个人隐私数据

国家在2017年6月1日正式施行的《网络安全法》，也指出了数据安全的重要性。为深入贯彻落实集团党组决策部署，以“一个目标，三型五化，七个1流”发展战略为带领，扎实推进网信工作再上新台阶，集团党组高度重视网络安全与信息化工作，移动信息化作为传统信息化业务的延伸，移动应用数据安全同样重要。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。上讯零信任网络访问可实现移动应用安全保护。个人隐私数据

移动业务安全网关，遵循软件定义边界SDP的零信任安全访问架构，针对移动应用APP访问后端业务服务，通过应用级双向认证安全隧道技术，实现移动端到服务端的动态访问控制和数据加密保护，保障移动业务通信安全。基于动态防火墙和单包敲门机制，通过系统自身和受保护业务应用的隐藏，收敛暴露攻击面，提升移动业务防护强度；基于国密算法的双向认证安全隧道，实现移动端到服务端的网络传输保护，保障移动业务通信安全；基于风险的动态访问控制，依据细粒度权限控制的原则，实时评估身份可信程度，实现移动业务细粒度动态访问控制.个人隐私数据针对移动应用APP提供安全检测能力，通过多维度安全扫描分析发现应用程序中潜在的漏洞风险和隐私合规问题。

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。针对企业敏感业务数据，可进行文件存储加密、页面截屏防护、内容复制限制、页面数字水印、远程数据清理和恢复出厂设置等数据泄漏防护，从而实现敏感数据从存储、使用、分享、传输到销毁的全生命周期保护，确保数据安全可信，更好的实现敏感数据泄露防护。

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。安全网关的管侧，遵循小化授权原则，通过网络分析引擎、微隔离防火墙、双向证书认证、隧道加密通信和动态访问控制技术，实现网络及业务的隐身和基于风险的动态访问控制，有效收敛网络攻击暴露面，保障业务应用网络访问的安全可信，避免遭受拒绝服务和恶意扫描的攻击。上讯零信任网络访问可实现移动设备安全管控。

上讯信息InforCube移动安全管理平台MSP的移动安全沙箱功能可以提供数据防泄露（DLP）功能，通过动态策略来实现移动数据加密、防截屏/录屏、应用水印溯源等能力，进一步加强数据安全保护。智能制造的移动化是大势所趋，但同时也带来了新的安全和管理挑战。企业需要采取创新的策略和技术，以确保在享受移动化带来的便利性的同时，能够有效地保护企业的**资产。通过不断探索和实践，智能制造企业将能够在数字化转型的道路上稳步前行。实时威胁检测，即刻响应，保障业务连续性。安全管理流程措施

上讯零信任网络访问有动态访问控制功能。个人隐私数据

移动设备安全管理，通过设备资产管理、设备安全管控和设备合规检测，结合灵活的策略配置、细粒度的管控措施和多种远程控制命令，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期管控，保障企业移动业务安全高效开展。采用多因素认证，如密码、短信等，验证用户身份并绑定设备，采集设备信息生成设备指纹，通过指纹比对，确保移动设备的合法接入。设备管理还提供设备安全配置、远程控制、合规检测等，通过多种管控措施，确保移动设备安全可控。对设备运行环境、违规操作行为和威胁攻击行为进行实时安全监测，并通过数据处理和关联分析，感知移动设备安全态势。个人隐私数据