返回客户案例
政务公共 · 行业最佳实践

泽州县公安局部署 TDuckX 内网专用表单引擎构建安全涉密警务数据采集闭环

山西省泽州县公安局高度重视政务安全与保密合规。通过在公安物理局域专网内部署 TDuckX,局机关成功搭建了群众意见征集、警务协同核查等通用表单应用,物理切断公网通信,全天候保障警务数据主权安全。

公安内网专网部署物理光闸隔离涉密安全脱敏警务协同表单

一、业务背景与痛点

在日常公安警务协作、社情民意调查以及内部涉密人员信息登记工作中,泽州县公安局技术科面临极高的数据防泄密监管压力:

公网直连泄密隐患

使用公有云或外部常规工具收集警务材料,数据一旦被中间人截获或上云,极易违反保密法并发生机密泄密。

内网无法获取外部服务

公安局域网处于物理隔离状态,无法使用常规依赖公网的 JS 库、字体或接口,系统必须支持 100% 离线自主运行。

二、基于 TDuckX 的公安隔离部署方案

为严密防范泄密,泽州公安基于 TDuckX 实施了深度内网加固:

1

100% 纯内网离线运行:剔除所有外部静态资源调用,系统前端库与后端微服务完全闭环安装于局域网内,物理断网运行。

2

单向光闸数据摆渡技术:外网民意收集通过安全隔离光闸以纯文本 XML 格式单向摆渡导入内网,保障内网核心骨干网不被触碰。

3

全线国密级算法支持:对于存储的群众反馈及警员数据,全量引入国密 SM3 杂凑算法及 SM4 对称加密,防止物理磁盘失窃泄密。

三、项目应用价值

警务办公数据零出网

完全在物理隔离局域网运行,为局党委决策征集、外勤上报提供绝对安全的长效屏障。

协作表单自助发布

警务技术人员只需拖拉拽,当天即可在内网分发并汇总排查表单,显著提升行政效率。

项目概况

客户名称:泽州县公安局

行业领域:政务公共 / 公安警务安防

核心引擎:离线物理隔离部署、国密SM4链路数据摆渡、内网警务协作画布

主要效益:攻克涉密公安专网表单系统离线难题,实现零物理风险、全内网安全闭环流转

体验:警务内网合规审计

模拟公安专网部署的数据安全性审计。调整参数测试合规指标:

1. 网络隔离部署架构
2. 数据库与信道加密
等保审核符合度:100 %
上线审计批复:高合规安全上线 (S级)

安全办审计意见:【完全符合规范】采用单向安全隔离光闸物理阻断了公网通信,且表单数据存储信道全部经过国密算法加固。完全符合公安机关等保三级涉密标准,予以核准上线部署。