通過上訊信息MSP移動安全管理平臺，對公司移動業務的各環節進行安全保障，確保移動終端可管、業務應用可控、業務數據可保，防止惡意滲透、防止惡意篡改、防止系統被破壞、防止數據丟失，保障公司移動業務應用安全穩定運行，提升公司移動作業應用的防護能力和防護水平。方案達到六統一目標。統一終端采購：依據統一的功能標準、安全標準，結合各專業特殊的功能性需求，對移動作業終端功能和安全性提出統一技術要求，指導各單位開展統一采購。統一終端管控：對不同業務接入的不同品牌及類型的移動終端，統一安全管控。統一應用發布：對不同業務開發的移動應用，統一上線發布和更新升級。統一安全檢測：對移動作業終端統一入網檢測，對移動作業應用統一安全檢測。統一安全加固：對不同業務開發的移動應用，統一安全加固。統一安全監測：對移動作業終端及移動作業應用，統一安全監測。

移動安全管理平臺可對設備進行遠程鎖定和擦除，防止信息泄露。防止篡改

移動應用漏洞檢測，采用模擬人機交互和操作行為分析的動態檢測方式。使用移動虛擬沙箱環境，其中預置了多種行為捕獲探針，包括敏感權限操作、敏感數據訪問、通信網絡訪問等，通過自動化控制模擬人機交互，將需要檢測的移動應用安裝到該環境上運行，并采集應用程序運行時的多種操作行為，對操作行為進行關聯分析，檢測應用中存在的程序代碼漏洞和敏感數據泄露，該方式有效的彌補了靜態特征掃描的不足，更大程度的發現應用程序中的潛在漏洞，減小移動應用上線發布后的安全風險。

統一門戶此平臺規范員工移動設備使用行為，降低風險。

上訊信息MSP移動安全管理平臺，采用上訊信息定制的警務終端，通過可信計算、安全桌面、終端管控、應用商店、安全沙箱和威脅監測等功能，實現移動警務的終端設備、警務應用以及敏感數據的全生命周期保護，同時通過與智能門禁系統聯動實現終端模式即時自動切換，極大限度的提高使用靈活性。方案遵循零信任安全架構，采用檢測與響應的自適應機制，通過警務定制的安全終端和應用安全沙箱技術，構建一體化、智能化、全周期的移動警務整體安全防護體系。

移動業務安全網關是一種基于軟件定義邊界（SDP）的零信任安全訪問架構，專為移動應用與后端業務服務之間的通信安全而設計。該網關采用應用級雙向認證和安全隧道技術，確保移動端到服務端的通信在動態訪問控制和數據加密保護下進行，從而保障移動業務通信的安全性。通過動態防火墻和單包敲門機制，安全網關能夠有效隱藏系統和業務應用，減少潛在的攻擊面，提高移動業務的防護能力。此外，基于國密算法的雙向認證安全隧道為移動端到服務端的網絡傳輸提供了強有力的保護，確保數據在傳輸過程中的機密性和完整性。同時，安全網關還實現了基于風險的動態訪問控制，根據*小權限原則，實時評估用戶和設備的身份可信度，并根據評估結果動態調整訪問權限。這種細粒度的訪問控制確保了只有經過驗證和授權的實體才能訪問相應的業務資源，有效防止未授權訪問和潛在的安全威脅。定期掃描設備，及時發現并清理病毒和漏洞。

移動應用安全檢測是通過將開發完成的移動應用APP上傳至管理平臺，進行一系列的自動化分析掃描，可以有效地識別和*密決潛在的安全威脅和隱私合規問題。在安全檢測過程中，管理平臺運用多種先進的技術手段，包括逆向分析和源代碼還原，以靜態特征匹配來識別已知的漏洞模式，動態行為分析來監測應用在運行時的行為，能夠*面地檢測出敏感權限申請、數據泄露風險、敏感行為風險、惡意病毒木馬等近百種漏洞風險類型。為開發者和安全團隊提供詳盡的掃描報告。報告中不 *列出了發現的問題，還包括了針對性的整改建議，幫助開發者快速定位問題并采取措施進行修復。提高運維效率，保障移動業務更加安全高效，助力數智化轉型。禁止頁面截屏

移動設備全周期安全管控。防止篡改

上訊信息MSP移動安全管理平臺為企業的移動業務提供*面而深入的安全保護，確保移動終端的可管理性、業務應用的可控性和業務數據的安全性。該平臺通過綜合運用多種安全技術和策略，有效地防止惡意攻擊和數據泄露，保障移動業務應用的穩定運行。平臺的 *心在于實現“六統一”目標，包括統一終端采購、統一終端管控、統一應用發布、統一安全檢測、統一安全加固和統一安全監測。這些措施確保從終端設備采購到應用上線、從安全檢測到加固保護、再到持續監測的每一個環節都符合企業的安全標準和要求。統一終端采購根據功能和安全標準指導采購流程，統一終端管控通過一致的安全策略管理不同品牌和類型的設備，統一應用發布規范應用的上線和更新，統一安全檢測確保終端和應用的安全性，統一安全加固提升應用的抗攻擊能力，統一安全監測則通過持續監控及時發現和響應安全事件。上訊信息MSP移動安全管理平臺的實施， *著提高企業移動作業的安全性和效率，為企業的信息化建設和數據保護提供了堅實的支撐。防止篡改