中国电信产品维护经理认证体系培训-安全办公

世界触手可及,安全办公产品,课程目标,通过本课程的学习，掌握以下内容：了解安全办公的业务功能；熟悉安全办公的应用场景；熟悉安全办公业务处理流程。,提纲,故障处理流程,业务描述,4,为满足政企客户移动办公的信息安全防护需求，集团公司组织开发了“安全办公”产品。安全办公是基于互联网及移动安全技术，为政企客户提供的包括企业办公、移动设备及应用管理、VPDN安全数据通道、安全身份认证等功能，覆盖云、管、端的融合性全方位办公安全服务。,安全办公为集团统筹统施产品。业务平台集中部署，向全国31省提供业务，并与集团领航对接。安全办公产品在集约CRM系统加载，业务订购/退订信息经由集约CRM系统、省CRM系统、省领航平台、集团领航平台，传递到业务平台。,安全办公的目标客户以政府、金融、物流、高新制造等行业客户为主。,产品形态,安全办公业务提供安全办公（标准版）、安全办公（企业版）、安全办公（基础版）三种产品形态，分别对应不同的客户业务场景提供不同的业务功能。,5,对于无移动OA的客户，提供安全办公（标准版），包括移动设备及应用管理、用户身份安全认证、安全办公VPDN、综合办公功能。,对于企业已有移动应用（含移动OA），但未开通VPDN业务，接受共享LNS的客户，提供安全办公（企业版），包括移动设备及应用管理、用户身份安全认证、安全办公VPDN功能，并实现对企业移动应用在安全办公手机客户端的分发、管理及访问。,对于企业已有移动应用（含移动OA），且已开通省内VPDN业务，或未开通但计划开通VPDN业务且要求自建LNS的客户，提供安全办公（基础版），包括移动设备及应用管理、用户身份安全认证功能，并实现对企业移动应用在安全办公手机客户端的分发、管理及访问。,业务功能,安全办公业务通过访问安全办公业务平台的Web门户或使用智能手机客户端方式实现以下各项业务功能：,6,（一）移动设备及应用管理：面向企业管理员提供，主要包括设备管理、策略管理、应用管理、消息推送、统计分析等功能。,（二）用户身份安全认证：面向手机用户提供基于UIM卡IMSI的硬件安全认证功能，为安全办公系统提供高级别的安全保障。,（三）安全办公VPDN：面向安全办公（标准版）、安全办公（企业版）用户提供与公众互联网隔离的VPDN虚拟专用网络通道，保证用户可安全地访问办公应用与服务。,（四）综合办公：面向安全办公（标准版）用户提供综合办公功能，主要包括通讯录、短信、邮、公告、日程、文件柜、开会、公文、审批、任务、汇报、计划、考勤等功能。,（五）企业移动应用管理及访问：面向安全办公（企业版）、安全办公（基础版）用户提供，通过打包操作将企业移动应用放入安全办公的沙箱容器中，在移动端实现对企业移动应用及数据的安全防护。,提纲,故障处理流程,使用条件,使用安全办公业务需具备相应的业务终端（包括互联网终端、手机终端）。,8,（一）互联网终端：企业管理员及用户可通过互联网终端（PC机或其他设备）使用安全办公业务。要求所使用的PC机或其他设备可通过宽带连接访问互联网，且安装推荐版本的浏览器。,（二）手机终端：普通用户通过手机终端使用安全业务。手机终端应具备有效的中国电信移动用户号码，开通中国电信3G/4G数据业务，Android2.2版本以上操作系统，未root，且安装安全办公手机客户端。手机客户端程序可在安全办公门户下载安装。,安全办公（标准版）、安全办公（企业版）用户使用的手机终端需启用安全办公VPDN才可通过手机客户端登录安全办公平台，3G/4G数据通道或WiFi环境下无法登录企业内网。,9,安全办公（企业版）需要先开通安全办公专用的MPLSVPN,安全办公用户如更换UIM卡，需要提交换卡申请，以便业务平台进行IMSI与手机号码的解绑及重新绑定。换卡申请包括两种途径：用户通过门户上提交换卡申请；管理员在业务平台管理员界面提交换卡申请。,接入要求,目标客户,中国电信安全办公业务的目标客户包括：,10,1）对信息安全管理要求高、下属单位或分支机构较复杂的政府机关、行政监管单位、高新企业；2）结合行业特征对移动设备、移动应用有精细化管理需求的行业客户，如金融投资机构、交通物流；3）对移动办公和跨域协作需求强烈，且安全意识较高的行业客户，如教育培训、医疗卫生；4）有企业客户数据或知识产权保护要求，对企业移动管理（EMM）产品接受度高的外资企业、成长型企业。,业务场景-企业管理员,企业管理员使用安全办公产品的主要应用场景：,11,（1）企业管理员通过安全办公门户登录安全办公平台，进行客户端下载/激活邀请、终端信息查询、密码修改等操作。,（2）企业管理员通过安全办公门户登录安全办公平台，对本企业已注册（被管）的移动终端设备进行远程管控，例如远程推送企业移动应用、远程推送终端密码策略、远程锁定/解锁操作、消息推送等。,业务场景-普通用户,普通用户使用安全办公产品的应用场景：,12,（1）用户通过安全办公客户端登录安全办公平台，使用综合办公应用或企业自有移动应用进行移动办公。,（2）用户通过安全办公门户登录安全办公平台使用用户设备自服务功能，对手机终端进行基本信息的显示、消息推送、沙箱冻结/解冻等操作。,业务受理及处理,安全办公（企业版）开通前，需要由平台运营单位售前支撑人员确认是否已具备以下前置条件：,13,1、如客户网络未开通MPLSVPN业务，则需要开通安全办公到客户内网的MPLSVPN专线业务；2、如果客户已经开通MPLSVPN业务，则需要将安全办公平台侧作为站点添加到客户现有MPLSVPN；3、客户MPLSVPN网络号与业务类型需要在安全办公业务单式上进行明确；4、专线业务开通流程及资费参照本省现有流程及资费标准处理。,客户在所在地开通安全办公业务，其下辖手机终端用户的移动用户号码只能是本省的号码。在企业客户下添加移动用户号码（建立关联关系），按用户新开流程处理。集团集约CRM系统受理业务开通需求、形成订单后，经由省CRM系统、省领航平台、集团领航平台，向业务平台派发施工单，安全办公业务平台进行业务自动开通。,码号管理,安全办公业务门户的Web地址为:。客户访问该地址可登录安全办公平台、下载安全办公客户端、获得帮助信息等。安全办公业务平台的短信接入码是安全办公业务平台短信通道所使用的接入号码。短信接入码为:106598518011，安全办公业务平台可对该短信接入码自行进行扩展以区分客户。,14,安全办公VPDN域名统一为“189office.vpdn.jt”。域名区分大小写，“189office”标识安全办公客户名称，采用小写字母；“vpdn”标识业务名称，采用小写字母；“jt”标识跨省业务，采用小写字母。,用户账号格式,（一）领航客户账号：客户登记新开业务时填写的企业账号。账号在CRM内唯一,校验时省份简写+英文全部转换为小写。账号长度为50字符以内，账号组成只允许：数字、英文字母、点号（.）、中横杠（-）、下横杠（_）的组合。,15,（二）企业管理员admin账号：系统为客户默认创建的根管理员账号，具有最高管理权限，表示为“admin领航客户账号”（例如，领航客户账号为“gdchinatelecom”，则admin账号为“admingdchinatelecom”）。客户不可修改、删除admin账号。admin密码由客户设定，如为空则默认为123456。,（三）用户账号：普通用户采用天翼手机号码作为登录安全办公平台的账号。,（四）VPDN账号：用户采用VPDN账号拨号切换至VPDN网络。VPDN账号格式为“用户名189office.vpdn.jt”，“用户名”和“用户账号”相同，均采用用户的天翼手机号码。,提纲,故障处理流程,故障申告流程,17,客户拨打10000+9政企专席进行安全办公故障申告时，进行一定的预处理；对无法解决问题，10000+9政企专席可指引客户拨打安全