移动设备资产管理

能源行业应用：随着数字化建设的飞速发展，为方便企业员工进行移动办公、户外巡检等工作，企业采购许多移动设备，但同时也带来许多安全风险和管理挑战。设备资产台账混乱，安装非业务应用，同时设备越狱和配置不当等安全风险也随之出现，企业移动设备管理面临巨大挑战。结合能源公司现有移动设备情况，在充分考虑其需求的前提下，针对移动设备进行安全保护，构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理，确保移动终端可管控和业务数据可保护，保障能源移动业务安全稳定运行.实时威胁检测，即刻响应，保障业务连续性。移动设备资产管理

国家在2017年6月1日正式施行的《网络安全法》，也指出了数据安全的重要性。为深入贯彻落实集团党组决策部署，以“一个目标，三型五化，七个1流”发展战略为带领，扎实推进网信工作再上新台阶，集团党组高度重视网络安全与信息化工作，移动信息化作为传统信息化业务的延伸，移动应用数据安全同样重要。上海上讯信息技术股份有限公司自主研发的零信任网络访问遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。可用性安全隧道，双向认证安全通信隧道。

设备安全管控

在设备使用阶段，提供设备安全配置，如控制外设访问的摄像头和控制应用使用的黑白名单等，且安全配置可在指定时空围栏生效；同时持续进行设备合规检测，如设备越狱、地理围栏和应用黑白名单等，一旦设备出现违规行为，将立即发送告警信息，并执行响应动作，如锁定设备、***业务数据和恢复出厂设置等。另外，方案提供多种设备远程控制命令，如设备锁定、设备恢复出厂和企业数据擦除等，通过多种管控措施，确保移动设备安全可控。

不同企业在日常工作中会使用各种通讯类的APP，此类软件可能存在未被发现的缺陷，代码安全和运行时防护无法做到考虑，移动应用程序自身存在安全漏洞，移动应用可能存在业务逻辑缺陷，攻击者可绕过现有安全策略，非法获取业务信息和权限，存在程序漏洞利用风险。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护。上讯零信任网络访问可实现网络及业务的隐身。

设备安全接入

在设备注册登录时，采集移动设备IMEI码、ICCID码和MAC地址等信息，计算移动设备***标识，同时采用开机密码、数字证书、生物特征验证相结合的多因子鉴别技术，实现移动设备用户身份鉴别，通过在设备部署前，为设备配置统一的安全基线，如控制设备访问的密码及复杂度，控制WiFi访问的SSID名称等，确保设备的合法接入。

设备资产管理

在设备登录注册上线后，***采集设备资产信息，如操作系统、系统版本、设备厂商、设备型号、内存使用和系统越狱等硬件信息，以及在线状态、合规状态、设备管理器***状态和安装移动应用等软件信息，形成设备资产的统一台账，进行设备资产的统一管理，同时可生成详细的设备资产报表，便于企业进行设备资产盘点，提高资产管理效率。 定期扫描设备，及时发现并清理病毒和漏洞。自适应

实现应用及微应用级别的运行时安全防护和数据保护，确保了企业信息资产的安全性和合规性构建安全可信空间。移动设备资产管理

企业需要采取严格的系统安全保护措施，多种安全技术和措施，如安全沙箱、安全隧道、多因素认证和数据加密等，构建了一个多层次的防御体系。通过纵深防御策略，在多个层面上抵御复杂的网络攻击，从而增强了系统的抗攻击能力，实现安全防护，为企业移动办公提供了一个可靠的安全防护体系，确保企业信息资产的机密性、完整性和可用性。有效提升企业数据的安全性，降低数据泄露的风险，为企业提供一个可信赖的移动业务环境，构建一个移动业务数据泄露防护体系。移动设备资产管理