通軟移動終端安全特色解決方案

　　方案背景

　　隨著互聯網無線通信和終端技術的飛速發展，移動終端在改變人們生活方式的同時，也深刻影響著人們的工作方式，“移動信息化”已經在在各行業中開展，但在企業開展移動信息化的過程中，企業面臨一個十分重要的安全問題：使用場景混合導致的隱私及數據安全問題。

　　移動終端作為辦公設備，同時也作為私人設備使用，會導致企業數據與個人信息混合存儲。一方面企業需要對辦理業務的移動終端及業務應用進行管理，但此舉導致在管理過程中影響到員工的個人隱私；另一方面企業數據存儲在個人的移動設備中，會導致企業核心數據產生被泄露的風險。

　　特色方案

　　通軟根據用戶管理需求的不同提供專用機管理及一機兩用不同的管理方式，規避因使用場景混合導致的隱私及數據安全問題，同時搭配對應的管理策略，即可達到對辦公設備及業務數據管控的預期效果。

　　1)專用機管理：

　　1.管理方案：

　　首先通過將普通設備打造成工作專用設備來杜絕終端用戶使用場景混合的問題，工作專用設備嚴禁安裝、使用個人應用，杜絕因用戶私自安裝非企業應用導致的惡意軟件侵入企業辦公系統和生產系統，竊取企業機密數據等問題。

　　同時結合其他管控策略，如應用商店管理、外部接口管理、限制接入WLAN、準入等，保障專用桌面的安全，從而保障專用桌面內的業務應用安全和數據安全，有效控制業務數據泄密等情況的發生。

　　2.方案優勢：

　　i.提高員工工作效率：因移動設備僅能用于業務辦公，因此杜絕“公器私用”的情況，從而提升員工的工作效率。

　　ii.提高企業生產力：業務移動化增加了新的業務機遇，促進企業發展。

　　3.方案價值：

　　i.通過多種校驗機制保障業務應用的安全，如：準入管理、身份校驗、合規性檢查及其他管控功能等。

　　ii.簡化業務環境的管理：可以對專用設備進行統一高效的管控，監控資產狀態并支持對企業應用的生命周期進行高效管控。

　　iii.專用設備無法安裝對應的私人應用，因此企業應用安全性大幅提高。

　　2)一機兩用管理：

　　1.管理方案：

　　針對辦公設備允許終端員工個人使用的情況，通軟提供一機兩用的管理方式，為業務應用打造“安全桌面”，安全桌面用于員工的業務辦公，所有的業務應用均在安全桌面中顯示，通過內部機制及其他管控策略保障業務應用訪問全過程的安全。

　　員工私人使用時返回系統桌面，業務應用不可見，且個人應用不受對應的策略管控，保障個人使用的用戶體驗，并且有效解決了因使用場景混合導致的個人隱私和企業數據安全的問題。

　　2.方案優勢：

　　i.提高員工滿意度：在設備移動信息化的同時仍保障員工個人使用的用戶體驗。

　　ii.提高企業生產力：業務移動化增加了新的業務機遇，促進企業發展。

　　iii.節省企業成本：因辦公設備為員工自帶設備，因此減少企業采購設備的開支。

　　3.方案價值：

　　i.通過多種校驗機制保障業務應用的安全，如：準入管理、身份校驗、合規性檢查及其他管控功能等。

　　ii.對員工隱私和企業數據的保護，通過內部機制實現企業數據和個人數據的完全隔離，以保障員工個人隱私。企業數據通過在安全桌面內被加密保護，以確保數據不會泄露。