上訊信息MSP移動安全管理平臺，采用上訊信息定制的警務終端，通過可信計算、安全桌面、終端管控、應用商店、安全沙箱和威脅監測等功能，實現移動警務的終端設備、警務應用以及敏感數據的全生命周期保護，同時通過與智能門禁系統聯動實現終端模式即時自動切換，極大限度的提高使用靈活性。方案遵循零信任安全架構，采用檢測與響應的自適應機制，通過警務定制的安全終端和應用安全沙箱技術，構建一體化、智能化、全周期的移動警務整體安全防護體系。上訊信息MSP產品提供的移動門戶保持原生態的、用戶透明的、友好易用的操作體驗。頁面暗水印

通過上訊信息MSP移動安全管理平臺，對公司移動業務的各環節進行安全保障，確保移動終端可管、業務應用可控、業務數據可保，防止惡意滲透、防止惡意篡改、防止系統被破壞、防止數據丟失，保障公司移動業務應用安全穩定運行，提升公司移動作業應用的防護能力和防護水平。方案達到六統一目標。統一終端采購：依據統一的功能標準、安全標準，結合各專業特殊的功能性需求，對移動作業終端功能和安全性提出統一技術要求，指導各單位開展統一采購。統一終端管控：對不同業務接入的不同品牌及類型的移動終端，統一安全管控。統一應用發布：對不同業務開發的移動應用，統一上線發布和更新升級。統一安全檢測：對移動作業終端統一入網檢測，對移動作業應用統一安全檢測。統一安全加固：對不同業務開發的移動應用，統一安全加固。統一安全監測：對移動作業終端及移動作業應用，統一安全監測。持續性威脅風險產品兼容新操作版本及主流廠商主流機型，具有良好的用戶體驗。

安全管理規范，移動業務安全解決方案，除了提供上述的各種技術手段解決移動業務安全風險，還要配套相應的安全管理流程規范和措施，做到從需求、設計、研發、測試、上線和運維等全流程的安全管理，充分發揮解決方案的防護效果。依據行業特點，制定的移動安全管理規范和措施，主要包括《移動設備安全管理標準規范》、《移動應用安全防護規范標準》、《Android安全編碼規范》、《iOS安全編碼規范》、《移動業務應用安全設計規范》、《移動業務應用上線發布流程規范》和《移動業務應用安全運維規范》等。

運行環境監測，采集應用運行時環境異常，如設備越獄、模擬器運行、域名劫持和模擬地理位置等；攻擊行為監測，采集應用運行時攻擊操作，如框架攻擊、動態調試、非法注入和惡意篡改等；敏感行為監測，采集應用運行時敏感操作，如復制粘貼、頁面截屏、讀取聯系人列表和讀取短信列表等?；谝陨贤{行為，再結合用戶和設備信息，經過數據處理和關聯統計分析，實現移動安全整體態勢感知，提供移動安全風險的前瞻性預判。對接公司安全運營中心SOC平臺，通過接口和自定義數據格式，報送移動威脅安全監測信息，構建公司網絡安全整體態勢感知。通過移動安全管理平臺，可以實現事前安全檢測、事中及時響應和事后審計溯源的全周期防護。

安全可信的訪問：采用單包敲門技術，實現系統自身網絡和業務應用隱藏，允許可信設備及應用的授權用戶看到并訪問被保護的業務服務，收斂網絡暴露攻擊面，提升移動業務訪問防護強度。網絡安全傳輸：針對移動應用APP訪問業務服務，采用應用級雙向認證安全隧道技術，以及基于用戶、設備、應用、微應用、服務和接口的細粒度授權，保障移動業務通信安全。 持續信任評估：基于ATT&CK威脅框架，針對多端設備、用戶、應用和網絡，實時監測風險IOC和IOA指標，持續進行多維度、智能化關聯分析和信任評估，并動態調整權限以及聯動響應處置。動態訪問控制：從終端用戶、終端設備、移動應用和網絡通信維度，進行持續性威脅風險監測，感知移動業務整體安全態勢，實時評估可信程度，實現一體化細粒度的動態訪問控制體系。移動業務安全網關，采用單包敲門技術，實現系統自身網絡和業務應用隱藏。風險威脅監測

購買移動安全防護產品可咨詢上訊信息移動安全產品線。頁面暗水印

設備使用前，為設備配置統一的安全基線，如控制設備訪問的密碼及復雜度等，防止非法人員使用設備；在設備使用過程中，可禁止頁面截屏和錄屏，防止敏感數據泄露；當設備丟失或回收時，能夠遠程擦除業務數據，確保無敏感數據殘留，更是對設備全周期的數據保護。上訊信息移動設備安全管理方案，基于檢測和響應的自適應安全防護體系，以移動安全桌面為載體，通過設備資產管理、設備安全管控和設備合規檢測，結合靈活的策略配置、細粒度的管控措施和多種遠程控制命令，為金融企業構建一體化的移動設備安全管理平臺，有效提升企業移動業務的防護能力和防護水平，保障移動業務安全高效開展。頁面暗水印