天畅信息:移动安全问题是只拦路虎
2015-12-15
移动安全是一个老生常谈的话题。尤其是随着移动互联网的快速发展，传统企业纷纷布局向移动化转变，但同时移动智能的便捷性也带来了安全隐患。移动智能设备如果没有周全安全保护机制，移动智能设备很难得到安全保护，设备有可能遗失或是被使用者带到不安全的环境中，对企业的敏感数据造成泄露，给企业和客户带来危害。移动安全这只拦路虎成为企业推进移动信息化的障碍。
移动化技术给企业带来的好处显而易见，但随着业务的多样性，移动终端的安全，数据的安全，通讯安全等问题成为企业CIO最为关注的问题。在通过对国内近100名金融行业的CIO调查中显示，安全性成为企业在移动化部署过程中最为关注的问题，所占比例达到62%。从而可以看出企业对移动安全的重视程度，但是谁能保证移动化的安全，在智能设备出现安全的情况时，该如何去解决呢？
面对移动化为企业带来的机遇跟挑战，是应该选择逃避不让企业去部署移动化项目，还是勇往直前踢开挡在移动安全上的这条路上的拦路虎呢？天畅信息副总经理田文育认为：
首先从企业权限分级角度出发，企业内部要有分级处理，确定哪些业务可以放到网络环境中对员工开放，哪些业务的安全级别更高一些，需要权限才可以看到。从用户的角度也要做到分级管理，根据用户的权限和业务内容的权限，满足不同级别的不同权限管理。例如，机密的业务内容只有对权限高的人可以看到，权限低的普通员工无法看到。
其次从移动化技术角度出发，要做好数据规范，在规划企业移动化架构之前，要将移动安全规划到整个开发过程中，包括的设备的安全，通信安全、数据的安全乃至行为安全。
最后可以借鉴行业的成功企业的经验，金融行业就是领头羊一直走在企业移动化的前列。特别是在数据加密和传输安全方面有标准的安全策略。如果企业用户在没有安全的标准的情况下，可以引入第三方机构对安全漏洞进行监测。
企业在选择EMM厂商的同时，要根据企业的移动需求去选择厂商，要考虑到产品的支撑环境、投入成本、未来的可移植性、安全行等。在此要提一下天畅信息的ZIYA EMM，它不仅支持Android，iOS主流终端设备，而且在移动安全上也给企业吃了一颗定心丸，ZIYA EMM可以根据企业的安全和管理要求制定相应的策略，能控制移动端的功能，帮助企业实现对设蓝牙、Wifi、摄像头等功能的开启、关闭、禁用限制，进行安全管控，满足企业针对移动应用安全管理的不同需求；监控移动设备的SD卡、SIM卡的变更，能告知管理员并清空设备中企业数据，从而防止企业数据外泄，保证敏感数据安全。如果出现设备丢失情况，可以向ZIYA EMM平台发送锁屏命令，还可以发送GPS定位指令，查看设备的实时位置，为了保证数据安全，发送擦除指令、恢复设备出厂设置等操作命令，在没有网络的情况下依然有效。最重要的是ZIYA EMM是一个开放的平台，企业可以通过ZIYA EMM建立起一套完善的企业移动安全规范和应用安全接口，在整个移动接入中实现安全管控，同时实现移动应用开发和使用的合规性。
企业移动信息化犹如双刃剑，机遇与挑战同在。移动安全就像拦路虎，阻碍着企业迈向移动化的脚步。企业虽然不能做到绝对的安全，但是在相对安全上要做好整体规划。不能让移动安全这只拦路虎阻碍前进的步伐，而是要发挥其威猛的一面，帮助企业提高效率，让企业真正体验移动化带来的效率、便捷和安全。