近日，聯軟科技中標濟南市社會保險事業局辦公終端安全管理項目，助濟南社保局對服務中心的所有終端進行安全管控。

需求背景

人社部門是重要的民生部門之一，其下屬分布在不同地理位置的服務中心更是直接服務百姓群眾的窗口。目前這些終端可直接訪問互聯網，可能會影響辦事效率和存在安全隱患。

因此，濟南市人社局服務中心需通過一種技術手段，來規范工作人員在工作時間使用電腦的行為，達到切實服務群眾的目的，同時可以記錄工作期間出現違法行為，為事件追溯時提供證據。

解決方案

通過前期多次技術交流，聯軟科技已深入了解濟南市人社局服務中心此次對終端管理的目標。聯軟科技將通過建設集中式管控平臺，對濟南人社局的辦公終端進行安全管控。

1. 軟件權限控制

平臺搭建完成后，管理員只需登陸平臺，配置軟件控制策略，即可管控使用的軟件。

2. 上網行為審計

通過系統“上網審計”策略，可以對終端用戶的網絡訪問行為進行審計與控制，避免終端用戶被非工作網站影響。

3. 報表展現

對于終端用戶的違規行為，系統通過數據分析后以報表的方式進行可視化呈現，同時支持導出。

4. 屏幕審計

策略下發后，如果終端用戶進行了違規操作，均會被截屏抓取后上傳到系統平臺留檔，事后可溯。

平臺采用管控中心托管方式，提供專業維護與管理，降低運維人員工作壓力，提高效率。此外，平臺策略配置靈活度高，靈活定義策略生效時間段，勞逸結合。

方案價值

1. 系統運維便捷

系統整體架構采用B/S架構，即在濟南市人社局服務中心內部網絡可達的情況下，運維人員可以通過任意終端、任意瀏覽器進行系統的訪問，對該系統進行相應的配置或變更，讓緊急問題處理更方便、快捷，提高運維工作效率。

2. 系統自身安全

濟南市人社局此次搭建的終端安全管理系統，本身具備以下安全措施：

● 三權分立：系統具備管理員、操作員、審計員三種權限，管理員、操作員對于系統平臺的所有操作，均會自動進行審計。

● 雙HTTP Server設計：一個用于重定向頁面，用戶可以進行客戶端下載；一個用與運維人員訪問，制定相應策略與配置。

● 不與互聯網連接：對于內部存在補丁管理、更新的需求，聯軟使用UniNXG安全數據擺渡系統來保障補丁文件安全的同時，實現補丁庫的自動更新，提高運維效率。其中，兩者之間無IP通信，可以有效防治非法用戶的攻擊。

聯軟科技已服務于眾多政府行業用戶，包括眾多省級和地方政府、委員會、質監局、稅務、軍工、公檢司法等重要部委級政府單位。聯軟科技為政府提供從辦公準入到數據交換安全的全面保障，同時也可滿足政府行業用戶移動辦公的需求。

聯軟科技，值得信賴的安全伙伴。