需求场景

随着数字化建设的飞速发展，电力、水利、石油、煤矿等能源企业积极推进业务移动化，移动终端及App广泛应用在移动办公、移动作业和移动巡检等场景中，从而大幅度提高了企业的工作和管理效率，但同时也带来许多安全风险和管理挑战。

需求分析

• 随着能源移动业务不断发展壮大，业务种类也越来越多，如OA、流程审批、CRM系统、营销系统等，移动应用缺乏统一的安全管理和发布渠道。
• 企业内移动应用数量多，且大多是单独立项独立建设，缺乏总体统筹调度和数据互通规范。
• 移动应用运行在零信任环境中，移动安全威胁随时发生，无法实时感知应用运行时的安全状态。
• 企业移动安全防护手段不足，缺乏整体有效防护手段，无法对移动应用进行全生命周期保护。

解决方案

结合能源行业实际业务场景，在充分考虑用户自有设备隐私安全的前提下，针对移动业务进行安全保护，构建BYOD场景的企业级移动应用安全解决方案，实现移动应用统一管理、移动应用单点登录、移动安全集中监控和移动应用全周期防护，有效解决移动应用存在的安全及管理问题，提升能源企业移动应用的防护能力和防护水平。

图片来源：上讯信息

• 建设企业自有移动应用商店，为能源企业提供应用的集中管理和统一发布入口，通过在能源企业内部进行应用APP的上线分发和版本升级，有效避免移动应用的伪造和仿冒，保护移动应用安全。
• 以企业移动安全桌面为载体，通过与移动业务应用整合，实现各类移动业务应用APP的用户统一身份认证及单点登录，在保证用户安全认证的情况下，很好的提升用户体验。
• 通过安全沙箱防护技术，采用轻量化探针形式，实时采集移动应用运行时安全状态，实现众多移动应用APP的安全集中监控，感知移动业务整体安全态势，提升整体安全能力。
• 通过应用漏洞安全检测、应用代码安全加固和应用运行状态安全监控，结合企业移动应用商店，实现移动应用从代码开发、上线发布、安装运行到版本升级的全生命周期安全防护，形成一体化移动安全防护体系。

方案优势

• 移动应用统一管理

实现能源企业众多移动应用的统一管理、上线发布和版本升级，提高移动应用管理效率，保证移动应用发布渠道的安全可靠。

• 移动用户统一认证

实现众多移动应用APP的用户统一身份认证，增强移动业务安全的同时提升用户使用体验。

• 移动威胁统一监控

实现移动应用的安全集中监控，及时感知环境风险、威胁攻击和异常行为风险。

• 移动安全统一防护

形成一体化移动安全防护体系，为企业向移动化、数字化、智慧化有序高效开展铺平道路。

上讯信息

上海上讯信息技术股份有限公司（以下简称“上讯信息”）成立于2010年12月，是IT智能安全运维与数据治理、安全服务等领域国内领先供应商之一。可提供信息安全咨询及评估、IT智能安全运维平台（AIOps）、数据安全治理平台（DS）、移动安全管理平台（MSP）、邮件安全防御系统（ESS）整体解决方案与高水平安全服务。