品牌：北京万里红

方案背景：

根据分等保测评要求，须建立一套完整的安全防护体系，加强对各个终端设备的监管，从而有效提升信息系统整体安全水平，降低终端信息安全隐患。

在电子政务内网环境中，专用计算机及专用服务器作为网络办公环境中最基础且核心的硬件设备，时刻面临着信息泄漏、恶意攻击等风险。

在电子政务外网环境中，针对基础通用计算机的移动存储介质使用、重要信息处理、用户身份鉴别、违规外联、主机操作行为审计等缺少严格的监控与管理。

方案介绍：

终端安全防护可应用到党政机关、军队、金融业、教育业、交通运输业、科研等领域。

（1）电子政务内网，对专用计算机等终端设备进行安全防护。

（2）电子政务外网，对通用计算机等终端设备进行安全防护。

方案优势：

（1）全方位、高可靠、高安全的一体化防护。在不同层面对终端设备进行安全防护，降低泄密风险，利用相关技术手段确保信息安全。

（2）双因子身份认证。存储核心信息的终端计算机通过虹膜生物识别技术及USBKey双因子认证进行身份鉴别，实现对终端计算机的安全防护。

（3）软硬件混合部署，全面保障信息安全。采用软硬件设备相结合的混合部署方式，对终端设备进行安全防护，防止敏感信息泄漏。

（4）为领导提供辅助决策支持。利用业务模型抽取关键、核心数据进行智能研判，为相关领导提供辅助决策。