上訊信息MSP移動安全管理平臺，采用上訊信息定制的警務終端，通過可信計算、安全桌面、終端管控、應用商店、安全沙箱和威脅監(jiān)測等功能，實現(xiàn)移動警務的終端設備、警務應用以及敏感數(shù)據(jù)的全生命周期保護，同時通過與智能門禁系統(tǒng)聯(lián)動實現(xiàn)終端模式即時自動切換，極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu)，采用檢測與響應的自適應機制，通過警務定制的安全終端和應用安全沙箱技術，構(gòu)建一體化、智能化、全周期的移動警務整體安全防護體系。

遇到安全問題時，移動安全平臺會及時發(fā)出警報。管控措施生效

安全管理規(guī)范，移動業(yè)務安全解決方案，除了提供上述的各種技術手段解決移動業(yè)務安全風險，還要配套相應的安全管理流程規(guī)范和措施，做到從需求、設計、研發(fā)、測試、上線和運維等全流程的安全管理，充分發(fā)揮解決方案的防護效果。依據(jù)行業(yè)特點，制定的移動安全管理規(guī)范和措施，主要包括《移動設備安全管理標準規(guī)范》、《移動應用安全防護規(guī)范標準》、《Android安全編碼規(guī)范》、《iOS安全編碼規(guī)范》、《移動業(yè)務應用安全設計規(guī)范》、《移動業(yè)務應用上線發(fā)布流程規(guī)范》和《移動業(yè)務應用安全運維規(guī)范》等。

設備重啟MSP平臺方案，包括移動終端、安全網(wǎng)關和管理平臺三部分。

隨著金融業(yè)數(shù)字化轉(zhuǎn)型的加速，移動營銷和移動柜面等 *心業(yè)務的移動化成為提升服務效率和客戶體驗的關鍵。然而，這一過程中企業(yè)采購的大量移動設備也帶來了諸多安全風險和管理挑戰(zhàn)，如設備資產(chǎn)臺賬的混亂、非業(yè)務應用的隨意安裝、設備越獄和配置不當?shù)葐栴}，這些都可能威脅到企業(yè)的信息安全。為了應對這些挑戰(zhàn)，構(gòu)建一個企業(yè)級MDM移動設備安全管理方案顯得尤為重要。該方案通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測等措施，確保移動設備從部署安裝、注冊使用到淘汰回收的全生命周期都處于嚴格的安全管理之下。這不 *涉及到設備的物理安全，還包括數(shù)據(jù)的加密、訪問控制和安全策略的執(zhí)行。通過這樣的全周期管理，企業(yè)能夠確保移動終端的安全性和業(yè)務數(shù)據(jù)的完整性，從而保障金融移動業(yè)務的安全穩(wěn)定運行，支持金融業(yè)在數(shù)字化時代的健康發(fā)展。

移動業(yè)務安全網(wǎng)關是一種基于軟件定義邊界（SDP）的零信任安全訪問架構(gòu)，專為移動應用與后端業(yè)務服務之間的通信安全而設計。該網(wǎng)關采用應用級雙向認證和安全隧道技術，確保移動端到服務端的通信在動態(tài)訪問控制和數(shù)據(jù)加密保護下進行，從而保障移動業(yè)務通信的安全性。通過動態(tài)防火墻和單包敲門機制，安全網(wǎng)關能夠有效隱藏系統(tǒng)和業(yè)務應用，減少潛在的攻擊面，提高移動業(yè)務的防護能力。此外，基于國密算法的雙向認證安全隧道為移動端到服務端的網(wǎng)絡傳輸提供了強有力的保護，確保數(shù)據(jù)在傳輸過程中的機密性和完整性。同時，安全網(wǎng)關還實現(xiàn)了基于風險的動態(tài)訪問控制，根據(jù)*小權(quán)限原則，實時評估用戶和設備的身份可信度，并根據(jù)評估結(jié)果動態(tài)調(diào)整訪問權(quán)限。這種細粒度的訪問控制確保了只有經(jīng)過驗證和授權(quán)的實體才能訪問相應的業(yè)務資源，有效防止未授權(quán)訪問和潛在的安全威脅。定制化安全報告，為決策提供有力支持。

隨著移動互聯(lián)網(wǎng)的興起，金融行業(yè)經(jīng)歷了從傳統(tǒng)到移動的轉(zhuǎn)型，新業(yè)態(tài)如移動展業(yè)和移動營銷不斷涌現(xiàn)，但這也使得網(wǎng)絡安*面臨前所未有的挑戰(zhàn)。金融機構(gòu)，作為關鍵信息基礎設施，常成為APT攻擊的目標，傳統(tǒng)以內(nèi)網(wǎng)為 *心、通過邊界防火墻防護的網(wǎng)絡安全管理模式已不再適應當前需求。因此，金融機構(gòu)亟需構(gòu)建一個基于零信任原則的高效網(wǎng)絡安全防護體系。這一體系結(jié)合金融企業(yè)現(xiàn)有的移動設備情況和業(yè)務需求，通過軟件定義邊界（SDP）架構(gòu)，實現(xiàn)了控制平面與數(shù)據(jù)平面的分離，涵蓋了移動終端、管控平臺和安全網(wǎng)關三大組成部分。移動終端經(jīng)過嚴格的身份驗證和安全加固，管控平臺負責策略制定與執(zhí)行，而安全網(wǎng)關則作為業(yè)務與外部網(wǎng)絡間的安全屏障，確保所有數(shù)據(jù)流的安全性。這三者的緊密協(xié)作，為金融行業(yè)的移動業(yè)務提供了可信的安全防護，有效應對復雜的網(wǎng)絡安全威脅，保障了 *數(shù)據(jù)和企業(yè)資產(chǎn)的安全，同時也為用戶提供了更加安全便捷的金融服務體驗。移動安全管理平臺強化移動數(shù)據(jù)的加密存儲。動態(tài)訪問控制

專業(yè)的終端安全管控軟件，構(gòu)建了一個*面的終端安全管理體系。管控措施生效

移動威脅態(tài)勢感知是一個針對移動業(yè)務安全構(gòu)建的綜合監(jiān)測和響應系統(tǒng)，它通過在移動終端、應用、網(wǎng)絡和用戶層面的實時監(jiān)測，有效識別和應對各種威脅風險。系統(tǒng)通過自動化嵌入移動應用的監(jiān)測探針，實時捕獲應用的異常運行環(huán)境、潛在的威脅攻擊行為、敏感權(quán)限的使用情況以及數(shù)據(jù)的訪問模式等關鍵安全數(shù)據(jù)。這些數(shù)據(jù)隨后經(jīng)過深入的關聯(lián)分析和評估研判，以便對不同的威脅行為進行準確識別，并匹配相應的響應策略。InforCube移動安全管理平臺(MSP)，是一體化、可持續(xù)、自適應的移動安全整體防護解決方案，提供移動設備、移動應用和移動數(shù)據(jù)的全生命周期保護。管控措施生效