應用安全設計

隨著數字化建設的飛速發展，金融業作為關鍵行業，正全力開展移動營銷、移動柜面等業務移動化建設，企業采購許多移動設備，但同時也帶來許多安全風險和管理挑戰。設備資產臺賬混亂，安裝非業務應用，同時設備越獄和配置不當等安全風險也隨之出現，企業移動設備管理面臨巨大挑戰。結合金融企業現有移動設備情況，在充分考慮其需求的前提下，針對企業購買設備個人使用場景下的移動設備進行安全保護，構建了企業級MDM移動設備安全管理方案。該方案通過設備資產管理、設備安全管控和設備合規檢測，實現移動設備從部署安裝、注冊使用到淘汰回收的全生命周期安全管理，確保移動終端可管控和業務數據可保護，保障金融移動業務安全穩定運行。結合金融企業現有移動設備情況，對企業購買設備個人使用場景下的移動設備進行安全保護。應用安全設計

上訊信息移動安全管理平臺結合其真實的業務場景，提供移動設備管控、移動應用商店、移動應用安全檢測、移動應用安全加固、移動應用安全沙箱、移動威脅安全監測、移動內容保護管理和移動安全桌面門戶功能。通過APP集成安全沙箱SDK的實現方式，實現移動應用和移動數據的全生命周期保護，形成一體化、智能化、場景化、可視化的移動安全整體解決方案，保障移動終端設備的統一安全管理、移動業務應用的安全可靠運行、移動業務數據的泄露防護和移動數字化業務的合規高效開展。報送監測信息移動應用安全沙箱，采用行業先進技術，通過動態鉤子代理，實現應用及微應用級別的細粒度管控。

移動安全管理平臺產品優勢，MSP是基于檢測和響應的自適應安全防護體系，遵循零信任安全架構，采用業界先進的安全沙箱技術。采用模塊化設計，平臺提供的各功能模塊，能夠靈活配置，按需組合使用。對企業移動化涉及的移動設備和移動應用等進行統一集中管理，并在各管理對象之間行政策略關聯和管控閉環，實現企業移動數字化進程的多維度防護，為企業提供一體化、智能化、場景化、可視化的移動安全整體解決方案。采購移動業務安全類相關產品可咨詢上海上訊信息技術股份有限公司相關銷售人員，上訊信息將提供相應產品及服務。

平臺支持管理員的分級管理，可以按照組織結構層級，設定管理員能夠管理的部門級別，管理員只能管理設定部門和逐級子部門，及其部門所轄信息，如用戶、設備、應用和策略等，實現平臺管控資源的整體分級管理，資源歸屬的權責分明。平臺支持管理員的角色授權，可以按照角色，設定管理員的管控權限，管理員只能在權限范圍內進行操作。平臺按照常規要求，內置三種角色，系統管理員、審計管理員和安全管理員，不同角色具有不同權限，進行嚴格權限控制。另外，平臺還提供角色的自定義，針對企業不同管理需求，可以新建不同角色，靈活配置管控權限。InforCube移動安全管理平臺（MSP），提供移動設備、移動應用和移動數據的全生命周期保護。

移動應用安全沙箱，提供移動應用運行時的數據泄漏防護、敏感權限控制、個人隱私保護、數據加密保護、異常運行環境和風險威脅監測。將開發完成的移動應用APP上傳到管理平臺進行安全沙箱，通過對移動應用進行自動化封裝，無需研發人員修改程序代碼，將安全沙箱防護功能無縫嵌入到應用程序中，實現應用運行環境隔離，更好地保護移動應用及其私有數據的安全性。應用安全沙箱支持應用自動打包和SDK開發集成兩種方式，同時提供安全鍵盤、數據加密和安全監測等多種安全賦能SDK。應用安全沙箱搭配應用安全加固共同使用，安全防護效果更佳。在移動應用上線發布前，解決移動應用程序存在的安全漏洞，保障移動應用程序安全。微隔離防火墻

在零信任環境中，安全沙箱的能力可以為應用構建可信運行環境和安全工作空間。應用安全設計

安全可信的訪問：采用單包敲門技術，實現系統自身網絡和業務應用隱藏，允許可信設備及應用的授權用戶看到并訪問被保護的業務服務，收斂網絡暴露攻擊面，提升移動業務訪問防護強度。網絡安全傳輸：針對移動應用APP訪問業務服務，采用應用級雙向認證安全隧道技術，以及基于用戶、設備、應用、微應用、服務和接口的細粒度授權，保障移動業務通信安全。 持續信任評估：基于ATT&CK威脅框架，針對多端設備、用戶、應用和網絡，實時監測風險IOC和IOA指標，持續進行多維度、智能化關聯分析和信任評估，并動態調整權限以及聯動響應處置。動態訪問控制：從終端用戶、終端設備、移動應用和網絡通信維度，進行持續性威脅風險監測，感知移動業務整體安全態勢，實時評估可信程度，實現一體化細粒度的動態訪問控制體系。應用安全設計