在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,國家先后對移動安全提出了相關(guān)標準和規(guī)范。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布,以及在2019年12月1日正式實施的《網(wǎng)絡(luò)安全等級保護基本要求》既等級保護2.0中,給出了《網(wǎng)絡(luò)安全等級保護基本要求第3部分:移動互聯(lián)安全擴展要求》,明確了移動設(shè)備管控和移動應(yīng)用管控的安全功能要求。由此,需要對移動化發(fā)展中涉及的移動設(shè)備、移動應(yīng)用、網(wǎng)絡(luò)通信、業(yè)務(wù)數(shù)據(jù)和個人隱私,進行安全管理和安全防護,移動安全管理平臺應(yīng)運而生。
能對設(shè)備的網(wǎng)絡(luò)連接進行安全管控。整體態(tài)勢感知
移動安全管理平臺是一套綜合性的安全*密決方案,旨在為移動業(yè)務(wù)提供*面的安全保障。在移動端,該平臺以安全桌面APP作為 *心載體,通過應(yīng)用商店實現(xiàn)移動應(yīng)用APP的分發(fā)和安裝,同時利用安全桌面作為移動門戶和統(tǒng)一入口,負責文檔材料和消息內(nèi)容的分發(fā),為終端用戶提供便捷的使用幫助和問題反饋收集服務(wù)。在服務(wù)端,管理平臺提供了一個直觀的操作界面,使管理人員能夠有效地進行用戶管理、應(yīng)用管理、設(shè)備管理、策略管理、報表管理和日志管理等日常操作管理和運行維護工作。該平臺通過數(shù)據(jù)采集、風(fēng)險分析和安全防護技術(shù),為移動業(yè)務(wù)的全周期,包括需求設(shè)計、編碼開發(fā)、系統(tǒng)測試、上線發(fā)布以及運維運營等階段提供安全賦能。這樣的一體化安全管理平臺不 *實現(xiàn)了移動業(yè)務(wù)的統(tǒng)一高效管理,還提供了統(tǒng)一的安全防護和統(tǒng)一的風(fēng)險監(jiān)測,確保了移動業(yè)務(wù)的安全性和穩(wěn)定性,為企業(yè)的移動化轉(zhuǎn)型提供了堅實的安全基礎(chǔ)。上線發(fā)布流程規(guī)范針對移動化業(yè)務(wù)的終端及應(yīng)用,進行統(tǒng)一管理、統(tǒng)一接入、統(tǒng)一防護和統(tǒng)一監(jiān)測,統(tǒng)一技術(shù)標準,簡化技術(shù)架構(gòu)。
在數(shù)字化時代,智能制造已成為制造業(yè)發(fā)展的新趨勢。5G、物聯(lián)網(wǎng)(IoT)、云計算等技術(shù)的融合,讓生產(chǎn)流程更加智能化、自動化。然而,這種技術(shù)進步也帶來了新的挑戰(zhàn):如何在享受移動設(shè)備帶來的便捷性的同時,保護企業(yè)的核心數(shù)據(jù)和知識產(chǎn)權(quán)不被泄露?一些企業(yè)選擇較為寬松的管理方式,允許員工在廠區(qū)內(nèi)自由使用手機,以提高員工的便利性和靈活性。員工可以利用手機進行溝通、查詢信息、使用應(yīng)用程序等,從而提高工作效率。然而,這種寬松的管理方式也帶來了潛在的安全風(fēng)險。員工可能在不經(jīng)意間通過手機拍攝敏感的生產(chǎn)區(qū)域、設(shè)計圖紙或技術(shù)文檔,并將這些信息泄露給外部人員,給企業(yè)帶來嚴重的經(jīng)濟損失和聲譽損害。
移動應(yīng)用安全檢測結(jié)果的管理與展示是確保應(yīng)用安全性的重要環(huán)節(jié)。通過在一個直觀的管理頁面上展示檢測結(jié)果,管理人員可以迅速了*密應(yīng)用的安全狀況,及時發(fā)現(xiàn)并處理潛在的安全問題。這些結(jié)果不 *可以在界面上直接查看,還可以通過一鍵操作生成DOC、PDF等格式的檢測報告,為后續(xù)的分析和存檔提供便利。報告中不 *詳細列出了檢測到的安全漏洞和隱私問題,還提供了針對性的修改建議和*密決方案,極大地方便了開發(fā)人員進行問題的整改和修復(fù)。能限制移動設(shè)備訪問敏感數(shù)據(jù),強化企業(yè)數(shù)據(jù)保護。
上訊信息MSP移動安全管理平臺,采用上訊信息定制的警務(wù)終端,通過可信計算、安全桌面、終端管控、應(yīng)用商店、安全沙箱和威脅監(jiān)測等功能,實現(xiàn)移動警務(wù)的終端設(shè)備、警務(wù)應(yīng)用以及敏感數(shù)據(jù)的全生命周期保護,同時通過與智能門禁系統(tǒng)聯(lián)動實現(xiàn)終端模式即時自動切換,極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu),采用檢測與響應(yīng)的自適應(yīng)機制,通過警務(wù)定制的安全終端和應(yīng)用安全沙箱技術(shù),構(gòu)建一體化、智能化、全周期的移動警務(wù)整體安全防護體系。
安全沙箱,動態(tài)過濾構(gòu)建可信環(huán)境。平臺內(nèi)容統(tǒng)計
移動安全管理平臺,基于平行切面的可信安全框架,零信任移動安全落地新范式 ,“五維一體”全生命周期防護。整體態(tài)勢感知
上訊信息移動設(shè)備安全管理方案通過在設(shè)備使用前配置統(tǒng)一的安全基線,如設(shè)定密碼訪問控制和復(fù)雜度要求,有效防止非法人員對設(shè)備的使用。在使用過程中,方案提供禁止頁面截屏和錄屏的功能,以防止敏感數(shù)據(jù)的泄露。面對設(shè)備丟失或回收的情況,方案支持遠程擦除業(yè)務(wù)數(shù)據(jù),確保沒有敏感數(shù)據(jù)的殘留,實現(xiàn)對設(shè)備全周期的數(shù)據(jù)保護。該方案基于檢測和響應(yīng)的自適應(yīng)安全防護體系,以移動安全桌面為載體,整合設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測等功能。通過靈活的策略配置、細粒度的管控措施和多種遠程控制命令,為金融企業(yè)打造了一個一體化的移動設(shè)備安全管理平臺。這一平臺 *著提升了企業(yè)移動業(yè)務(wù)的防護能力,確保了移動業(yè)務(wù)的安全可靠運行,支持金融企業(yè)在面對日益復(fù)雜的網(wǎng)絡(luò)安全威脅時,能夠自信地推進其移動化戰(zhàn)略。整體態(tài)勢感知