隨著移動(dòng)化業(yè)務(wù)的發(fā)展，企業(yè)遠(yuǎn)程辦公需求激增,，上訊信息結(jié)合實(shí)際的應(yīng)用場景,，對(duì)傳統(tǒng)的邊界防護(hù)體系進(jìn)行改造升級(jí)，構(gòu)建更加適應(yīng)企業(yè)業(yè)務(wù)發(fā)展的零信任移動(dòng)安全防護(hù)體系,，通過提供安全可信的訪問,、網(wǎng)絡(luò)安全傳輸、持續(xù)信任評(píng)估和動(dòng)態(tài)訪問控制等能力,，保障企業(yè)移動(dòng)業(yè)務(wù)安全高效開展,。上訊信息移動(dòng)安全防護(hù)方案，遵循零信任安全架構(gòu),，采用檢測與響應(yīng)的自適應(yīng)機(jī)制,，通過安全檢測加固、設(shè)備安全管控,、安全沙箱隔離,、風(fēng)險(xiǎn)威脅監(jiān)測、安全隧道通信和數(shù)據(jù)泄露防護(hù)等功能,，構(gòu)建一體化,、自動(dòng)化、全周期的零信任移動(dòng)安全防護(hù)體系，實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的全周期安全防護(hù),，保障移動(dòng)業(yè)務(wù)的安全運(yùn)行和高效開展,。InforCube移動(dòng)安全管理平臺(tái)（MSP），是一體化,、可持續(xù),、自適應(yīng)的移動(dòng)安全整體防護(hù)解決方案?？尚耪J(rèn)證

移動(dòng)應(yīng)用安全檢測結(jié)果,，可以在管理頁面上詳細(xì)直觀展示出來，便于管理人員及時(shí)查看,，也可以一鍵生成DOC/PDF等多種文件格式的檢測報(bào)告,，并針對(duì)檢測出來的安全漏洞和隱私問題，給出有效的修改建議和解決方案,，便于開發(fā)人員進(jìn)行整改。針對(duì)檢測結(jié)果,，從風(fēng)險(xiǎn)漏洞級(jí)別,、漏洞風(fēng)險(xiǎn)數(shù)量、漏洞類型分布以及不同版本應(yīng)用程序漏洞趨勢等多個(gè)維度進(jìn)行統(tǒng)計(jì)分析,，充分體現(xiàn)應(yīng)用程序的漏洞風(fēng)險(xiǎn)變化情況,，便于應(yīng)用安全風(fēng)險(xiǎn)的跟蹤管理。同時(shí),，借助于公司安全服務(wù)人員,，提供更為專業(yè)的、更高級(jí)別的安全滲透測試服務(wù),，進(jìn)行多維度的評(píng)估移動(dòng)業(yè)務(wù)安全漏洞風(fēng)險(xiǎn),。在移動(dòng)應(yīng)用上線發(fā)布前，解決移動(dòng)應(yīng)用程序存在的安全漏洞,，保障移動(dòng)應(yīng)用程序安全,。數(shù)據(jù)泄露防護(hù)能力移動(dòng)安全管理平臺(tái)，提供漏洞掃描,、程序加固,、威脅監(jiān)測、設(shè)備管控,、通信加密和數(shù)據(jù)保護(hù)等能力,。

上訊信息MSP移動(dòng)安全管理平臺(tái)，采用上訊信息定制的警務(wù)終端,，通過可信計(jì)算,、安全桌面、終端管控,、應(yīng)用商店,、安全沙箱和威脅監(jiān)測等功能,，實(shí)現(xiàn)移動(dòng)警務(wù)的終端設(shè)備、警務(wù)應(yīng)用以及敏感數(shù)據(jù)的全生命周期保護(hù),，同時(shí)通過與智能門禁系統(tǒng)聯(lián)動(dòng)實(shí)現(xiàn)終端模式即時(shí)自動(dòng)切換,，極大限度的提高使用靈活性。方案遵循零信任安全架構(gòu),，采用檢測與響應(yīng)的自適應(yīng)機(jī)制,，通過警務(wù)定制的安全終端和應(yīng)用安全沙箱技術(shù)，構(gòu)建一體化,、智能化,、全周期的移動(dòng)警務(wù)整體安全防護(hù)體系。

通過上訊信息MSP移動(dòng)安全管理平臺(tái),，對(duì)公司移動(dòng)業(yè)務(wù)的各環(huán)節(jié)進(jìn)行安全保障,，確保移動(dòng)終端可管、業(yè)務(wù)應(yīng)用可控,、業(yè)務(wù)數(shù)據(jù)可保,，防止惡意滲透、防止惡意篡改,、防止系統(tǒng)被破壞,、防止數(shù)據(jù)丟失，保障公司移動(dòng)業(yè)務(wù)應(yīng)用安全穩(wěn)定運(yùn)行,，提升公司移動(dòng)作業(yè)應(yīng)用的防護(hù)能力和防護(hù)水平,。方案達(dá)到六統(tǒng)一目標(biāo)。統(tǒng)一終端采購：依據(jù)統(tǒng)一的功能標(biāo)準(zhǔn),、安全標(biāo)準(zhǔn),，結(jié)合各專業(yè)特殊的功能性需求，對(duì)移動(dòng)作業(yè)終端功能和安全性提出統(tǒng)一技術(shù)要求,，指導(dǎo)各單位開展統(tǒng)一采購,。統(tǒng)一終端管控：對(duì)不同業(yè)務(wù)接入的不同品牌及類型的移動(dòng)終端，統(tǒng)一安全管控,。統(tǒng)一應(yīng)用發(fā)布：對(duì)不同業(yè)務(wù)開發(fā)的移動(dòng)應(yīng)用,，統(tǒng)一上線發(fā)布和更新升級(jí)。統(tǒng)一安全檢測：對(duì)移動(dòng)作業(yè)終端統(tǒng)一入網(wǎng)檢測,，對(duì)移動(dòng)作業(yè)應(yīng)用統(tǒng)一安全檢測,。統(tǒng)一安全加固：對(duì)不同業(yè)務(wù)開發(fā)的移動(dòng)應(yīng)用，統(tǒng)一安全加固,。統(tǒng)一安全監(jiān)測：對(duì)移動(dòng)作業(yè)終端及移動(dòng)作業(yè)應(yīng)用,，統(tǒng)一安全監(jiān)測。移動(dòng)應(yīng)用安全檢測，提供移動(dòng)應(yīng)用程序漏洞風(fēng)險(xiǎn)和隱私合規(guī)的自動(dòng)化分析掃描,。

運(yùn)行環(huán)境監(jiān)測,，采集應(yīng)用運(yùn)行時(shí)環(huán)境異常，如設(shè)備越獄,、模擬器運(yùn)行,、域名劫持和模擬地理位置等；攻擊行為監(jiān)測,，采集應(yīng)用運(yùn)行時(shí)攻擊操作,，如框架攻擊、動(dòng)態(tài)調(diào)試,、非法注入和惡意篡改等,；敏感行為監(jiān)測，采集應(yīng)用運(yùn)行時(shí)敏感操作,，如復(fù)制粘貼,、頁面截屏、讀取聯(lián)系人列表和讀取短信列表等,?；谝陨贤{行為，再結(jié)合用戶和設(shè)備信息,，經(jīng)過數(shù)據(jù)處理和關(guān)聯(lián)統(tǒng)計(jì)分析，實(shí)現(xiàn)移動(dòng)安全整體態(tài)勢感知,，提供移動(dòng)安全風(fēng)險(xiǎn)的前瞻性預(yù)判,。對(duì)接公司安全運(yùn)營中心SOC平臺(tái)，通過接口和自定義數(shù)據(jù)格式,，報(bào)送移動(dòng)威脅安全監(jiān)測信息,，構(gòu)建公司網(wǎng)絡(luò)安全整體態(tài)勢感知。根據(jù)平臺(tái)安全檢測結(jié)果給出掃描報(bào)告和整改建議,，減少移動(dòng)應(yīng)用漏洞攻擊風(fēng)險(xiǎn),。專業(yè)解決方案

在移動(dòng)應(yīng)用上線發(fā)布前，解決移動(dòng)應(yīng)用程序存在的安全漏洞,，保障移動(dòng)應(yīng)用程序安全,。可信認(rèn)證

在各行各業(yè)數(shù)字化轉(zhuǎn)型的背景下,，國家先后對(duì)移動(dòng)安全提出了相關(guān)標(biāo)準(zhǔn)和規(guī)范,。隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》的陸續(xù)頒布,，以及在2019年12月1日正式實(shí)施的《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》既等級(jí)保護(hù)2.0中,，給出了《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》，明確了移動(dòng)設(shè)備管控和移動(dòng)應(yīng)用管控的安全功能要求。由此,，需要對(duì)移動(dòng)化發(fā)展中涉及的移動(dòng)設(shè)備,、移動(dòng)應(yīng)用、網(wǎng)絡(luò)通信,、業(yè)務(wù)數(shù)據(jù)和個(gè)人隱私,，進(jìn)行安全管理和安全防護(hù)，移動(dòng)安全管理平臺(tái)應(yīng)運(yùn)而生,?？尚耪J(rèn)證