基线核查

结合能源公司现有移动设备情况，在充分考虑其需求的前提下，针对移动设备进行安全保护，构建MDM场景下的企业级移动设备安全管理方案。该方案通过设备资产管理、设备安全管控和设备合规检测，实现移动设备从部署安装、注册使用到淘汰回收的全生命周期安全管理，确保移动终端可管控和业务数据可保护，保障能源移动业务安全稳定运行。

上讯信息移动设备安全管理方案，基于检测和响应的自适应安全防护体系，以移动安全桌面为载体，通过设备资产管理、设备安全管控和设备合规检测，结合灵活的策略配置、细粒度的管控措施和多种远程控制命令，为能源企业构建一体化的移动设备安全管理平台，有效提升能源企业移动业务的防护能力和防护水平，保障移动业务安全高效开展。 定制化安全报告，为决策提供有力支持。基线核查

上讯零信任网络访问，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。其中安全网关的管测，提供双向证书认证功能，因此可以构建端到端的安全访问，保障数据的机密性、完整性和可用性，使得用户在任意网络环境中都能够安全、高效地访问受保护的业务服务，实现敏感数据的安全保护，同时可以确保网络可信，保障移动业务通信安全。设备合规检测实时威胁检测，即刻响应，保障业务连续性。

通过移动安全管理平台，可以实现事前安全检测、事中及时响应和事后审计溯源的全周期防护。在上线前，对移动设备的合规性和移动应用程序漏洞进行安全检测，做到早发现早处理；在使用中，对运行环境、威胁攻击和敏感操作进行持续安全监测，并依据监测结果，及时采取响应防护措施阻断威胁攻击；在事后，通过日志记录和监测行为，对安全事件进行操作审计和定位溯源、通过事前安全检测、事中监测响应防护和事后审计溯源，构建移动设备、移动应用和移动数据全生命周期的移动安全整体防护体系.

上讯零信任安全访问控制，遵循零信任软件定义边界安全架构，将控制平面和数据平面分离，分为移动终端、安全网关和管控平台三个部分，通过相互协作联动，实现移动业务的可信安全防护。通过网络代理和国密安全算法，实现网络安全通信服务，保障移动应用和后台业务服务之间通信数据的保密性、完整性和可用性，保障数据传输的安全可靠。除此之外，还可以实现业务服务的隐身，收敛攻击面和暴露面，避免遭受拒绝服务和恶意扫描的攻击。使得在任意网络环境中都能够安全、高效地访问受保护的业务服务，确保网络可信。定期扫描设备，及时发现并清理病毒和漏洞。

上讯零信任安全访问控制，其整体的设计充分考虑了不同行业在移动办公安全方面的普遍需求，展现了极高的普适性。无论是金融、医疗、教育还是其他行业，移动办公已成为现代企业运营的常态。该方案通过一系列标准化且灵活的安全措施，如安全沙箱、安全隧道、风险监测和数据保护，为各种业务场景提供定制化保护，确保了企业能够在多样化的工作环境中实现数据的安全性和业务的连续性。方案强化了企业对敏感数据的保护，降低了数据泄露和网络攻击的风险，从而减少了可能伴随的财务损失和声誉损害。移动安全管理平台及时发现并阻止恶意软件入侵。系统时间异常

实现移动设备的安全配置和更新推送。基线核查

随着企业移动业务的开展，网络暴露面逐渐增多，传统的先建立连接再用户认证的网络通信防护方式，存在较多的安全风险，如端口恶意扫描和拒绝服务攻击等，需要收敛暴露面减少攻击面，建设先认证再连接的网络安全隧道，保障移动业务网络通信的机密性和完整性。上海上讯信息技术股份有限公司自主研发的零信任网络访问，通过安全沙箱、建立安全隧道、进行风险监测和加强数据保护等措施，可实现移动业务应用从集成到响应处置的全生命周期安全防护，提升移动办公的安全性，确保企业数据和信息资产在移动环境中的安全性，同时通过快速响应机制，有效降低安全事件对企业运营的影响，通过这些综合措施，为企业构建坚不可摧的移动安全防线，保障企业在数字化转型过程中的稳健发展。基线核查