稅務行業(yè)-移動安全整體解決方案
聯(lián)軟UniEMM致力于在移動化大潮中，為稅務機關提供統(tǒng)一的移動辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點構筑核心能力為稅務的移動化業(yè)務提供端對端的整體運營解決方案。
行業(yè)現(xiàn)狀
Industry status
李克強總理在2015年政府報告中提出制定“互聯(lián)網+”行動計劃的要求，國家稅務總局制定印發(fā)了《“互聯(lián)網+稅務”行動計劃》，并明確提出了“堅持底線思維，強化互聯(lián)網應用安全意識，確?；ヂ?lián)網+稅務應用安全、平穩(wěn)、有序運行”等相關要求，要求充分運用移動互聯(lián)網，在保證信息安全基礎上，實現(xiàn)移動辦公、移動辦稅、移動執(zhí)法等業(yè)務，但目前由于稅務機關缺乏相應的移動終端安全管理手段，現(xiàn)有工作方式受限在辦公地點，不能從外接入，現(xiàn)有電子信息無法隨時隨地訪問，信息滯后，領導出差或培訓，重要文件也得不到及時審批，稽核人員外出執(zhí)法無法及時查詢到相關信息，不利于執(zhí)法等，稅務機關急需建設一套移動安全管理平臺，推動移動業(yè)務發(fā)展。
解決方案
Solution
聯(lián)軟UniEMM致力于在移動化大潮中，為稅務機關提供統(tǒng)一的移動辦公入口和靈活的應用發(fā)布平臺，在 “云、管、端”三點構筑核心能力為稅務的移動化業(yè)務提供端對端的整體運營解決方案。下圖是運營平臺的整體規(guī)劃圖。
該方案包括以下內容：
安全網關：應用層VPN，如果斷線可自動重連，解決傳統(tǒng)VPN掉線、重撥的麻煩；
安全門戶：實現(xiàn)所有APP同一門戶、統(tǒng)一管理、統(tǒng)一發(fā)布，支持對接單點登錄系統(tǒng)，門戶及所有APP可使用同一賬號進行登錄，且賬號只需輸入一次。
應用商店：規(guī)范應用的發(fā)布流程進行控制管理；支持應用灰度發(fā)布、發(fā)布流量管控、斷點續(xù)傳、應用安裝統(tǒng)計、應用權限管理等功能。
配發(fā)設備管理：對稅務機關配發(fā)的設備可提供鎖定的安全桌面，無法退出，可對設備本身的硬件功能進行限制，提供基于時間及位置構建的圍欄策略；對設備進行GPS定位追溯設備軌跡。
員工自助設備管理：提供設備自助管理平臺，員工可自行對名下設備進行相應的設備控制，如：激活設備，擦除數據，鎖定設備等。
數據資產保護：采用的沙箱技術很好的將數據和個人數據完全隔離，所有的應用和數據都存儲在受保護的安全工作區(qū)內，避免非法存取企業(yè)數據，并提供安全閱讀工具、水印等技術，保障業(yè)務應用數據安全。
客戶價值
Customer value
業(yè)務效率：提供云管端解決方案，協(xié)助各級稅務機關將移動辦公等業(yè)務移植到統(tǒng)一開發(fā)平臺，提高辦事效率，降低建設和運營成本，為納稅人提供雙向溝通的窗口。
安全性：統(tǒng)一的安全框架解決數據、通信、應用等安全問題，支持在應用商店里直接發(fā)布跨平臺的H5應用，加快企業(yè)快速發(fā)展移動化業(yè)務；安全功能豐富，除傳統(tǒng)移動廠商的安全功能外，支持雙向認證、安全傳輸、禁止復制截切、在線閱讀、水印等。
性能與擴展：支持線性擴展，支持獨立部署資源服務器，限載、限流、智能分批通知應用安裝、升級，便于在大型部署環(huán)境下管理數十萬的終端。
可靠性與可用性：產品采用業(yè)界領先的零信任安全架構，服務端采用微服務技術架構設計，可根據場景橫向擴展，提供業(yè)界最好的可靠性措施，并可實現(xiàn)集中管理。