MSP精華實錄 | 金融行業之移動設備安全管理方案

随着數字化建設的飛速發展，金融業作爲關鍵行業，正全力開(kāi)展移動營銷、移動櫃面等核心業務移動化建設，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資(zī)産台賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也随之出現，企業移動設備管理面臨巨大(dà)挑戰。

·在複雜(zá)的移動環境中(zhōng)，用戶身份的安全驗證、采購設備的安全接入成爲企業設備安全管理最根本的保障。

·随着金融移動業務需求不斷增長，需要采購的移動設備也越來越多，導緻設備資(zī)産台賬混亂。

·企業員(yuán)工(gōng)對移動設備使用不當的情況時有發生(shēng)，在外(wài)進行移動營銷等工(gōng)作時，很有可能因連接非法網絡等操作，造成企業核心數據外(wài)洩，給移動業務帶來較大(dà)的安全風險。

·金融是現代經濟的核心，其業務相關的移動設備便更容易遭受黑客的威脅攻擊，移動設備僞造仿冒和漏洞利用等事件頻(pín)發。

· 設備淘汰、丢失或被盜時，設備中(zhōng)存儲的數據可能發生(shēng)洩露，同時設備可能被非法冒用，給不法分(fēn)子帶來可乘之機。

結合金融企業現有移動設備情況，在充分(fēn)考慮其需求的前提下(xià)，針對企業購買設備個人使用場景下(xià)的移動設備進行安全保護，構建了企業級MDM移動設備安全管理方案。該方案通過設備資(zī)産管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生(shēng)命周期安全管理，确保移動終端可管控和業務數據可保護，保障金融移動業務安全穩定運行。

·設備安全接入：在設備注冊登錄時，采集設備信息生(shēng)成設備指紋，實現移動設備用戶身份鑒别，通過在設備部署前，爲設備配置統一(yī)的安全基線，如控制設備訪問的密碼及複雜(zá)度等，确保設備的合法接入。

·設備資(zī)産管理：在設備登錄注冊上線後，全面采集設備資(zī)産信息，如操作系統、系統版本、設備廠商(shāng)、設備型号、内存使用和系統越獄等硬件信息，以及在線狀态、合規狀态、設備管理器激活狀态和安裝移動應用等軟件信息，形成設備資(zī)産的統一(yī)台賬，進行設備資(zī)産的統一(yī)管理，同時可生(shēng)成詳細的設備資(zī)産報表，便于企業進行設備資(zī)産盤點，提高資(zī)産管理效率。

· 設備安全管控：在設備使用階段，提供設備全面管控，保障業務安全。通過設置WiFi和藍(lán)牙黑白(bái)名單，對WiFi網絡和藍(lán)牙進行網絡管控；控制設備截屏/錄屏、文件分(fēn)享、USB傳輸等功能，加強對設備數據的保護；同時還支持控制藍(lán)牙、攝像頭、定位等多種功能。在時空圍欄基礎上，通過多種管控措施，确保移動設備安全可控。

·設備安全監測：持續進行設備合規檢測，如設備越獄、地理圍欄和應用黑白(bái)名單等。一(yī)旦設備出現違規行爲，将立即發送告警信息，并執行響應動作，如鎖定設備、清除業務數據和恢複出廠設置等。對設備運行環境、違規操作行爲和威脅攻擊行爲的實時安全監測。

· 設備淘汰回收：方案提供多種設備遠程控制命令，如設備鎖定、設備恢複出廠和企業數據擦除等，實現移動設備的全生(shēng)命周期管控。

設備使用前，爲設備配置統一(yī)的安全基線，如控制設備訪問的密碼及複雜(zá)度等，防止非法人員(yuán)使用設備；在設備使用過程中(zhōng)，可禁止頁面截屏和錄屏，防止敏感數據洩露；當設備丢失或回收時，能夠遠程擦除業務數據，确保無敏感數據殘留，更是對設備全周期的數據保護。

移動設備全周期管控

上訊信息移動設備安全管理方案，基于檢測和響應的自适應安全防護體(tǐ)系，以移動安全桌面爲載體(tǐ)，通過設備資(zī)産管理、設備安全管控和設備合規檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，爲金融企業構建一(yī)體(tǐ)化的移動設備安全管理平台，有效提升企業移動業務的防護能力和防護水平，保障移動業務安全高效開(kāi)展。