一、方案概述

部队中青年官兵占据主流， 98%以上的官兵拥有并在使用个人智能手机，可见官兵对手机的向往和依赖。手机的使用一方面给官兵的生活、学习、娱乐带来了方便，但手机上网、游戏和闲聊以及随之而来的涉黄涉赌信息却严重影响危害着官兵的身心健康，同时极大的增加了部队管理教育工作。

当前，依托“互联网”的手机管理解决方案新的建设标准还未颁布，因此手机管理处于“真空期”，绝大部分部队又回到了起点，采用人工的方式进行管理。

为满足用户需求，指掌易定制开发单机版手机管理系统-掌上卫士，重点围绕：物理隔离、隐私保护、开机即用，三大核心理念进行产品方案设计，通过专用离线管理电脑为用户智能手机安装管控APP，实现对用户智能手机的上网及使用行为的管理，过程简单易用、便捷高效、安全可靠，无需使用互联网和增加其他硬件等复杂IT系统。

系统采用物理线路隔离方案，直接从物理链路上切断管理平台与互联网通道，避免被攻击后带来的泄密等信息安全风险，实施便捷，即开即用。

二、整体方案架构

离线安全管理方案，其核心思路是解决终端数据通过互联网集中后带来的各类安全及合规风险，方案采用去数据中心化，去互联网接入。提供更轻量和安全的方式对智能手机进行安全管理，只需通过离线单机专用管理电脑，即可对移动终端进行相关管理。

三、主要功能

系统主要包含在岗策略、在位策略、请假策略、休息策略四个管理维度，根据具体场景实现敏感词过滤、翻墙管理、违规应用限制、外设禁用等。

（一）在岗策略

在岗策略表示该策略将在设备激活后，无论请假、在位或是休息时都将始终生效，实现移动终端的长期管理，主要功能包含限制项：禁止分身、禁止恢复出厂、禁止翻墙、禁止修改系统时间。

（二）在位策略

在位策略一般为用户在白天进行日常工作时所设置的策略，该策略将在设置的时间段范围内始终生效。

（三）休息策略

休息策略一般为用户在午休或夜间休息时所设置的策略，该策略将在设置的时间段范围内始终生效。

（详细内容略）文章详情请于军桥网阅读。