四川网驭数安科技有限公司 - 企业网络与数据安全解决方案 | 重庆市18所监狱局

重庆市监狱管理局及下属监狱涉及 17 所监狱机构 2026 年替换实施核心需求：身份鉴别 · 数据防泄露 · 合规管控

TL;DR · 一句话总结

重庆市监狱管理局及下属监狱涉及 17 所监狱机构 2026 年替换实施核心需求：身份鉴别 · 数据防泄露 · 合规管控

本文要点

重庆市监狱管理局及下属监狱涉及 17 所监狱机构 2026 年替换实施核心需求：身份鉴别 · 数据防泄露 · 合规管控

01项目背景与需求

** 背景**

重庆市监狱管理局内网存储大量敏感信息（罪犯档案、安防布局、应急预案等），一旦泄露将严重威胁社会安全。原有华为NAC系统已无法满足日益严格的安全合规要求，亟需替换为具备深度终端管控、数据防泄露、统一账户管理能力的网络准入系统。

核心驱动： 满足《网络安全法》《数据安全法》《个人信息保护法》等法规要求，同时提升内部人员操作监管与应急响应能力。
** 核心需求**
- 安全防范： 防止外部非法接入，杜绝内部越权操作。
- 管理效率： 精准身份识别，操作可追溯，提升协同效率。
- 合规监管： 满足上级部门监督检查，留存完整审计日志。
- 数据保护： 防止文件泄密、恶意软件入侵，保障系统稳定。

** 策略分配机制**

总局策略： 统一安全基线（系统版本、弱密码、杀毒软件等）。
分支个性化： 各监狱可结合业务调整策略，变更需审批同步。
** 账户层级划分**

超级管理员： 市局，创建分支机构管理员，制定全局策略
分支机构管理员： 各监狱，在授权范围内创建用户账户，分配差异化策略。
普通用户： 仅拥有自身终端接入权限，可查看个人记录。
** 数据库统一规划**

市局总服务器 + 分支机构级联服务器，数据实时同步。
每日全量+增量备份，保障数据安全与可恢复性。
分级权限：市局可全局管理，分支仅查询所属数据。
** 人员调离平滑迁移**

支持跨监狱调动时，客户端数据自动迁移至新组织架构，无需重新配置。
** U盘及外设控制**

市局统一下发策略，各监狱可自定义允许部分用户使用U盘/刻录光盘。
** 网络合规检查**

终端入网前强制检测杀毒软件安装、系统弱口令等，合规后方可接入。
** 防拍照泄密**

文档水印（编辑时置底、打印时取消），程序窗口栏水印，有效震慑拍照泄密。
** 资产管理**

自动收集终端CPU、内存、硬盘、主板、责任人等信息，支持导出。

第1周 · 准备 成立项目组，完成华为NAC现状调研；部署NAC设备，完成与统一数据库对接测试。

第2-3周 · 并行 与华为NAC并行运行，新终端优先用认证，逐步引导用户切换；监控运行状态，解决兼容性问题。

第4周 · 正式切换 切换完成率达到90%以上后，停止华为NAC，全量切换至；进行功能与压力测试，验证高并发稳定性。

第4周起 · 优化 收集反馈，优化策略与界面；定期安全巡检，持续完善账户权限与接入策略。

** 桌面管理（桌管）**
- 终端行为审计： 记录用户操作轨迹（应用使用、文件访问、系统设置变更）。
- 远程运维： 支持远程桌面、文件推送、策略下发，无需到场解决故障。
- 软件分发与管控： 统一推送业务软件，禁止未授权安装，杜绝盗版/破解。
- 外设精细化管控： 除U盘外，控制蓝牙、串口、光驱等设备使用权限。
- 屏幕水印增强： 支持员工姓名、IP、时间等动态水印，震慑拍照泄密。
** 内网文件交换系统**
- 安全文件流转： 内部文件传输需审批，支持在线预览、加密传输。
- 审计日志： 完整记录谁、何时、向谁发送了哪些文件，支持事后追溯。
- 敏感内容检测： 自动识别文件中的敏感信息（如身份证号、涉密词汇），触发告警或拦截。
- 外发审批流程： 文件外发需多级审批，支持水印叠加和有效期控制。
- 与准入联动： 只有合规终端（通过准入检查）才能访问文件交换服务。
** 协同价值**
- 统一身份： 准入账号与文件交换账号互通，权限一致性。
- 闭环安全： 从终端入网、桌面操作到文件流转，全链路审计与管控。
- 合规落地： 满足《数据安全法》对重要数据流转的管控要求。
- 效率提升： 自动化审批和合规检查，减少人工干预，加速业务流转。

** 风险与应对**

风险： 用户对新系统操作不熟，导致认证失败或策略错误。
应对： 制作操作手册/视频，组织培训；设立技术支持热线与在线客服。
** 预期效果**

管理效率提升： 总部集中管控与分支自主管理平衡，减少沟通成本。
安全保障增强： 统一数据库与集中授权，提升网络安全水平。
合规达标： 满足上级监管要求，完整审计日志可追溯。