在沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全的新形勢(shì)下，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0，已于2019年12月1日正式實(shí)施，安全保護(hù)要求全面升級(jí)，針對(duì)移動(dòng)互聯(lián)提出了明確的安全擴(kuò)展要求。
如何構(gòu)建移動(dòng)安全
移動(dòng)互聯(lián)技術(shù)等級(jí)保護(hù)對(duì)象和安全防護(hù)重點(diǎn)，主要針對(duì)移動(dòng)設(shè)備、移動(dòng)應(yīng)用和無(wú)線網(wǎng)絡(luò)，在物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)技術(shù)層面進(jìn)行擴(kuò)展，在新的安全要求下，如何建設(shè)移動(dòng)業(yè)務(wù)的安全防護(hù)體系，成為企業(yè)面臨的主要問(wèn)題?；谄髽I(yè)在等保建設(shè)中的實(shí)際需求，移動(dòng)安全管理平臺(tái)(MSP)，從設(shè)備、應(yīng)用、數(shù)據(jù)以及管理角度出發(fā)，在滿足國(guó)家法律法規(guī)和標(biāo)準(zhǔn)體系的前提下，幫助企業(yè)構(gòu)建移動(dòng)業(yè)務(wù)的整體安全防護(hù)體系。
安全建設(shè)應(yīng)對(duì)措施
移動(dòng)設(shè)備終端
針對(duì)移動(dòng)終端，等保要求對(duì)移動(dòng)終端的安全環(huán)境和終端自身安全進(jìn)行安全防護(hù)。應(yīng)對(duì)登錄的用戶進(jìn)行身份鑒別，應(yīng)接受服務(wù)端的設(shè)備生命周期管理、設(shè)備遠(yuǎn)程控制和設(shè)備安全管控。針對(duì)移動(dòng)終端等保要求條款，MSP提供設(shè)備安全身份認(rèn)證，通過(guò)設(shè)備資產(chǎn)管理、設(shè)備安全管控和設(shè)備合規(guī)檢測(cè)，結(jié)合靈活的策略配置、細(xì)粒度的管控措施和多種遠(yuǎn)程控制命令，實(shí)現(xiàn)移動(dòng)設(shè)備從部署、使用到淘汰的全生命周期管控。
移動(dòng)應(yīng)用APP
針對(duì)移動(dòng)應(yīng)用，等保要求對(duì)移動(dòng)應(yīng)用來(lái)源進(jìn)行管理，同時(shí)應(yīng)具有軟件白名單功能，應(yīng)能根據(jù)白名單控制應(yīng)用軟件安裝和運(yùn)行;應(yīng)具有接受服務(wù)端推送的移動(dòng)應(yīng)用軟件管理策略，并根據(jù)該策略對(duì)軟件實(shí)施管控的能力。針對(duì)移動(dòng)應(yīng)用等保要求條款，MSP提供專屬移動(dòng)應(yīng)用商店，保證應(yīng)用發(fā)布渠道的安全統(tǒng)一，提供應(yīng)用黑白名單策略，控制應(yīng)用的安裝運(yùn)行，同時(shí)提供應(yīng)用安全檢測(cè)、應(yīng)用安全加固及應(yīng)用安全沙箱，實(shí)現(xiàn)移動(dòng)應(yīng)用從程序代碼開發(fā)到上線發(fā)布運(yùn)行的全周期安全防護(hù)。
移動(dòng)業(yè)務(wù)數(shù)據(jù)
針對(duì)移動(dòng)數(shù)據(jù)，等保要求對(duì)數(shù)據(jù)通訊傳輸進(jìn)行保密、數(shù)據(jù)需加密存儲(chǔ)、應(yīng)對(duì)應(yīng)用數(shù)據(jù)進(jìn)行隔離，同時(shí)需要具備設(shè)備丟失后遠(yuǎn)程數(shù)據(jù)擦除的能力。針對(duì)數(shù)據(jù)保護(hù)等保要求條款，MSP平臺(tái)提供移動(dòng)安全桌面，將業(yè)務(wù)數(shù)據(jù)進(jìn)行安全隔離，實(shí)現(xiàn)移動(dòng)數(shù)據(jù)加密傳輸和加密存儲(chǔ)，同時(shí)具備設(shè)備丟失后的遠(yuǎn)程業(yè)務(wù)數(shù)據(jù)擦除及恢復(fù)出廠設(shè)置功能。
等保2.0既是國(guó)家安全部署要求，也是市場(chǎng)發(fā)展安全保障的剛需，開展網(wǎng)絡(luò)安全等級(jí)保護(hù)是未來(lái)合規(guī)運(yùn)營(yíng)的必經(jīng)之路。移動(dòng)安全管理平臺(tái)MSP，以等保2.0移動(dòng)互聯(lián)安全合規(guī)要求為依據(jù)，可以滿足企業(yè)在各級(jí)安全認(rèn)證的需求，已在能源、金融、交通、教育、醫(yī)療和政府等行業(yè)應(yīng)用，助力企業(yè)的等保建設(shè)工作。（原文來(lái)源：InforCube）
