【案例】指掌易签约甘肃电信 为企业数字化建设保驾护航 – 作者:指掌易

近日，指掌易签约中国电信股份有限公司甘肃分公司（下称“甘肃电信”），该项目采用指掌易成熟的移动业务智能管理平台，助力甘肃电信安全高效的开展业务移动化，并满足网络安全实战攻防演练中的信息安全建设要求。

请点击输入图片描述

关于客户

甘肃电信作为国内关键信息基础设施运营单位和重点单位运营者，自2016年国家公安部组织国家级网络安全实战攻防演练以来，甘肃电信一直非常重视自身的网络安全建设。随着移动化的发展，为顺应移动化办公的趋势，甘肃电信已有多套应用上线移动端，未来还会有更多的重要应用系统在移动端上线，以便高效的开展业务移动化。

关于合作

随着甘肃电信业务移动化进程不断加快，移动办公模式也越来越受到员工及客户的青睐。而移动终端作为办公应用或者业务开展的载体，其承载的数据多是内部敏感数据。这种“无边界”又高度互联的环境中，使得每一个员工都能够比传统PC办公模式更为轻易地将工作信息分享外泄出去，因此承载了众多业务流程及数据的移动终端，成为了信息泄露的高风险途径。

据不完全统计，甘肃电信现有面向内部员工使用的移动应用有20多个，如工作助手、移动营销、承包助手、终端小助手、智慧外呼以及另需统计NOC 所使用的移动应用等。这些移动APP的广泛使用，在变革了工作效率的同时，也带来了潜在的信息安全泄露风险。由于目前缺乏对应用的统一管理，而公司员工在自有终端上随意安装使用内部移动应用，存在较大的敏感信息泄露风险。针对这种现状，指掌易团队进行了深度调研分析后，推出了移动业务智能管理平台，可以实现：

01 建立企业专属应用商店

为甘肃电信建立企业专属移动应用商店，通过应用管理平台，统一管理办公应用的上架、发布、版本更新、以及应用的下架，实现对应用的全生命周期管理。

02 建立安全工作域保障业务数据安全

通过建立一个可管理的、相对隔离的虚拟系统，在移动设备上划分工作区域与个人区域，实现数据相互独立安全隔离。保护员工隐私的同时，实现工作空间内的数据安全防泄露。

03 建立应用数据防泄露安全策略

平台可提供完整的应用安全管理能力，在不影响设备功能使用、不涉及设备权限等用户隐私的前提下，无需第三方应用代码改造，即可对应用进行快速赋予安全防护，数据防护策略可根据需求对每个应用进行灵活配置。

04 综合的可信认证

考虑到数据传输、接入的安全风险，让符合安全要求的用户、设备、应用才能接入甘肃电信业务服务，配合使用指掌易灵犀·SDP零信任安全网关，提供移动 APP 安全接入、准入控制、安全审计三大核心功能，实现访问准入的细粒度安全控制。

05 提供可扩展的安全服务功能模块

指掌易提供移动应用安全态势感知模块，采用大数据+AI 建模的分析技术，可对逐渐积累的海量日志、多维日志进行最大化的价值挖掘，指导安全策略、指导业务运营和业务迭代。同时可以扩展支持移动终端管理、应用杀毒、应用加固等安全服务进一步加强甘肃电信移动数据安全能力。

请点击输入图片描述

为何选择指掌易

通过指掌易移动业务智能管理平台对公司员工设备及应用进行智能化管理，在保障了甘肃电信员工个人隐私的前提下，实现了个人数据和工作数据隔离，建立了业务数据防泄露安全防护机制，提高了设备及应用的安全性。

指掌易凭借领先的移动业务安全领域的技术优势，以及更贴合用户实际应用场景的技术方案，最终帮助用户构建了“云-管-端”一体化的闭环移动安全整体解决方案，补足了客户在移动端安全能力的不足，进一步降低了IT支持成本。在解决了移动端安全隐患后，也为后期更多业务场景中开展业务移动化打下了坚实的基础。

​

来源：freebuf.com 2020-09-23 09:57:02 by: 指掌易