設備使用前,，為設備配置統(tǒng)一的安全基線,，如控制設備訪問的密碼及復雜度等，防止非法人員使用設備,；在設備使用過程中,，可禁止頁面截屏和錄屏，防止敏感數(shù)據(jù)泄露,；當設備丟失或回收時,，能夠遠程擦除業(yè)務數(shù)據(jù)，確保無敏感數(shù)據(jù)殘留,，更是對設備全周期的數(shù)據(jù)保護,。上訊信息移動設備安全管理方案，基于檢測和響應的自適應安全防護體系,，以移動安全桌面為載體,，通過設備資產(chǎn)管理、設備安全管控和設備合規(guī)檢測,，結合靈活的策略配置,、細粒度的管控措施和多種遠程控制命令，為金融企業(yè)構建一體化的移動設備安全管理平臺,，有效提升企業(yè)移動業(yè)務的防護能力和防護水平,，保障移動業(yè)務安全高效開展。針對移動應用APP,，提供安全檢測能力,，通過多維度安全掃描分析，發(fā)現(xiàn)應用程序潛在漏洞風險和隱私合規(guī)問題,。下載安裝使用

通過移動安全管理平臺,，可以實現(xiàn)事前安全檢測、事中及時響應和事后審計溯源的全周期防護,。在上線前,，對移動設備的合規(guī)性和移動應用程序漏洞進行安全檢測，做到早發(fā)現(xiàn)早處理,；在使用中,，對運行環(huán)境、威脅攻擊和敏感操作進行持續(xù)安全監(jiān)測,，并依據(jù)監(jiān)測結果,，及時采取響應防護措施阻斷威脅攻擊；在事后,，通過日志記錄和監(jiān)測行為,，對安全事件進行操作審計和定位溯源,、通過事前安全檢測、事中監(jiān)測響應防護和事后審計溯源,，構建移動設備,、移動應用和移動數(shù)據(jù)全生命周期的移動安全整體防護體系。移動用戶應用安全沙箱提供安全鍵盤,、數(shù)據(jù)加密和安全監(jiān)測等多種安全賦能SDK,。

移動應用安全檢測,，提供移動應用程序漏洞風險和隱私合規(guī)的自動化分析掃描,。將開發(fā)完成的移動應用APP上傳到管理平臺進行安全檢測，通過對移動應用APP進行逆向分析和源代碼還原,，采用靜態(tài)特征匹配,、動態(tài)行為分析、人機交互模擬和數(shù)據(jù)流關聯(lián)分析等多種自動化檢測方式,，從敏感權限申請,、程序代碼漏洞、框架組件漏洞,、數(shù)據(jù)泄露風險,、敏感行為風險、惡意病毒木馬和個人隱私合規(guī)等近百種漏洞風險類型中,，發(fā)現(xiàn)移動應用程序中潛在漏洞風險和隱私合規(guī)問題,，并給出掃描報告和整改建議，減少移動應用漏洞攻擊風險,。

在各行各業(yè)數(shù)字化轉型的背景下,，國家先后對移動安全提出了相關標準和規(guī)范。隨著《網(wǎng)絡安全法》,、《數(shù)據(jù)安全法》和《個人信息保護法》的陸續(xù)頒布,，以及在2019年12月1日正式實施的《網(wǎng)絡安全等級保護基本要求》既等級保護2.0中，給出了《網(wǎng)絡安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》,，明確了移動設備管控和移動應用管控的安全功能要求,。由此，需要對移動化發(fā)展中涉及的移動設備,、移動應用,、網(wǎng)絡通信、業(yè)務數(shù)據(jù)和個人隱私,，進行安全管理和安全防護,，移動安全管理平臺應運而生。打造企業(yè)專屬的應用商店,，確保企業(yè)內(nèi)部應用從上架,、更新到下架的全周期高可靠,。

移動安全管理平臺，采用模塊化設計,，平臺提供的各功能模塊,，能夠靈活配置，按需組合使用,。企業(yè)自購移動設備,，可以使用設備管理模塊，解決移動設備的資產(chǎn)管理,，實現(xiàn)移動設備的安全管控,；企業(yè)移動辦公，員工自帶移動設備,，可以使用應用管理模塊,，在應用發(fā)布前進行安全檢測和漏洞掃描，待處理完漏洞可以進行應用安全加固,，并通過應用商店進行移動應用的上線發(fā)布和版本升級,；企業(yè)運營移動應用，可以使用應用安全沙箱,，在應用運行時,，對異常運行環(huán)境和威脅攻擊行為進行實時監(jiān)測，評估移動安全風險,，感知移動安全態(tài)勢,。專屬的應用商店能夠保障企業(yè)應用APP的安全、高效分發(fā),，擺脫三方應用商店發(fā)布遇到的尷尬局面,。數(shù)據(jù)加密

移動應用安全檢測，提供移動應用程序漏洞風險和隱私合規(guī)的自動化分析掃描,。下載安裝使用

移動應用安全檢測結果,，可以在管理頁面上詳細直觀展示出來，便于管理人員及時查看,，也可以一鍵生成DOC/PDF等多種文件格式的檢測報告,，并針對檢測出來的安全漏洞和隱私問題，給出有效的修改建議和解決方案,，便于開發(fā)人員進行整改,。針對檢測結果，從風險漏洞級別,、漏洞風險數(shù)量,、漏洞類型分布以及不同版本應用程序漏洞趨勢等多個維度進行統(tǒng)計分析，充分體現(xiàn)應用程序的漏洞風險變化情況,，便于應用安全風險的跟蹤管理,。同時,，借助于公司安全服務人員，提供更為專業(yè)的,、更高級別的安全滲透測試服務,，進行多維度的評估移動業(yè)務安全漏洞風險。在移動應用上線發(fā)布前,，解決移動應用程序存在的安全漏洞,，保障移動應用程序安全。下載安裝使用