{首页主词},&

業務需求

項目背景: 國信證券部署了MOA、移動營銷、投研社區等多種依托移動互聯網的應用，在移動互聯網給公司員工帶來便利的同時，也給企業的數據安全帶來了新挑戰：

1.需要提升移動辦公業務的可管控性和安全性
隨著金融行業在移動辦公領域的業務延伸，如現場開卡、移動投保等新型業務辦公模式給企業帶來更多的安全要求，需要確保將業務應用快速、安全的部署到客戶經理的移動終端上去。

2.滿足全網終端統一管控
進入業務辦公網絡的終端多種多樣，同時使用不同的操作系統如安卓、IOS、wiNdows等，為確保業務安全性，需求對接入網絡的全部辦公終端進行統一管控。

3.保障業務數據安全
對移動終端的安全進行管控，通過建立可信任終端、可信任通道、可信任應用，在移動終端、傳輸通道、企業應用三者之間構建一個專有的、集中管控的、安全的閉環體系，實現端到端的企業安全環境，防止敏感數據外泄，確保企業內部應用和數據的安全。

解決方案

項目建設: 國信證券通過部署聯軟科技EMM企業移動管理系統實現端到端的企業安全環境。通過搭建企業移動的超級入口，合并傳統的企業移動應用管理功能，使得國信證券對于移動終端的信息安全管理更加面向用戶體驗。國信掌上門戶體現了移動優先的原則，促使用戶在統一App中，完成企業各種業務操作，同時構建可信的企業移動安全計算環境，將端到端的安全實現隱藏在具體應用之后，減少安全對用戶體驗的影響，這在業內尚屬首創，具備極大的推廣和應用價值。

EMM正式上線試運行后已經有上萬個用戶安裝使用，并無縫接入其原有的各大辦公平臺、辦公APP等，全面提升業務的移動辦公體驗。

方案價值

1.提升網絡接入的安全性

EMM對移動終端可以訪問的企業應用進行嚴格管控，可以針對用戶、設備、應用等維度進行授權管理，移動應用通過同一個門戶接入，同時所有業務App同一門戶、同一個入口、統一發布、統一審計。

2.提升數據傳輸安全性

移動端接入企業網絡需要通過移動安全網關，為企業內網提供了統一的對外訪問入口；

移動終端與移動網關之間通過安全隧道進行連接，安全隧道采用SSL加密協議，對傳輸中的數據進行了加密處理，保證應用數據在傳輸過程中的安全；

同時，平臺對應用的網絡連接做了技術優化，傳輸性能相比普通直接采用SSL協議的網絡請求有了極大的提升。

3.提升移動存儲安全性

移動終端用戶首次登錄系統時，系統會在移動終端創建安全數據加密區，用于存儲企業應用相關數據，該數據加密區被稱為安全沙箱，在安全沙箱中存儲的數據只能通過企業授信的應用打開；

若用戶設備注銷或丟失，或員工離職，系統管理員可通過遠程清除存儲在沙箱的加密數據，避免非法獲取，保證企業數據安全。

4.提升數據分享安全性

不同安全域之間部署基于虛擬化技術的數據交換系統（以下簡稱NXG），單個服務器支持多個虛擬機運行多個操作系統和應用，虛擬化技術確保宿主機上運行的虛擬機都是相互隔離的，采用虛擬PCI接口指令交換，通過該PCI設備達到虛擬機與宿主機、虛擬機與虛擬機之間安全的數據交換，實現網絡隔離，非IP通訊；

企業網盤提供基于同一私有云存儲架構的在線網絡存儲空間，可對個人桌面數據集中備份和不同終端設備信息共享及協同應用，支持Windows、IOS、Android網盤客戶端軟件和Web客戶端界面交互管理。

5.為精準營銷提供數據支撐

客戶經理在去現場之前，可以提前根據溝通內容準備好營銷方案，在現場通過移動終端展示業務激起客戶興趣后，再通過在線收集客戶信息及采集用戶的行為數據，實時對接業務系統，依托于現有的大數據系統，根據客戶的興趣標簽和歷史信息進行深度挖掘，并對客戶的個性化需求進行及時響應，進而實現營銷成功率的提升，建立穩定的忠實客戶群，實現客戶鏈式反應增值，同時極大的降低對營銷的成本投入。

另外，通過將移動設備當前所在位置、接入的網絡類型、接入時間及操作記錄等信息全部提供給業務系統，可精細化的對本次的營銷行為進行感知，幫助國信證券對客戶經理的營銷能力進行分析，并針對性的進行培訓，有效提高客戶經理的營銷能力。

國信證券移動終端安全管理項目

業務需求

解決方案

方案價值