安全管理規(guī)范,移動業(yè)務(wù)安全解決方案,除了提供上述的各種技術(shù)手段解決移動業(yè)務(wù)安全風(fēng)險,還要配套相應(yīng)的安全管理流程規(guī)范和措施,做到從需求、設(shè)計、研發(fā)、測試、上線和運維等全流程的安全管理,充分發(fā)揮解決方案的防護效果。依據(jù)行業(yè)特點,制定的移動安全管理規(guī)范和措施,主要包括《移動設(shè)備安全管理標(biāo)準(zhǔn)規(guī)范》、《移動應(yīng)用安全防護規(guī)范標(biāo)準(zhǔn)》、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》、《移動業(yè)務(wù)應(yīng)用安全設(shè)計規(guī)范》、《移動業(yè)務(wù)應(yīng)用上線發(fā)布流程規(guī)范》和《移動業(yè)務(wù)應(yīng)用安全運維規(guī)范》等。移動警務(wù)安全解決方案可保障移動警務(wù)信息的安全可控和警務(wù)工作的高效開展。設(shè)備管控能力
通過部署移動安全管理平臺,針對企業(yè)敏感數(shù)據(jù),進行文件存儲加密、頁面截屏防護、內(nèi)容復(fù)制限制、頁面數(shù)字水印、遠程數(shù)據(jù)擦除和恢復(fù)出廠設(shè)置等數(shù)據(jù)泄漏防護,實現(xiàn)敏感數(shù)據(jù)從存儲、使用、分享、傳輸?shù)戒N毀的全生命周期保護。針對存儲數(shù)據(jù),采用國密算法進行加密保護;在數(shù)據(jù)使用過程中,通過文件透明加密、頁面截屏防護、頁面數(shù)字水印、內(nèi)容復(fù)制限制、安全鍵盤輸入等措施,防止敏感數(shù)據(jù)泄露;在數(shù)據(jù)傳輸時,通過網(wǎng)絡(luò)安全隧道進行加密和完整性保護;當(dāng)終端回收或丟失時,能夠遠程擦除數(shù)據(jù)和恢復(fù)出廠確保無敏感數(shù)據(jù)殘留,實現(xiàn)數(shù)據(jù)從存儲、使用、傳輸?shù)戒N毀的全生命周期保護,確保數(shù)據(jù)可信。文檔管理在零信任環(huán)境下構(gòu)建安全工作空間,作為移動門戶,基于應(yīng)用安全沙箱,實現(xiàn)移動業(yè)務(wù)應(yīng)用的安全隔離防護。
移動安全桌面門戶,企業(yè)移動安全桌面,是設(shè)備安全管控的載體,作為企業(yè)眾多移動應(yīng)用的統(tǒng)一入口,實現(xiàn)設(shè)備管控、應(yīng)用商店、文檔內(nèi)容和消息通知等功能,類似于系統(tǒng)桌面,提供應(yīng)用圖標(biāo)分頁展示、應(yīng)用位置靈活拖動、應(yīng)用程序拖拽卸載和小圖標(biāo)動態(tài)加載等功能,并支持與沙箱保護的移動應(yīng)用APP之間的SSO單點登錄,避免多個應(yīng)用的重復(fù)登錄,具有對用戶透明和簡單易用的良好操作體驗。采購移動業(yè)務(wù)安全類相關(guān)產(chǎn)品或打造專屬的企業(yè)門戶可咨詢上海上訊信息技術(shù)股份有限公司相關(guān)銷售人員,上訊信息將提供相應(yīng)產(chǎn)品及服務(wù)。
MSP移動安全管理平臺,遵循零信任安全架構(gòu),基于檢測和響應(yīng)的自適應(yīng)機制,通過移動應(yīng)用安全檢測、移動應(yīng)用安全加固、移動應(yīng)用安全沙箱、移動威脅監(jiān)測防御、移動設(shè)備安全管控、企業(yè)移動應(yīng)用商店、移動安全桌面門戶和移動業(yè)務(wù)安全網(wǎng)關(guān),實現(xiàn)移動設(shè)備、移動應(yīng)用、移動數(shù)據(jù)和網(wǎng)絡(luò)通信的全生命周期保護,形成一體化、可持續(xù)、自適應(yīng)的移動安全整體防護方案,保障企業(yè)移動應(yīng)用安全可靠運行,移動設(shè)備統(tǒng)一安全管理,網(wǎng)絡(luò)傳輸安全加密保護,移動業(yè)務(wù)高效有序開展。移動安全管理平臺,提供漏洞掃描、程序加固、威脅監(jiān)測、設(shè)備管控、通信加密和數(shù)據(jù)保護等能力。
企業(yè)移動應(yīng)用商店,為企業(yè)提供應(yīng)用的集中管理和統(tǒng)一發(fā)布入口,并支持各版本應(yīng)用的下載安裝使用情況統(tǒng)計。不同于第三方移動應(yīng)用商店,在企業(yè)內(nèi)部進行應(yīng)用APP的上線分發(fā)和版本升級,有效避免移動應(yīng)用的偽造和仿冒,保護移動應(yīng)用安全。移動應(yīng)用在發(fā)布時,可以靈活分配到部門、用戶和設(shè)備,實現(xiàn)移動應(yīng)用的灰度發(fā)布,也可以根據(jù)應(yīng)用版本信息,進行應(yīng)用更新升級。移動應(yīng)用商店,可以與應(yīng)用安全檢測、應(yīng)用安全加固、應(yīng)用安全沙箱等功能進行無縫結(jié)合,為移動應(yīng)用提供多維度的安全防護。在零信任環(huán)境中,安全沙箱的能力可以為應(yīng)用構(gòu)建可信運行環(huán)境和安全工作空間。網(wǎng)絡(luò)邊界模糊
移動應(yīng)用安全加固,采用自動化封裝形式及加殼加密和虛擬沙箱技術(shù)。設(shè)備管控能力
隨著移動化業(yè)務(wù)的發(fā)展,企業(yè)遠程辦公需求激增,上訊信息結(jié)合實際的應(yīng)用場景,對傳統(tǒng)的邊界防護體系進行改造升級,構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動安全防護體系,通過提供安全可信的訪問、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評估和動態(tài)訪問控制等能力,保障企業(yè)移動業(yè)務(wù)安全高效開展。上訊信息移動安全防護方案,遵循零信任安全架構(gòu),采用檢測與響應(yīng)的自適應(yīng)機制,通過安全檢測加固、設(shè)備安全管控、安全沙箱隔離、風(fēng)險威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護等功能,構(gòu)建一體化、自動化、全周期的零信任移動安全防護體系,實現(xiàn)移動業(yè)務(wù)的全周期安全防護,保障移動業(yè)務(wù)的安全運行和高效開展。設(shè)備管控能力