? ? ? 項目名稱：移動辦公信息系統(tǒng)
? ? ? 項目概述
? ? ??在審計署目前審計工作中，數(shù)據(jù)是直接從審計對象的業(yè)務(wù)系統(tǒng)中提取，并在審計對象所在地進(jìn)行審計，且該數(shù)據(jù)具有敏感性和機密性，審計工作的辦公電腦成為審計人員必備工具，移動設(shè)備的安全性成為保障數(shù)據(jù)安全的基本條件。審計信息安全既涉及對外的有效防范，又包括制定完善的安全機制來進(jìn)行保障，應(yīng)涵蓋對于各種可能造成安全問題隱患的整體防范能力，還應(yīng)能夠隨著安全需求的變化而不斷改進(jìn)和完善。
? ? ??建設(shè)內(nèi)容
? ? ? 依托現(xiàn)有的產(chǎn)品架構(gòu)體系和密鑰管理體系，以虛擬安全環(huán)境（VSE）為主要基礎(chǔ)功能，配合其他功能模塊的支持，輔以針對性進(jìn)行二次開發(fā)，在辦公網(wǎng)終端構(gòu)建辦公安全環(huán)境和非辦公環(huán)境兩種工作模式，并結(jié)合其他功能模塊，分別對兩種模式下的使用場景和功能進(jìn)行安全管控。
? ? ??通過在移動審計終端構(gòu)建審計辦公環(huán)境和個人環(huán)境，在兩種工作環(huán)境下分別進(jìn)行相關(guān)的管理和控制，并保證兩種模式的數(shù)據(jù)安全隔離。兩種模式的切換必須通過重新啟動電腦來完成，啟動過程身份認(rèn)證基于USBKEY數(shù)字證書。
? ? ? 項目成果
? ? ? 通過安全系統(tǒng)工程的實施，建立完整的審計署移動辦公信息系統(tǒng)的安全防護(hù)體系，在安全法律、法規(guī)、政策的支持與指導(dǎo)下，通過制定客戶化的安全策略，采用安全技術(shù)和制度化的安全管理，建立“一人一機一Key”安全的移動辦公系統(tǒng)體系。支持審計辦公過程中，全程跟蹤并監(jiān)管移動人員的工作行為和規(guī)范。通過關(guān)鍵技術(shù)的應(yīng)用，為辦公人員帶來更加方便、安全和快捷路徑，加強移動辦公人員使用業(yè)務(wù)系統(tǒng)的安全手段。
? ? ? ?
