电子政务移动办公系统安全技术规范介绍
电子政务 标准规范
电子政务标准规范电子政务是指政府利用信息技术手段，为公民、企业和政府部门提供更加高效、便捷、透明的政务服务的一种新型政务形式。
随着信息技术的飞速发展，电子政务已经成为政府工作的重要组成部分，对于提高政府管理效率、优化公共服务、促进社会经济发展起到了重要作用。
而电子政务的标准规范则是保障电子政务系统正常运行和服务质量的重要保障。
首先，电子政务的标准规范应包括系统安全标准。
政府部门在建设和运行电子政务系统时，必须确保系统的安全性，防范各类网络攻击和信息泄露。
因此，电子政务系统应当符合国家相关的网络安全标准，采取有效的安全防护措施，保障政府信息和公民信息的安全。
其次，电子政务的标准规范还应包括信息互通标准。
在不同政府部门之间，信息的互通共享是电子政务的基础。
因此，电子政务系统应当遵循统一的信息互通标准，确保各个部门之间的信息可以互相传递和共享，避免信息孤岛的现象，提高政府工作效率。
另外，电子政务的标准规范还应包括服务质量标准。
政府提供的电子政务服务应当符合一定的服务质量标准，包括服务响应时间、服务稳定性、服务可用性等方面的要求。
只有保证了服务质量，才能够让公民和企业真正感受到电子政务带来的便利和效益。
此外，电子政务的标准规范还应包括信息公开标准。
政府部门在提供电子政务服务的过程中，应当遵循信息公开的原则，将相关政务信息向社会公开，确保政府工作的透明度和公开性，让公民和企业能够及时了解政府的工作进展和相关信息。
最后，电子政务的标准规范还应包括隐私保护标准。
政府在收集和使用公民个人信息时，必须遵循相关的隐私保护标准，保护公民的个人隐私不受侵犯，确保公民在使用电子政务服务时的信息安全。
总之，电子政务的标准规范是电子政务建设和运行的重要保障，只有严格遵循相关标准规范，才能够保障电子政务系统的安全稳定运行，提高政府管理效率，优化公共服务，促进社会经济发展。
希望各级政府部门能够高度重视电子政务的标准规范建设，推动电子政务建设迈上新的台阶。
电子政务05 电子政务应用系统关键技术概述
政务智能系统
1. 决策支持系统
2. 智能决策支持系统 3. 新型决策支持技术
1. 数据仓库 2. 数据挖掘
2. 数据库技术
3. WEB技术
应用技术基础
WEB技术
Web技术
• 构建政府网站的最常用技术
• Web服务器利用http（超文本传输协议） 传递html（超文本标记语言）文件 • Web浏览器则使用http检索html文件
1. 免安装，升级维护 容易。 2. 通用性好，一次开 发，多平台通用。
Web技术
– 专用服务器
• 具有更好的响应速度和可靠性，更加注重系统的输入输 出能力
• 内存容量、性能、技术等方面不同于普通pc。
• 为了保证足够的安全性，还采用了大量普通电脑没有的 技术： • 域名服务器/web 服务器 – 冗余技术（系统容灾备份）、在线诊断技术、故障预报警技术 • 应用服务器（FTP，mail， 文件共享，打印） 数故障能够在不停机的情况下得到及时的修复，具有极强的可 • 数据库服务器
– 随着Java等编程技术和数据库技术的日趋成熟 ，企业级web模型成为典型应用结构。 – 工作机的web浏览器可方便链接到各种信息资 源中，可检索，也可对目标数据进行更改、分 析。 – 良好的交互能力和强大的计算能力 – 电子政务的理想模型
电子政务应用系统关键技术概述
电子政务协同工作技术
协同工作
• 三种模型：
– 静态Web模型 – 动态交互web模型 – 企业级web模型
Web技术
• 静态Web模型
Web 1.0
– Web服务器发布静态html页面 – 工作机web浏览器通过http协议向web服务器申请 建立连接 – Web服务器响应申请返回页面结果并断开连接 – 更新功能差，协同处理能力弱 – 只适用电子政务初期阶段，政府信息量较少时期
电子政务系统中的信息安全防护与网络安全风险评估
电子政务系统中的信息安全防护与网络安全风险评估随着信息技术的不断发展和电子政务的兴起，电子政务系统已经成为政府机构提供公共服务和管理信息的重要工具。
然而，由于政务系统中涉及的信息量庞大且涵盖敏感性高的数据，导致这些系统成为网络攻击的目标。
因此，信息安全防护和网络安全风险评估是电子政务系统中至关重要的一环。
信息安全防护是指采取一系列措施来保护电子政务系统中的信息不受非法访问、窃取、篡改或破坏的行为。
常见的信息安全防护措施包括加密技术、访问控制、防火墙、入侵检测系统等。
其中，加密技术是保障数据传输安全的关键技术。
通过使用加密算法，将数据转化为密文，即使被第三方获取也无法解读其内容。
访问控制是指通过权限管理和身份验证等方式，确保只有授权用户可以访问系统中的敏感信息。
防火墙则是阻止未经授权的网络访问，从而保护系统免受外部攻击。
此外，对电子政务系统进行网络安全风险评估也是确保系统安全的重要手段。
网络安全风险评估是指对系统所面临的潜在威胁进行评估，并制定相应的安全策略和措施来应对这些威胁。
评估的过程包括风险识别、风险评估、风险等级划分以及制定风险应对策略。
风险识别是通过对系统进行全面的安全检测，发现系统中存在的安全弱点和潜在威胁。
风险评估是对已发现的威胁进行评估，确定其可能带来的损失以及发生的概率。
风险等级划分是根据评估结果将风险等级划分为低、中、高等级，以便针对不同等级制定相应的安全策略。
最后，根据评估结果制定的风险应对策略包括加强安全控制措施、完善日志监控和审计机制以及建立紧急响应机制。
除了信息安全防护和网络安全风险评估，电子政务系统中还需注意其他安全问题。
首先，人员安全意识培养是提升整体系统安全的关键。
通过培训和教育，提高政务系统操作人员对安全意识的认知和防范能力，减少人为失误导致的安全事故。
其次，定期的安全演练和应急预案的制定是应对安全事件的关键措施。
通过模拟安全事件的发生和应对，可以验证相关安全措施的有效性，提高应对突发事件的能力。
DB11_T1041-2013政务办公终端安全管理规范
ICS 35.020L70备案号:40354-2014 DB11 北京市地方标准DB11/T 1041—2013政务办公终端安全管理规范Security management specification for government office computer 2013-12-20发布2014-04-01实施目次前言 (II)1 范围 (1)2 规范性引用文件 (1)3 术语、定义和缩略语 (1)3.1 术语和定义 (1)3.2 缩略语 (1)4 安全管理原则 (1)4.1 明确责任 (1)4.2 综合防范 (1)4.3 适度保护 (1)5 安全管理要求 (2)5.1 责任人员 (2)5.2 软件管理 (2)5.3 安全制度 (2)6 软件配置基本要求 (2)6.1 操作系统配置要求 (2)6.2 应用软件配置要求 (3)7 外围控制基本要求 (4)7.1 准入控制要求 (4)7.2 流量监控要求 (4)附录A（规范性附录）政务办公终端安全增强要求 (6)前言本标准按照GB/T 1.1-2009给出的规则起草。
本标准由北京市经济和信息化委员会提出并归口。
本标准由北京市经济和信息化委员会组织实施。
本标准起草单位：北京信息安全测评中心、北京市统计局信息中心、北京东祥骏昌科技有限公司。
本标准主要起草人：刘海峰、钱秀槟、王春佳、黄少青、赵章界、张晓梅、梁博、李晨旸、贺海、史蓉、李晓燕。
II政务办公终端安全管理规范1 范围本标准规定了政务办公终端的安全管理原则、安全管理要求、软件配置基本要求和外围控制基本要求。
本标准适用于政务办公终端，不适用于处理涉及国家秘密信息的计算机终端。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 25069-2010 信息安全技术术语3 术语、定义和缩略语3.1 术语和定义GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
江西省电子政务外网安全接入平台
江西省电子政务技术规范江西省电子政务外网安全接入平台规范Specification for Security Access Platform of Jiangxi Province E-government Network江西省信息中心为指导江西省电子政务外网（以下简称“政务外网”）安全接入平台的接入和使用,规范安全接入平台运维管理，根据国家有关技术规范，结合政务外网实际应用需求，编制本规范。
本规范包括安全接入平台概述、接入原则、接入流程、应用基本原则及总体架构、接入访问模式、接入终端要求、账号管理、故障报修等内容。
本规范由江西省信息中心提出并归口。
本规范起草单位：江西省信息中心。
本规范主要起草人：曹成立、吁元卿、赖敬坤、梅洪。
为保障省市县乡村五级政务部门的移动办公、远程访问、现场执法以及企事业单位和工作人员利用公众网络安全接入到政务外网，规范省、市政务外网建设运维单位运维管理安全接入平台，特编制本规范。
全省政务外网安全接入平台规范1 范围本规范适用于指导各级政务部门进行安全接入平台的接入和使用，规范省、市政务外网建设运维单位运维管理安全接入平台。
2 规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。
凡是标注日期的引用文件，其后所有的修改（不包括勘误的内容）或修订版均不适用于本规范。
凡是不标注日期的引用文件，其最新版本适用于本规范。
GM/T 0022-2014 《IPSec VPN技术规范》GM/T 0023-2014 《IPSec VPN网关产品规范》GM/T 0024-2014 《SSL VPN技术规范》GM/T 0025-2014 《SSL VPN网关产品规范》《国家电子政务外网IPSec VPN安全接入技术要求与实施指南》（政务外网[2011]11号）《国家电子政务外网安全等级保护基本要求》（政务外网[2011]15号）GW0202-2014 《国家电子政务外网安全接入平台技术规范》3 术语和定义GB/T 25069-2010《信息安全技术术语》确定的以及下列术语和定义适用于本规范。
GB-T.-XX-基于云计算的电子政务公共平台安全规范第部分：总体要求
GB/T 34080。
1—2017 基于云计算的电子政务公共平台安全规范第1部分：总体要求基本信息【英文名称】Security specifications of electronic government common platform based on cloud computing―Part 1：General requirements【标准状态】现行【全文语种】中文简体【发布日期】2017/7/31【实施日期】2017/11/1【修订日期】2017/7/31【中国标准分类号】M67【国际标准分类号】35.240。
01关联标准【代替标准】暂无【被代替标准】暂无【引用标准】GB 17859—1999，GB 20815-2006,GB 50116-2008,GB 50174-2008，GB 50394-2007,GB 50395—2007,GB 50396—2007,GB 50462—2008,GB/T 8566—2007,GB/T 20984-2007,GB/Z 20986-2007,GB/T 22239-2008,GB/T 24363—2009,GB/Z 24364-2009,GB/T 50326-2006，GB/T 34078。
1-2017适用范围&文摘GB/T 34080的本部分规定了基于云计算的电子政务公共平台的安全体系框架，规定了电子政务公共平台资源安全保障、服务安全实施、安全运维、安全管理四个方面的要求。
本部分适用于基于云计算的电子政务公共平台。
注: 除非特殊说明，以下各章中“电子政务公共平台"均指“基于云计算的电子政务公共平台".一个人懂你，就是时时关心你;就是刻刻在乎你；就是凡事想着你。
懂你的人，会想着你的冷暖,想着你的忧乐，想着你是否安好。
懂你,是心灵的一种呵护,是生命的一种温度,是彼此间的一种温馨。
因为有人懂你,你流在眼角的泪水有人擦；因为有人懂你，你欢笑时有人陪你笑;因为有人懂你，你寂寞时有人陪；因为有人懂你，你有难时有人帮；因为有人懂你，你痛苦时有人安慰。
北京市移动电子政务安全技术规范
北京市移动电⼦政务安全技术规范北京市移动电⼦政务安全技术规范（试⾏）北京市经济和信息化委员会北京通信信息协会⼆〇⼀〇年⼋⽉⽬录1范围 (1)2规范性引⽤⽂件 (1)3缩略语 (2)4概述 (2)4.1移动电⼦政务安全防护范围 (2)4.2移动电⼦政务安全防护内容 (3)4.2.1管理平台安全防护 (3)4.2.2通信平台安全防护 (3)4.2.3委办局业务系统安全防护 (3)4.2.4移动终端安全防护 (3)5管理平台安全技术要求 (4)5.1物理安全要求 (4)5.2计算环境安全要求 (4)5.3区域边界安全要求 (4)5.4通信⽹络安全要求 (5)5.5安全管理要求 (5)6委办局业务系统安全技术要求 (6)6.1主机安全要求 (6)6.2边界安全要求 (7)7移动终端安全技术要求 (8)7.1系统安全要求 (8)7.2防病毒、⽊马要求 (9)7.2.1安装监测安全要求 (9)7.3⽹络安全要求 (9)7.3.1数据⽹络安全要求 (9)7.3.2通信接⼝与端⼝安全要求 (9)7.3.3短信⽹络安全要求 (10)7.4数据安全要求 (10)7.4.1PIM（个⼈信息管理）安全要求 (10)7.4.3⾝份认证与权限控制要求 (11)7.4.4数据保障安全要求 (11)7.5防失窃安全要求 (11)7.5.1丢失设备防泄密安全要求 (11)7.5.2设备找回机制要求 (12)7.6防垃圾信息要求 (12)7.6.1来电⿊名单功能 (12)7.6.2短信⿊名单功能 (12)7.6.3VIP短信加密功能 (12)8通信平台安全技术要求 (12)8.1边界安全 (12)8.2业务安全 (13)前⾔本规范主要内容包括北京移动电⼦政务安全防护范围和内容、管理平台安全技术要求、委办局业务系统安全技术要求、通信平台安全技术要求和移动终端安全技术要求等内容，是北京市移动电⼦政务安全规划和建设的技术依据。
随着移动电⼦政务平台的建设，本规范将被不断补充和完善。
信息安全技术 办公信息系统安全基本技术要求
信息安全技术办公信息系统安全基本技术要求办公信息系统安全基本技术要求办公信息系统在现代企业和组织中起到关键作用，因此保护其安全性变得非常重要。
以下是办公信息系统安全的基本技术要求。
1. 身份验证和访问控制：确保只有授权用户能够访问办公信息系统是至关重要的。
采用严格的身份验证机制，如用户名和密码组合、双因素身份验证等，以保护系统免受未经授权的访问。
此外，确保对不同用户和用户组分配适当的权限，以限制其对敏感数据和系统功能的访问。
2. 加密通信与数据保护：办公信息系统的通信通常包括电子邮件、文件传输和即时消息等。
通过使用加密协议和算法，如SSL/TLS，可以保护数据在传输过程中的机密性和完整性。
此外，使用加密技术对存储在系统中的敏感数据进行加密，以防止未经授权的访问。
3. 网络安全防护：确保办公信息系统与外部网络之间的安全连接至关重要。
使用防火墙和入侵检测和防御系统（IDS/IPS）等网络安全设备，以监测和阻止潜在的网络攻击。
此外，定期更新和维护网络设备的操作系统和应用程序，以修补已知的安全漏洞。
4. 安全审计与监控：通过实施安全审计和监控措施，可以及时发现和响应潜在的安全事件。
监控系统日志和网络流量，同时使用入侵检测系统来检测异常行为。
建立安全事件响应计划，以便及时采取行动来应对安全威胁。
5. 员工培训与安全意识：办公信息系统的安全性不仅依赖于技术措施，还需要员工的积极参与和安全意识。
提供定期的安全培训，教育员工识别和应对各类安全威胁。
鼓励员工遵守安全政策和最佳实践，以减少内部安全风险。
综上所述，办公信息系统的安全性要求涵盖了身份验证和访问控制、加密通信与数据保护、网络安全防护、安全审计与监控以及员工培训与安全意识等方面。
通过综合应用这些基本技术要求，可以提高办公信息系统的整体安全性，保护企业的敏感信息免受各种威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
标准主要内容（五）移动终端安全要求
7 身份认证
应支持设置开机口令，开启移动终端时进行口令认证； 应支持屏幕锁定口令，移动终端空闲时间达到设定阈值时锁定屏幕；解锁时应
式的数字证书； 支持MCM客户端的安装和运行，以及在线升级； 支持虚拟化客户端的安装和运行，以及在线升级。
标准主要内容（五）移动终端安全要求
2 数字证书
移动终端应支持使用软件形式并且支持国密算法的数字证书。 增强要求包括： 应使用硬件密码卡或Ukey等安全介质存储数据证书； 硬件密码卡或Ukey应支持国密算法。
标准立项及工作进展
2013年10月，信安标委下达信息安全国家标准项目任务 书，委托国家信息中心牵头，负责《电子政务移动办公 系统安全技术规范》的研究制定工作
2015年完成标准草案，经过专家组审查和工作组投票， 形成标准征求意见稿
提纲
2 标准主要内容
标准（征求意见稿）主要内容
目录
1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 电子政务移动办公系统基本结构 6 电子政务移动办公系统基本安全框架 7 移动终端安全要求 8 信道安全
、网络类型、用户信息等； 应支持MDM服务端管理策略执行，包括终端设备锁定、远程擦除整机、恢复
出厂设置、数据擦除、ROOT检测、策略更新、SD卡检测等； 应支持将政务办公数据远程备份至服务端； 应具备防卸载机制，当MDM客户端被卸载时，政务应用客户端及本地办公数
据将被自动擦除。
标准主要内容（五）移动终端安全要求
本标准适用于电子政务移动办公系统的安全设计、产品研发、工程实施和运行管理，也可 作为对电子政务移动办公系统进行安全测评的依据。
标准主要内容（二）基本概念
移动终端 ：便携式、可移动的计算设备。包括智能手机、平板、笔记本电脑， 具备无线上网功能。
电子政务移动办公系统：利用移动终端随时随地通过无线网络访问电子政务办 公系统进行网上办公的应用系统。
进行锁定口令认证； 访问政务应用和本地政务数据之前应采用数字证书进行身份验证； 在限定时间段内多次连续尝试身份验证失败，应锁定系统； 认证信息应加密存储。
增强要求：
认证信息应采用硬件密码卡或UKey加密存储。
标准主要内容（五）移动终端安全要求
8 数据存储
政务数据应与个人数据隔离存储； 政务数据应加密存储，采用的加密算法应符合国家密码管理局的相关规定 增强要求： 政务数据不应存储在手持式移动智能终端上，如手机和PAD。
标准主要内容（六）接入安全
3 应用前置（应用支撑）
为适配移动终端显示方式，应支持政务办公系统WBE应用到WAP应用的转换， 或采用其他页面适配方法。
增强要求： 应采用动态加载、虚拟化或其他技术，实现政务办公应用及数据的安全隔离。 可采用数据摆渡等安全隔离技术，进行政务办公网络接入区与核心区的安全数
《电子政务移动办公系统 安全技术规范》介绍
刘蓓 2016年4月
提纲
1 标准立项背景 2 标准主要内容 3 标准应用支撑平台 3 标准试点应用
提纲
1 标准立项背景
移动办公的概念——5A特性
移动An的yti5mAe：特性任何时间
Anywhere：任何地点
云应用
Anyone： 任何人 Anydevice：任何设备 Anything： 任何事务
9 安全防护
手持移动终端的安全防护要求包括：
应支持对病毒、木马的查杀，拦截恶意软件的攻击； 应支持对系统漏洞的修复； 应支持移动办公应用关闭时及时清理缓存页面等临时文件。
笔记本电脑在安全防护方面应符合GB/T 3027安全要求
支持移动互联网发展的相关政策
国务院办公厅关于运用大数据加强对市场主体服务和监管的若 干意见（国办发〔2015〕51号）
• 积极推广基于移动互联网入口的城市服务，开展网上社保办理、个人社 保权益查询、跨地区医保结算等互联网应用，让老百姓足不出户享受便 捷高效的服务。
• 利用物联网、移动互联网等技术，进一步加强对公路、铁路、民航、港 口等交通运输网络关键设施运行状态与通行信息的采集。
支持移动政务发展的相关政策
国务院办公厅关于加强环境监管执法的通知 （国办发〔2014〕56号）
2017年底前，80%以上的环境监察机构要配备使用 便携式手持移动执法终端，规范执法行为。
支持移动互联网发展的相关政策
国务院关于促进云计算创新发展培育信息产业新业态的意 见（国发〔2015〕5号） 增强云计算服务能力，支持云计算与物联网、移动互 联网、互联网金融、电子商务等技术和服务的融合发 展与创新应用，积极培育新业态、新模式。
据交换，如网闸等网络隔离设备。
标准主要内容（七）服务端安全
5 MAM客户端
应开机自动运行，保持对移动应用的实时监测； 应支持移动办公应用及第三方应用信息收集上报，如程序标识、名称、版本、
平台、开发商等； 应支持MAM服务端管理策略执行，包括应用分发、安装、卸载、应用黑白名
单设置等； 具备防卸载机制，可与MDM客户端联动，当MAM客户端被卸载时，执行终端
移动设备管理（MDM）：针对移动终端设备，提供从设备注册、激活、使用到 废弃等全生命周期的管理，如设备配置管理、安全管理、资产管理等。
移动应用管理（MAM）：针对安装在移动终端上的应用软件的分发、安装、使 用、监控、升级和卸载等过程和行为进行全面管理。
移动内容管理（MCM）：针对利用移动终端访问、存储、传输或处理的数据文 件进行管理，如文件类型管理、文件访问操作权限控制等。
支持移动政务发展的相关政策
国务院关于落实《政府工作报告》重点工作部门分工的意 见（国发〔2015〕14号）
• 全面实行政务公开，推广电子政务和网上办事。 • 培育新兴产业和新兴业态。制定“互联网+”行动计
划，推动移动互联网、云计算、大数据、物联网等与 现代制造业结合，促进电子商务、工业互联网和互联 网金融健康发展。
应用前置系统
1. 非授权用户访问 2. 授权用户恶意访问 3. 恶意软件访问
业务应用系统和数据
1. 非授权用户访问 2. 授权用户恶意访问 3. 恶意软件访问 4. 信息泄漏
标准主要内容（四）移动办公系统安全技术框架
移动终端安全
VPN客户端
身份认证
MDM客户端
数据存储
MAM客户端
安全防护
MCM客户端
标准主要内容（六）信道安全
信道安全
移动终端通过移动蜂窝网络GPRS/3G/4G或Wi-Fi、WAPI等公共无线网络接入 政务网络时，应采用VPN方式接入；
应支持SSL/TLS、IPSec等网络安全协议； 应支持系统级/应用级VPN，在应用启动时自动启动VPN。通过应用专属的安全
隧道，实现多政务应用之间的安全隔离。
设备锁定或信息擦除策略。
标准主要内容（五）移动终端安全要求
6 MCM客户端
应开机自动运行，支持自动更新升级； 应支持移动办公数据文件信息收集上报，如文件名称、格式、大小、版本、
更新时间、所有者、分发条目、分发状况等； 应支持MCM服务端管理策略执行，对PNG、JPG、GIF、BMP、PDF、DOC
9 接入安全
10 服务端安全
标准主要内容（一）范围
电子政务移动办公系统基本结构
移动终端
通信网络
移动接入区
服务端
蜂窝网络
互联网/专网
防火墙 接入认证 应用前置
移动应用支撑
WAPI
局域网
原有政务办公系统
政务网络
本标准提出了电子政务移动办公系统的整体安全框架，规定了移动终端安全、信道安全、 移动接入安全、服务端安全应满足的技术要求
3 VPN客户端
VPN客户端启动时，应作为网络通信的唯一通道； 支持软件形式的数字证书。 增强要求包括： 应支持硬件密码卡或UKey。
标准主要内容（五）移动终端安全要求
4 MDM客户端
应开机自动运行，保持对移动设备的实时监测； 应支持移动终端设备的注册和登录管理； 应支持设备运行状态收集上报，如设备标识、位置信息、固件版本、系统版本
移典动型警行务业应用——移动警务
智能终端、移动通信网络、安全接入系统 移动警务虚拟化系统、公安网应用系统
移典动型海行事业应用——移动海事
典型行业应用——移动人口普查
移动终端设备： 普查对象GPS定位、证照拍摄、数据采集、信息核实
大数据量信息传输、推送
普查专用APP MDM客户端 VPN 客户端
运行环境隔离
数字证书
信道安全
VPN隧道
接入安全
服务端安全
接入认证网关 MDM平台 应用前置
MAM平台 MCM平台
政务网络
标准主要内容（五）移动终端安全要求
1 移动终端基本配置要求
支持数字证书的安装和运行； 支持VPN客户端的安装和运行，以及在线升级； 支持MDM客户端的安装和运行，以及在线升级； 支持MAM客户端的安装和运行，以及在线升级。 增强要求 至少具备一个SD插槽或USB接口，支持硬件密码卡（如TF/ Micro SD卡）或UKey形
电信 VPDN
支持移动政务发展的相关政策
国务院办公厅关于促进电子政务协调发展的指导意见 （国办发〔2014〕66号）
• 原则：坚持需求导向、坚持统筹整合、坚持创新驱动、 坚持安全可控、坚持协调发展
• 四、深化应用，提升支撑保障政府决策和管理的水平 （五）完善办公业务应用 积极开展视频会议、移动办公等应用。
联角色进行管理控制； 应支持限制或者禁用移动终端硬件模块功能，如摄像头、录音、蓝牙、麦克风等。