移动政务解决方案概述

移动政务解决方案

摘要：

随着移动网络和移动设备的普及，政府信息化管理部门开始探索借助智能移动终端来改变办公模式。发展移动政务无疑能够带来加强监管、提高效率等优势，然而，移动设备接入政务信息系统也必然带来信息安全和设备管理方面的挑战。

基于对政府业务特点、政务信息安全和管理标准的深刻理解，华为公司在其先进的BYOD解决方案基础上，为政府行业量身定制了移动政务解决方案，重点解决政务应用集中管理、端到端的数据安全、及全生命周期的设备管理等问题。

1 电子政务移动化成为必然趋势

移动互联技术已经让整个世界发生巨变，移动网络和移动设备的普及为经济活动和日常

生活带来了高效和便捷。Gartner数据表明，2016年全球将会售出超过16亿部智能移动设备，40%的工作人员将会使用移动办公。随着移动办公的优势为企业带来明显的效益，政府信息

化管理部门也开始探索借助智能移动终端来改变办公模式。

移动政务涉及的应用领域很广泛，其应用场景也是多种多样，包括移动办公类、移动监

测类、移动执法类、移动公共服务类等。以移动办公为例，政府工作中存在大量内容简单，但对时限和便捷性要求高的工作，由于现有政务系统缺少相应功能，导致较多领导批示、意

见反馈、落实情况报告等未纳入政务系统管理，容易产生延误处理、责任认定等系列问题。移动办公不仅扩展了办公的时间和空间，而且把电话、短信等即时通信方式纳入了政务系统

的管理，可以兼顾便捷和规范的要求。再如监察类的政务工作，往往是需要到企业、商铺、工地等现场调查，但是调查结果无法现场录入，或无法即时查询企业信息、无法比对监测标

准等，而不能现场给出监察结果和处理意见，工作无法一次性完成。采用移动政务系统后就

可现场采集和上传数据，对于复杂问题可以在线寻求专家支持和领导审批，及时给出处理意见，发现问题及时处罚和纠正，提高监察工作的效率。

由此可见，很多政府部门的日常工作对移动政务的需求非常强烈。随着政务服务网络化

的日益普及和移动技术的快速发展，电子政务向移动化方向发展将成为必然趋势。

移动政务在美国、英国、日本、英国、德国等发达国家有了较广泛的应用，很大程度上

提高了政府工作效率，方便了与公众的沟通以及公众参与，为公民提供了更优质、高效和便

捷的服务。在国内移动政务起步较晚，尚未形成规范的解决方案和模式，但近年从各级政府，

到税务、海关、工商等部门已经做了探索性的工作。国务院也给出了明确的指导意见和要求：

积极推进移动办公应用；2017年底，80%以上的监察机构配备移动执法终端；利用移动互联网加强信息的采集；增强云计算和移动互联网服务的创新应用。政策的牵引，伴随技术的推动，需求的拉动，移动政务将迎来爆发时点，成为电子政务的中坚力量，引领政务信息化的

发展方向。

2 需求与挑战

发展移动政务无疑能够带来加强监管、提高效率等优势。然而，移动设备接入政务信息

系统，必然带来信息安全和设备管理方面的挑战。只有解决好如下问题，政府部门才能够发展移动政务办公：

●多种政务应用如何统一发布和管理，如何与个人应用相互隔离？

●如何进行终端在整个生命周期各阶段的安全管理？

●智能终端如何保障数据安全？

●如何保障数据在移动互联网上传输的安全？

3 解决方案

基于对政府业务特点、政务信息安全和管理标准的深刻理解，华为公司在其先进的BYOD解决方案基础上，为政府行业量身定制了移动政务解决方案，重点解决政务应用集中管理、端到端的数据安全、及全生命周期的设备管理等问题，通过分层保障和前后台协作，为移动政务提供全方位、立体式的移动办公业务发布和安全管理保障。

统一的移动政务应用平台

政务应用通过云端的应用商店进行发布。政务应用商店是一个统一、开放的政务应用自助服务平台，聚合各层级、各部门政务应用APP，为终端用户提供一站式应用软件下载服务。与普通的应用商店不同，这里的应用不是任意选装的，而是按照预先制定的策略基于角色和设备分发。用户的终端多种多样，通过MEAP集成开发环境实现了跨平台政务应用发布，只需一次开发，可支持iOS、Andriod、Windows多种系统。

图1 政务应用商店保障安全的应用发布

在移动终端上，通过AnyOffice客户端将政务应用整合到即插即用的移动应用工作台，这个统一的工作台既包含基于Web的各类OA系统、基于Pushmail的邮件系统，还可以整合对接集成了安全SDK的第三方政务应用，为政务应用提供符合标准的高安全认证和数据防泄漏能力，实现完整的移动政务应用管理和符合政府等保要求的安全保障。统一的移动工作台

可以轻松地将办公应用与个人应用隔离，且单点登录即可访问多种政务应用，使公务员能够

快捷地在多种政务应用间灵活切换。

图2 终端工作台统一管理政务应用

全方位的安全防护

华为移动政务解决方案提供全方位安全防护措施，全面满足国家信息安全三级等保对终端、网络、应用、数据和运维的安全要求。

图3 全方位的安全防护

在终端侧，华为不仅具有自主研发的芯片实现底层硬件安全，定制系统安全策略实现root检测、防刷机等功能，而且通过TF密码卡预置政务CA证书，实现登录密码和CA证书双因子认证。在终端连接政务网络、进行AnyOffice登录等操作时，终端CA证书要和SVN网关的设备证书互认证，充分保证接入政务系统终端设备的合法性。

对于合法接入的终端，在访问政务应用时还会有基于角色、时间进行细粒度权限控制，例如核心业务报表只能委办局高层领导访问，人事、财务、档案只能由相关业务部门人员和

中层领导访问，某些应用只能在工作时段访问，等等。应用的所有本地操作和网络行为可被

审计，确保由于人为违规操作造成的信息泄露可追溯。