背景簡(jiǎn)介
移動(dòng)信息化是傳統(tǒng)信息化的延伸擴(kuò)展，隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，移動(dòng)終端設(shè)備在各個(gè)行業(yè)得到了廣泛的應(yīng)用，如：移動(dòng)護(hù)理終端設(shè)備、生產(chǎn)線終端設(shè)備、移動(dòng)營(yíng)銷終端設(shè)備等。
隨著移動(dòng)信息化的不斷發(fā)展，移動(dòng)應(yīng)用也逐步得到普及，通過(guò)對(duì)移動(dòng)終端及應(yīng)用管理的規(guī)劃建設(shè)，有助于提高移動(dòng)終端的管理水準(zhǔn)，降低對(duì)內(nèi)部移動(dòng)應(yīng)用的發(fā)布上線及生命周期管理難度，防止移動(dòng)終端設(shè)備濫用對(duì)企業(yè)安全產(chǎn)生造成不利影響。
移動(dòng)終端設(shè)備使用風(fēng)險(xiǎn)
移動(dòng)終端設(shè)備在企業(yè)中的上線使用，帶來(lái)了工作效率的提升，但同時(shí)也存在一些安全風(fēng)險(xiǎn)，主要表現(xiàn)如下：
? 信息泄漏風(fēng)險(xiǎn)
移動(dòng)終端設(shè)備上的數(shù)據(jù)，存在被通過(guò)藍(lán)牙、USB等接口方式，傳輸出去，造成信息泄漏。
? 攝像頭造成泄漏
通過(guò)終端設(shè)備的攝像頭，在企業(yè)內(nèi)部拍照，造成信息泄漏。
? 網(wǎng)絡(luò)非法外聯(lián)
終端設(shè)備連接非公司授權(quán)wifi網(wǎng)絡(luò)，造成內(nèi)部信息通過(guò)網(wǎng)絡(luò)泄漏出去。
? 企業(yè)應(yīng)用上線難
企業(yè)內(nèi)部應(yīng)用，在終端設(shè)備上安裝部署，需要收回終端集中安裝，或者使用者手動(dòng)下載安裝，應(yīng)用上線難度大。
? 移動(dòng)應(yīng)用私自安裝
員工在終端設(shè)備上，私自安裝一些非企業(yè)授權(quán)移動(dòng)應(yīng)用，影響正常工作。
? 企業(yè)應(yīng)用誤卸載
終端設(shè)備上安裝的企業(yè)移動(dòng)應(yīng)用，存在被卸載的可能性。
? 設(shè)備丟失信息泄漏風(fēng)險(xiǎn)
終端設(shè)備的丟失，設(shè)備上企業(yè)應(yīng)用數(shù)據(jù)，存在被竊取的風(fēng)險(xiǎn)。
移動(dòng)終端設(shè)備管理建設(shè)范圍
按照移動(dòng)應(yīng)用場(chǎng)景下的移動(dòng)終端設(shè)備管理需求，移動(dòng)終端管理建設(shè)主要包括：移動(dòng)終端管理、移動(dòng)應(yīng)用安全管理等方面，通過(guò)此管理平臺(tái)建設(shè)，能夠完善內(nèi)部需求的移動(dòng)終端管理體系，確保用戶從移動(dòng)端對(duì)應(yīng)用系統(tǒng)訪問(wèn)過(guò)程中的可控、可信的安全訪問(wèn)，實(shí)現(xiàn)專機(jī)專用的效果。
移動(dòng)終端管理解決方案
設(shè)計(jì)目標(biāo)
移動(dòng)終端管理，涉及到移動(dòng)信息化的移動(dòng)終端管理、移動(dòng)應(yīng)用管理、移動(dòng)運(yùn)維管理等方面的綜合移動(dòng)信息化管理。
為了確保移動(dòng)終端管理項(xiàng)目的可落地性，在對(duì)現(xiàn)有移動(dòng)應(yīng)用基本不用調(diào)整的情況下，實(shí)現(xiàn)移動(dòng)信息化應(yīng)用場(chǎng)景下移動(dòng)終端安全管理解決方案。
方案設(shè)計(jì)
? 系統(tǒng)部署
在網(wǎng)絡(luò)中部署移動(dòng)終端管理系統(tǒng)，通過(guò)該系統(tǒng)實(shí)現(xiàn)對(duì)移動(dòng)終端的注冊(cè)管理、認(rèn)證授權(quán)、移動(dòng)應(yīng)用的發(fā)布管理、移動(dòng)運(yùn)維管理等。
? 終端設(shè)備接入審核
確保只有企業(yè)授權(quán)的終端設(shè)備，才被允許授權(quán)在生產(chǎn)環(huán)境接入使用。
? 專機(jī)專用
對(duì)企業(yè)內(nèi)部移動(dòng)終端設(shè)備，通過(guò)對(duì)移動(dòng)終端的管理控制，確保工作終端設(shè)備專機(jī)專用，終端開(kāi)機(jī)進(jìn)入工作狀態(tài)，移動(dòng)終端的使用者，只能使用管理員授權(quán)允許使用的移動(dòng)應(yīng)用，對(duì)移動(dòng)終端設(shè)備不具備任何其他的操作權(quán)限。
? WiFi網(wǎng)絡(luò)配置下發(fā)及接入管理
通過(guò)管理平臺(tái)，管理員可以配置移動(dòng)終端只能連接指定SSID的WiFi無(wú)線信號(hào)，這樣移動(dòng)終端就會(huì)自動(dòng)連接指定WiFi無(wú)線網(wǎng)絡(luò)，管理員可以通過(guò)管理平臺(tái)，可以實(shí)現(xiàn)對(duì)終端遠(yuǎn)程下發(fā)配置無(wú)線網(wǎng)絡(luò)相關(guān)參數(shù)配置。
? 移動(dòng)應(yīng)用管理
移動(dòng)終端設(shè)備上需要安裝/卸載的移動(dòng)應(yīng)用，管理員能夠在自建的應(yīng)用商店內(nèi)部發(fā)布移動(dòng)應(yīng)用，根據(jù)需要定向發(fā)到相應(yīng)的移動(dòng)終端設(shè)備，支持移動(dòng)應(yīng)用靜默安裝，在前端用戶不參與的情況，管理員可以遠(yuǎn)程實(shí)現(xiàn)移動(dòng)應(yīng)用的靜默安裝 /靜默卸載。
由于不同的移動(dòng)終端，需要訪問(wèn)使用的移動(dòng)應(yīng)用是不同的，管理員需要根據(jù)終端設(shè)備的不同，定向推送安裝該移動(dòng)終端需要使用的移動(dòng)應(yīng)用。
關(guān)于移動(dòng)應(yīng)用的升級(jí)版本發(fā)布，管理員同樣可以控制定向推送，直接靜默升級(jí)新的移動(dòng)版本。
對(duì)于移動(dòng)終端的使用者，管理員可以控制使用者對(duì)移動(dòng)終端設(shè)備，是無(wú)法私自安裝/卸載移動(dòng)終端設(shè)備上面的移動(dòng)應(yīng)用的。
終端設(shè)備上的移動(dòng)應(yīng)用，管理員可以設(shè)置是否允許用戶私自安裝應(yīng)用/卸載應(yīng)用等。
? 移動(dòng)終端管理
對(duì)于接入的移動(dòng)終端設(shè)備，管理員根據(jù)該終端的工作需要，配置是否關(guān)閉藍(lán)牙、數(shù)據(jù)傳輸接口等，以免信息通過(guò)這些接口被泄漏出去。
終端設(shè)備的攝像頭管理，管理員可以控制終端設(shè)備是否關(guān)閉攝像頭，進(jìn)一步可以設(shè)置只有指定的應(yīng)用可以調(diào)用攝像頭。
對(duì)于丟失的終端設(shè)備，管理員可以遠(yuǎn)程控制擦除移動(dòng)終端上的工作數(shù)據(jù)及應(yīng)用，注銷該終端設(shè)備，避免移動(dòng)終端設(shè)備的非法嘗試接入。
通過(guò)管理后臺(tái)對(duì)移動(dòng)設(shè)備的遠(yuǎn)程實(shí)時(shí)管控，當(dāng)發(fā)生突發(fā)情況時(shí)（如：設(shè)備丟失、員工離職、被盜等情況）可對(duì)移動(dòng)設(shè)備做出實(shí)時(shí)應(yīng)急控制，鎖定手機(jī)、禁止訪問(wèn)內(nèi)部系統(tǒng)，遠(yuǎn)程清除終端內(nèi)的重要數(shù)據(jù)等，確保網(wǎng)絡(luò)及數(shù)據(jù)的安全。
? 移動(dòng)安全運(yùn)維管理
統(tǒng)計(jì)分析功能模塊，移動(dòng)安全管理系統(tǒng)支持從移動(dòng)設(shè)備、移動(dòng)應(yīng)用等多個(gè)緯度的統(tǒng)計(jì)分析，為管理員調(diào)整移動(dòng)應(yīng)用環(huán)境部署等，提供參考支持。
日志審計(jì)，可以幫助管理員實(shí)現(xiàn)事件跟蹤、事件溯源等，為移動(dòng)安全運(yùn)維提供保障。
總結(jié)
通過(guò)移動(dòng)終端管理項(xiàng)目建設(shè)，能夠很好的滿足移動(dòng)信息化建設(shè)的需求，能夠全面解決移動(dòng)信息化過(guò)程中的終端設(shè)備管理、移動(dòng)應(yīng)用管理、移動(dòng)運(yùn)維管理等要求。全面保護(hù)移動(dòng)應(yīng)用，提升移動(dòng)應(yīng)用發(fā)布效率及管理，降低移動(dòng)化過(guò)程中的風(fēng)險(xiǎn)，為移動(dòng)信息化建設(shè)保駕護(hù)航！
