基于SAME安全架构的移动业务场景安全赋能实践

习近平总书记在全国国有企业党的建设工作会议上指出，坚持党对国有企业的领导是重大政治原则，必须一以贯之；建立现代企业制度是国有企业改革的方向，也必须一以贯之。

中国电子信息产业集团有限公司（以下简称:中国电子）积极贯彻落实“两个一以贯之”重要要求，充分发挥“组织起来”的党建优势，创新构建了计算机软硬件“PKS”安全体系（飞腾CPU ＋麒麟操作系统＋可信链）。

中国电子二级企业中国电子系统技术有限公司（以下简称:中国系统），积极贯彻落实党中央精神和中国电子战略，不断实现党建工作和生产经营相融合，以高质量党建引领和推动企业高质量发展。

中国系统改革改制的背景2016年7月25日，中国电子系统工程总公司完成改革改制，更名为中国电子系统技术有限公司，从国有全资企业转变为国有控股的混合所有制企业。

改制以后，中国系统围绕党建工作与生产经营工作，积极贯彻中国电子“全面深化体系性变革，加快推动中国电子迈向高质量发展新时代”要求，先后经历两次转型，从最初单一的高科技工程业务板块转向清洁能源领域，再转到以现代数字城市为主要业务，实现公司转型升级、快速发展。

就在改制当年，中国系统完成营业收入111.50亿元，实现利润总额2.86亿元，改革初见成效。

新发展与新问题同在。

中国系统党委结合党建体检报告，查找贯彻落实“两个一以贯之”中存在的不足，比如党建工作“说起来重要、忙起来次要”，“重业务、轻党建”的现象仍然存在；内部抓党建“能力不够、精力不足”导致“作用不好、成效不显”现象仍然存在；再比如基层党建内生动力还未能完全激发，党建工作在职责引领、过程管理、考核激励、成果运用等方面还存在不到位现象。

针对这些主要问题，公司党委不断梳理差距、补齐短板、强化弱项。

中国系统贯彻落实“两个一以贯之”的实践探索取“点”：重点解决好创造性贯彻落实“两个一以贯之”要求“怎么看”的问题把握着眼点。

中国系统着眼于党和国家发展大局，从服务集团战略、进而服务国家战略的高度来思考和看待“两个一以贯之”，助力网络强国、数字中国建设，维护国家网络安全。

02
分析系统运行指标的变化趋势 ，及时发现和解决系统性能问 题。
03
根据业务需求和用户反馈，调 整和优化系统运行指标，提高 用户体验和系统性能。
业务支撑效果分析
评估业务支撑的准确性和及时性，分 析业务需求是否得到准确理解和快速 响应。
分析业务支撑过程中出现的问题和错误， 找出原因并制定改进措施。
定期与业务部门沟通交流，了解业 务需求和发展趋势，提高业务支撑 的针对性和有效性。
04
系统测试和验证
测试计划和方案
测试目标
确保4A安全管理系统在预期的使用场景下正常运行 ，满足业务需求和安全标准。
测试范围
包括但不限于系统的功能、性能、稳定性、安全性 等方面。
测试方法
采用黑盒测试、白盒测试、灰盒测试等多种方法， 依据测试用例进行验证。
测试结果分析和评价
测试数据收集
记录测试过程中收集的各项指标和数据，包括但不限于响应时 间、错误率、吞吐量等。
02
03
04
05
背景介绍
项目目标
青海移动业务支撑4A安全 管理系统项目是为了保障 企业的信息安全，提高企 业的核心竞争力
本项目的目标是建立一个 高效、稳定、安全的安全 管理平台，以保护企业的 核心业务数据和客户数据
实施过程
在项目实施过程中，我们 采用了以下步骤：需求分 析、设计、开发、测试、 上线。在每个阶段，我们 都进行了严格的把关和审 核，以确保项目的质量和 进度。
遇到的问题及 解决方案
在项目实施过程中，我们 遇到了以下问题：技术难 点、人员培训、时间限制 。为了解决这些问题，我 们采取了以下措施：加强 技术培训、合理安排时间 、优化工作流程。
成果展示

指掌易科技：企业移动业务安全专家王伟【期刊名称】《信息安全与通信保密》【年(卷),期】2018(000)011【总页数】3页(P111-113)【作者】王伟【作者单位】北京指掌易科技有限公司【正文语种】中文公司概况北京指掌易科技有限公司是国内移动终端安全领导者，创始之初即从难度最大的操作系统级安全入手，通过不懈努力实现了技术轻量化和方案一体化，能在各种品牌和型号的智能终端上实现强大的安全能力，让小到几百人、多达几百万人的组织都可以实现安全、便捷的移动业务与移动办公。

目前指掌易客户遍布消费、零售、制造、金融、航空、军队、政府、教育等多个行业，树立了多家行业标杆客户。

近年来公司产品实力和市场品牌荣获多方机构认可，多次荣获“年度最具影响力企业服务奖”、“优秀解决方案奖”等重磅奖项。

优势产品1.企业移动安全管理平台指掌易企业移动安全管理平台（EMM）是集移动设备管理、移动应用管理、移动文档管理、安全合规管理、上网行为管理于一体的移动安全管理系统，可从用户、设备、应用、文档四个维度高效管理移动端的安全风险，是目前国内领先的移动安全管理产品。

2.移动应用安全服务平台指掌易移动应用安全服务中心平台（MOS）面向以个人自带设备（BYOD）为主的通用移动办公，为最终用户提供统一的移动安全门户和私有应用商店，在不影响用户使用体验、不获取设备高级权限、不收集用户个人隐私的基础上，实现BYOD设备上敏感数据防泄露的轻量级安全平台。

3.移动应用安全网关指掌易移动应用安全网关是基于指掌易对移动安全的整体认识，在“Zero-Trust(零信任)”原则指导下，面向移动办公场景提供的轻量化网关产品，结合指掌易移动安全工作空间产品，可为移动办公提供高安全性的移动接入能力，为最终用户提供无感知的安全保护，同时简化企业对移动化的运维和管理。

4.移动安全态势感知分析平台指掌易移动安全态势感知分析平台（MSA）是企业移动安全管理平台能力的延伸，可针对军队、金融等典型行业中业务移动化相关的安全环境进行信息收集整理、模型分析与预测。

基于SDN安全云资源池提升中小企业安全防护能力随着信息技术的快速发展，中小企业正面临着越来越多的网络安全威胁和攻击。

由于资源限制和技术能力不足，中小企业通常没有足够的能力进行有效的网络安全防护。

为了解决这一问题，可以利用SDN（软件定义网络）技术构建安全云资源池，提升中小企业的安全防护能力。

SDN是一种新兴的网络架构，它将网络平面与控制平面分离，使得网络管理和控制更加灵活和可编程。

SDN技术可以通过集中管理和控制网络流量、安全策略的方式，为中小企业提供有效的安全防护。

安全云资源池是基于SDN架构构建的一个集中式网络安全管理平台，将网络安全设备和服务集中在云端，通过云平台的方式为中小企业提供网络安全保护。

安全云资源池可以提供集中式的网络流量监控和分析功能。

通过收集和分析网络流量数据，可以及时发现和定位网络攻击和威胁，提供实时的网络安全警报和响应。

中小企业可以通过订阅云平台上的网络流量分析服务，实时了解自身网络的安全状态，及时采取相应的安全防护措施。

安全云资源池还可以提供集中式的安全策略管理功能。

中小企业可以通过云平台设置和管理统一的安全策略，包括防火墙规则、入侵检测和防御规则等。

通过集中管理和控制安全策略，可以确保网络安全的一致性和完整性。

安全云资源池还可以提供自动化的安全策略更新和升级功能，及时应对新型的网络威胁和攻击。

安全云资源池还可以提供云端的网络安全设备和服务。

中小企业可以通过订阅云平台上的安全设备和服务，无需购买和部署实体设备，即可获得强大的网络安全防护能力。

云端的安全设备和服务可以根据实际需求进行弹性扩展和调整，大大降低了中小企业的网络安全成本和管理负担。

安全云资源池还可以提供集中式的安全事件管理和响应功能。

通过集中收集和管理安全事件数据，可以及时发现和响应安全事件，进行妥善的处理和调查。

中小企业可以通过订阅云平台上的安全事件管理和响应服务，获得专业的安全团队的支持，提高网络安全事件的处理效率和质量。