(guī)劃，符合當前BYOD（Bring Your Own Device，自帶設備）策略的推行，更好的適應當前移動辦公的發(fā)展需求，構建統(tǒng)一的企業(yè)移動應用平臺，中國石油石化有效利用移動設備進行業(yè)務處理，實現(xiàn)安全移動辦公模式。但復雜的網(wǎng)絡環(huán)境、日益嚴重的黑客攻擊行為帶來了不可忽視的困難，如何讓員工通過移動設備安全快速的接入企業(yè)內(nèi)部系統(tǒng)是當前需要考慮的問題，因此企業(yè)迫切需要一種安全可靠的身份認證產(chǎn)品來滿足其安全移動辦公的需求。
龍脈科技為了協(xié)助中國石油石化企業(yè)用戶加強其BYOD策略，推出無線藍牙身份認證產(chǎn)品----mToken K5，集簡單易用易部署多系統(tǒng)多平臺兼容等優(yōu)點，解決了目前傳統(tǒng)USBKEY產(chǎn)品只能在電腦上使用，無法在手機、IPAD等移動終端的數(shù)字身份認證問題。
由于石油石化移動辦公一般通過無線網(wǎng)絡（或3G）+公共互聯(lián)網(wǎng)絡訪問企業(yè)內(nèi)部網(wǎng)，為了保證企業(yè)網(wǎng)絡及信息系統(tǒng)的安全，應在企業(yè)移動辦公系統(tǒng)中使用增強性的身份認證機制，以保證移動辦公應用的安全性。
移動辦公大多采用便攜的平板電腦或手機作為終端設備，這些設備在方便攜帶及使用的同時，也帶來了易于丟失、易于損壞的問題。如何保證終端設備在丟失情況，不會丟失在使用信息系統(tǒng)進行業(yè)務處理過程暫存在設備上的信息數(shù)據(jù)，是對移動辦公方案提出的非常關鍵的要求。
移動辦公一般使用的WIFI或3G網(wǎng)絡，數(shù)據(jù)通過無線傳播，并經(jīng)過互聯(lián)網(wǎng)訪問企業(yè)的網(wǎng)關，因此，如何保證信息數(shù)據(jù)傳輸過程的安全是方案必須考慮的問題。
方案立足于智能手機、PAD、安全TF卡等設備，從移動終端、通信、應用以及管理幾個方面進行安全防護。采用國產(chǎn)商用密碼技術為核心，既兼容了國際通用的密碼算法，又使用了國家密碼管理局要求使用的商用密碼算法，同時符合國家信息安全等級保護的要求，保證了石油石化用戶的政策合規(guī)性。方案實現(xiàn)了辦公人員可以在任何時間、任何地點、安全的處理與業(yè)務相關的任何事情。
方案支持多種智能終端，多種產(chǎn)品實現(xiàn)用戶的強身份認證。mToken TF和mToken K5能夠與安卓或蘋果手機、PAD產(chǎn)品進行完美的無縫結合。支持國產(chǎn)商用密碼算法，支持標準PKI體系，通過數(shù)字證書以及國產(chǎn)商用密碼算法實現(xiàn)信息安全；內(nèi)部生成公私鑰對，實現(xiàn)數(shù)字簽名，私鑰不出Key，并可存儲多張應用證書，為用戶提供強身份認證手段，保護用戶身份安全。
本方案有效增強石油石化企業(yè)移動辦公的安全性、降低成本、提升業(yè)績、降低風險、增強競爭力。主要體現(xiàn)在以下幾個方面：
（1）增強應用系統(tǒng)安全性
通過采用龍脈科技提供的基于Ukey的雙因素身份認證技術，基于PKI認證體系，可以大幅提高客戶應用系統(tǒng)的安全性，保護客戶自身以及最終使用者的安全和利益。
（2）降低成本
能夠有效降低應用系統(tǒng)遭受攻擊和破壞的風險成本，通過提供方便的管理工具、簡化管理流程可以降低應用系統(tǒng)的管理成本。
（3）提升業(yè)績
通過采用龍脈科技mToken身份認證鎖可以提高應用系統(tǒng)的可訪問性，從而允許最終用戶可以在任何時間、任何地點安全地訪問應用系統(tǒng)，從而可以提升業(yè)績、增加收入、增加利潤。
（4）降低風險
本方案利用PKI認證體系提供的數(shù)據(jù)加密和數(shù)字簽名防護，能夠有效降低應用系統(tǒng)被攻擊者入侵的風險、降低應用系統(tǒng)被破壞的風險、降低企業(yè)安全形象被破壞的風險、降低企業(yè)利益損失的風險、降低企業(yè)用戶流失的風險、降低用戶身份被盜用的風險、降低用戶利益損失的風險，減少損失。
（5）增強競爭力
在保護企業(yè)自身利益和用戶利益的同時，可以增強信心，提升客戶對企業(yè)的忠誠度，吸引更多具有安全意識的使用者，增加客戶數(shù)量，除此以外，還可以建立企業(yè)良好的安全形象和公眾形象，提升企業(yè)的整體競爭力。
