广东
在数字化政务快速发展的背景下，政府行业的工作秘密保护面临着前所未有的挑战与机遇。随着《工作秘密信息防护指南（试行）》的发布，明确提出了工作秘密信息防护的技术和管理要求，如何有效落实这些要求，成为政府行业亟待解决的问题。联软科技凭借其创新的零信任承载工作秘密保护方案，为政府行业提供了一套全面、高效、可靠的安全防护体系，助力政府筑牢工作秘密保护防线。
一、工作秘密保护的背景与挑战
（一）政策背景
2023年，国家保密局科学技术司颁布了《工作秘密信息防护指南（试行）》，明确了工作秘密信息防护的技术要求和管理要求。根据该指南，工作秘密是指机关、单位在履行职责过程中产生或获取的，不属于国家秘密，但泄露后会对机关、单位正常履行职能或者对国家安全、公共利益造成不利影响的内部敏感事项。随着电子政务网的发展，政务内网、政务外网和互联网的业务类型不断丰富，工作秘密信息的存储、处理和传输需要满足更高的安全标准。
（二）面临的挑战
1. 外部攻击手段升级：黑客利用高级持续性威胁（APT）、钓鱼攻击、勒索软件等手段，企图窃取或破坏工作秘密信息。
2. 内部安全威胁加剧：数字化办公的普及使得内部人员因权限不当使用、安全意识薄弱或恶意行为导致的泄密风险显著增加。
3. 新兴技术的风险：人工智能、大数据、云计算等新兴技术在政府工作中的应用日益广泛，带来了新的安全风险。
二、联软科技的零信任承载工作秘密保护方案
（一）整体思路
联软科技的零信任承载工作秘密保护方案以零信任安全架构为基础，结合工作秘密信息防护的相关要求，通过终端零信任准入、网络隔离、应用系统防护、数据传输加密、数据存储加密、保密监测等技术手段，实现对工作秘密信息的全方位保护。该方案不仅满足了国家保密局的技术要求，还结合了政府行业的实际需求，提供了灵活的定制化解决方案。
（二）技术架构
1. 终端零信任准入系统：通过多因素认证（如口令+CA、扫码认证等）确保用户身份的合法性，同时采用安全沙箱技术隔离终端的工作秘密区和个人生活区，防止工作秘密信息泄露。
2. 数据传输防护：采用应用级加密隧道技术，对传输中的数据进行加密处理，确保数据在传输过程中的保密性。
3. 应用系统防护：通过SPA（单包授权）技术隐藏工作秘密应用系统的端口和服务，防止外部攻击；同时，实现应用最小授权，严格控制用户对应用系统的访问权限。
4. 数据存储与备份：采用国密算法对工作秘密数据进行加密存储，确保数据的安全性；同时，对存储工作秘密信息的服务器和备份设备进行严格管控，防止数据泄露。
5. 保密监测：建设完善的保密监测系统，对工作秘密信息的存储、处理和传输进行实时监测，发现违规行为立即采取应急措施，并及时上报。
（三）应用场景
1. 政务外网与工作秘密应用的隔离：通过零信任网关和单网通策略，确保政务终端在访问工作秘密应用时禁止同时访问互联网，防止终端设备成为攻击跳板。
2. 移动端与PC端的统一管理：一套零信任管理平台实现对固定终端和移动终端的统一管控，降低部署成本和运维复杂度。
3. 数据流转管控与审计：对工作秘密系统的访问权限、数据下载、编辑与外发行为进行严格管控和审计，加载数字水印技术防止拍照或截屏泄露。
三、方案优势与价值
（一）更全面的安全防护
联软科技的方案不仅实现了数据隔离和网络隔离，还通过零信任准入、应用级加密隧道、安全沙箱等技术手段，提供了全方位的安全防护能力，有效抵御外部攻击和内部威胁。
（二）更高效的管理运维
通过一套零信任管理平台，实现对固定终端和移动终端的统一管控，降低了部署成本和运维复杂度。同时，支持多种操作系统，包括Windows系列、国产化操作系统（如麒麟、统信UOS）以及移动操作系统（如iOS、Android），具有广泛的兼容性。
（三）灵活的定制化能力
方案结合用户网络、终端、工作秘密应用的现状，提供定制化的安全策略和技术整改方案。支持先试点、后推广的实施思路，配合工作秘密应用自身整改的进度，确保方案的顺利落地。
四、成功案例
联软科技的工作秘密保护方案已经在多个地方政府部门成功应用。例如，广东中山某局通过部署该方案，实现了对工作秘密信息的全方位保护，提升了政务终端的安全管理水平，保障了政务业务的安全运行。
五、总结
联软科技的零信任承载工作秘密保护方案以其全面的安全防护能力、高效的管理运维体系和灵活的定制化服务，为政府行业提供了一套可靠的工作秘密保护解决方案。在数字化政务快速发展的今天，联软科技将继续助力政府筑牢工作秘密保护防线，保障政务信息安全，推动政府数字化转型的顺利进行。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
