手機管控系統在部隊保密管理中的應用

王家定 胡華 杜魁 安建知 任海瑞

摘要

本文在介紹部隊使用智能手機存在問題的基礎上，對單位正在使用的手機管控系統的功能和應用情況進行了詳細的闡述，為部隊的保密管理提供了一種行之有效的方法。

【關鍵詞】手機管控系統 智能手機 信息 上網 過濾

隨著信息時代的到來，4G智能手機在部隊得到了普及，并出臺了專門的智能手機使用管理規定，部隊官兵使用智能手機的時間增加了，為官兵們的生活提供了很多方便的同時，也帶來了很多的保密管理方面問題。智能手機的功能越來越強大，在軍營中使用的每一臺手機都可能成為信息源，一些定位功能、拍照等平常的操作，卻可能導致泄密，造成嚴重的后果。朋友圈、直播網、智能手環、叫外賣都可能造成“無意識泄密”，成為部隊面臨的現實問題，必須加以解決。開發EMM（ElectronicManager Method）手機管控系統可以有效的管理智能手機，設置策略控制智能終端的使用行為，在技術和管理層面防止移動終端“無意識泄密”，同時還可以利用移動終端的便捷性能為官兵的生活和學習提供更好的服務。

1 手機管控系統的設計

整個系統架構的設計采用了B/S架構，采用基于服務的策略和方法。在機房設置服務器端，接入的手機安裝相應得客戶端EMM。服務器通過聯通專線接入Internet，保證了只有管控的手機連接了4G網絡或Wi-Fi網絡，無論手機處于網絡覆蓋范圍的任何地方，都能對管控的手機進行監控和策略的下發。平臺還為維護人員提供了一個友好的操作界面，系統管理人員可以方便地通過網絡對系統進行監控和管理，如圖1所示。

2 手機管控系統在保密管理中的運用

單位為了提高智能手機的管理水平，消除能手機在保密管理中的隱患，通過和唐桓科技公司合作，研究開發了手機管控系統。該系統針對客戶提供移動設備管理和管控服務，主要功能是將客戶中成員的終端設備有效管控起來，保障移動設備在滿足監管要求的前提下正常使用。

2.1 手機管控系統功能實現

2.1.1 終端設備管理

手機管控系統中設備管理顯示接入系統的手機設備信息，可以進行各種遠程操作，如設備GPS定位，發送消息，播放鈴聲，鎖定設備，擦除設備，標記丟失等。如圖2所示。

2.1.2 設備策略管控

手機管控系統中的設備策略管控，可以方便管理員建立安全策略，推送給設備，檢查策略應用情況，從而對設備進行遠程管控。設備策略列表支持搜索、查看、編輯、刪除、啟用/禁用、復制、推送、查看推送信息等。如圖3所示。

2.1.3 應用分發平臺

手機管控系統應用分發平臺，管理員可以上傳，發布應用，企業軟件還可通過應用策略來配置需要管控的應用的具體行為。如圖4所示。

2.1.4 上網行為管理

手機管控系統管理員可以配置，監控，和審計設備上的使用情況，支持主流的Android4.0+。包括：通訊黑白名單、URL黑白名單、WiFi訪問名單、敏感詞過濾、敏感詞審計、聊天審計（支持微信、QQ、微博）、上網審計、通訊審計（通話記錄，短信，彩信），如圖5、圖6、圖7所示。

2.1.5 報表統計

手機管控系統支持導出設備、用戶、應用、文檔、合規的列表內容，配合報表訂閱，可以定時向指定的郵件導出以上報表，方便管理人員及時掌握部隊人員使用智能手機的總體情況，及時發現存在的問題。

2.2 單位應用效果分析

2.2.1 安裝部署情況

2018年8月以來，對部隊23名官兵手機進行安裝注冊，另有2臺測試機同步測試，手機機型分布情況見表1，Android版本分布情況見表2，設備策略見表3。

2.2.2 應用管理情況

手機管控系統在應用管理上實現了對微信、QQ的使用管控（禁止搖一搖和附近的人）及關鍵字過濾要求，以及在沙箱應用上推送了加固后的微信、QQ、百度輸入法、搜狗輸入法，在外部應用上則使用白名單策略進行管理，部分白名單清單見表4。只有在白名單中的程序才可以在手機上進行安裝，實現了對手機上運行的應用程序進行嚴格的管理。

2.2.3 上網行為管理情況

手機管控系統在“更換SIM卡”設置了“鎖定屏幕”，可以有效的防止人員隨意更換SIM卡。若人員因更換SIM卡而導致鎖屏，必須聯系管理員才能解鎖，很好的解決了一個手機使用不同手機卡的問題。其次，通過設置敏感詞過濾，可查看受管手機通話記錄、短信記錄、上網記錄，運行以來，過濾了大量的敏感詞，有效防止了手機涉密事件的發生。

3 總結

手機管控系統通過在智能手機安裝EMM客戶端，實現對所有智能手機的管理，可以限制不健康網站登錄和非授權軟件的使用，監控管理終端的手機通話、使用、上網記錄，聊天內容涉及部隊番號、位置等敏感字段時被自動屏蔽，及時消除了網上安全隱患，并可以根據需要對所有管控的手機進行消息推送，遠程卸載非法軟件，實時跟蹤掌握手機使用者的地理位置。管控軟件植入手機固件底層，不會因系統更新被卸載。所有上網產生的數據均存儲于服務器中，確保了使用智能手機的安全和敏感信息不被泄露，有效的減少手機泄密事件的發生。

參考文獻

[1]BMM移動安全管理平臺-管理員手冊[R].唐桓科技有限公司，2017.