【案例】指掌易再度携手广东电网广州供电局 持续赋能移动业务高效安全开展
- 作者： 指掌易科技
- 分类：新闻
广州供电局简介
01设备运行环境风险
员工使用的移动设备及操作系统版本多样化，供电局的业务数据运行在此类终端环境中存在较大的安全风险，例如越狱或 root 的设备环境中业务数据完全裸露、例如本地环境中安装了互联网云服务，自动将敏感数据或文件上传到互联网等等。
02移动网络不可控
员工使用移动设备通过 4g、wifi 等互联网方式接入企业内网，复杂多样、随时随地的接入需求，存在网络被劫持攻击，数据被窃用的风险。
03数据泄露风险
员工使用移动设备办公，大量敏感数据留存于设备上。一旦设备丢失会沦为不法分子攻击供电系统的重要工具。同时员工有意无意的通过手机拍照、复制、转发等，容易造成各类数据泄露事件。
04应用安全风险
员工不规范下载应用，导致第三方不合规应用安装在办公手机上。在移动办公场景中使用相关应用时，不法分子可能会借助此类应用进行攻击，敏感数据会被违规应用窃取。
针对电力业务信息数据化、智能化、融合化的核心需求，以电力行业现有的综合平台和各类业务应用系统、数据为基础，以智能手机为终端载体，通过指掌易移动业务智能安全管理平台建设，为各部门开展移动业务提供整体的移动安全服务，从而构建统一、安全的移动电力综合信息服务体系，实现信息安全保障与业务应用创新协调发展。
1移动设备智能管理
移动终端接入平台后支持基本信息自动获取，提供针对手机终端使用环境的通用环境安全检测，识别并处置终端安全风险。帮助管理员管理轻松管理海量设备，降低运维成本。
2安全认证及安全接入
平台基于零信任安全理念，对用户、应用、设备进行全面混合的认证检测，确保接入系统的终端、应用、用户真实性。同时提供移动端安全应用与内网服务的专属安全传输通道，保障访问渠道畅通与安全。
3数据防泄露
通过在移动设备上划分出独立的安全区域，该区域设备上个人区域完全隔离，且个人区域无法访问工作区域的内容。同时能够完全保障员工的个人隐私不被侵犯。并通过对应用功能安全升级，避免员工有意无意的传播敏感数据。
4移动应用全生命周期管理
通过打造广州供电局专属应用商店，支持应用程序全生命周期管理，通过应用推送远程管理、应用数据智能统计分析等，防止其他应用程序恶意获取应用数据。
为何选择指掌易
供电局信息中心领导表示，通过指掌易移动业务智能安全管理平台，对广州供电局移动业务进行安全防护，提高了设备中的应用安全性、数据安全性。正是由于一期项目的顺利实施，取得了良好的效果。二期项目得以再度携手，为实现移动应用安全基线管理、安全远程网络访问、应用安全管理功能优化、移动业务运营安全态势及平台负载能力扩容等方面开展新的合作。指掌易移动业务智能安全管理平台可充分有效解决广州供电局移动信息化建设中所面临的新兴安全风险问题。
指掌易以移动业务智能安全管理平台为基础，深入广州供电局移动业务细化场景，实现安全开发架构融合、业务安全快速赋能、安全管理权限优化、业务安全运营推广分析等目的。在为移动业务安全赋能的同时，降低供电局运维成本，提高员工工作效率 。