發(fā)展數(shù)字經(jīng)濟(jì)是我國(guó)把握新一輪科技革命和產(chǎn)業(yè)變革新機(jī)遇的戰(zhàn)略選擇。數(shù)字經(jīng)濟(jì)以現(xiàn)代信息網(wǎng)絡(luò)為主要載體，以數(shù)據(jù)資源為關(guān)鍵生產(chǎn)要素，因此加強(qiáng)網(wǎng)絡(luò)安全與數(shù)據(jù)安全對(duì)促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展至關(guān)重要?！丁笆奈濉睌?shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》中就曾明確提出，要著力強(qiáng)化數(shù)字經(jīng)濟(jì)安全體系的構(gòu)建，增強(qiáng)網(wǎng)絡(luò)安全防護(hù)能力、提升數(shù)據(jù)安全保障水平、切實(shí)有效防范數(shù)字經(jīng)濟(jì)帶來(lái)的各類(lèi)風(fēng)險(xiǎn)。

      當(dāng)前，應(yīng)用移動(dòng)化在各行業(yè)大范圍推廣，移動(dòng)安全產(chǎn)品及解決方案的發(fā)展腳步卻相對(duì)滯后。為助力網(wǎng)絡(luò)與數(shù)據(jù)安全的建設(shè)，紫光國(guó)微攜手杭州天寬科技有限公司，基于超級(jí)SIM卡打造了移動(dòng)終端雙域安全解決方案，構(gòu)建起“一中心三防護(hù)”的信息安全保障體系，助力政企辦公等重要領(lǐng)域的信息安全管理，鞏固我國(guó)數(shù)字經(jīng)濟(jì)安全底座。

亟需升級(jí)，政企網(wǎng)絡(luò)安全防護(hù)呼喚高要求高標(biāo)準(zhǔn)

●隨著數(shù)字化轉(zhuǎn)型的深入推進(jìn)，政府、企業(yè)、社會(huì)團(tuán)體組織的移動(dòng)辦公需求與日俱增，受疫情影響，移動(dòng)辦公更是進(jìn)一步發(fā)展，用手機(jī)進(jìn)行即時(shí)溝通、線上會(huì)議、文檔收發(fā)、移動(dòng)審批等已成為工作常態(tài)。 

●但移動(dòng)辦公在方便處理工作的同時(shí)，也帶來(lái)了一系列安全風(fēng)險(xiǎn)。目前大部分移動(dòng)辦公采用的均為員工個(gè)人手機(jī)，這首先涉及到的一個(gè)隱患即是重要信息泄露，諸如公文、政策、客戶個(gè)人隱私等辦公應(yīng)用中產(chǎn)生的信息，容易被分享、泄漏甚至竊取；其次，由于辦公與個(gè)人使用的移動(dòng)終端合一，涉及個(gè)人隱私，所以企業(yè)難以對(duì)終端進(jìn)行有效管控；再次，個(gè)人移動(dòng)終端若發(fā)生丟失等意外情況，也容易帶來(lái)工作數(shù)據(jù)泄露風(fēng)險(xiǎn)。

●鑒于網(wǎng)絡(luò)安全的重要性，我國(guó)密集出臺(tái)了相關(guān)法律與標(biāo)準(zhǔn)，以落實(shí)防護(hù)責(zé)任，加強(qiáng)安全防范。等保2.0即要求工作終端必須通過(guò)隔離、管控等手段來(lái)確保終端運(yùn)行環(huán)境的安全性，《國(guó)家政務(wù)信息化項(xiàng)目建設(shè)管理辦法》中更直接提出，對(duì)不符合密碼應(yīng)用和網(wǎng)絡(luò)安全要求的政務(wù)信息系統(tǒng)，不安排運(yùn)行維護(hù)經(jīng)費(fèi)。由此可見(jiàn)，政企的信息安全保障標(biāo)準(zhǔn)與要求越發(fā)嚴(yán)格，而移動(dòng)終端雙域安全解決方案則為主動(dòng)防控提供了有效路徑。

首創(chuàng)安全手機(jī)新形態(tài)，打造基于超級(jí)SIM卡的物理隔離安全域

      移動(dòng)終端雙域安全解決方案基于手機(jī)與超級(jí)SIM卡的硬件組合，打造出安全手機(jī)新形態(tài)。在雙域安全解決方案中，用戶擁有“普域”與“安全域”，也即“一機(jī)雙域”，雙域之間可快速切換。

      現(xiàn)有市場(chǎng)上的雙域安全解決方案，可實(shí)現(xiàn)安全域與普通域的“系統(tǒng)隔離”，但兩個(gè)域的數(shù)據(jù)均映射在手機(jī)存儲(chǔ)中，而此次紫光國(guó)微與天寬科技聯(lián)手打造的新方案，則利用超級(jí)SIM卡的大容量本地存儲(chǔ)能力，將安全域中的數(shù)據(jù)映射至超級(jí)SIM卡中，使安全域與普通域之間實(shí)現(xiàn)了真實(shí)的“物理隔離”。同時(shí)，超級(jí)SIM卡的可信安全能力則讓安全域的“加密防護(hù)”更上一層樓，使安全域系統(tǒng)實(shí)現(xiàn)了用戶身份認(rèn)證、硬件加密等功能。 
    在超級(jí)SIM卡與安全域系統(tǒng)、終端管控客戶端的配合下，移動(dòng)終端雙域安全解決方案構(gòu)建起“一個(gè)中心，三重防護(hù)”的主動(dòng)防御安全體系，充分落地等保2.0要求。

      具體而言，在解決方案架構(gòu)中，安全管理中心為“一個(gè)中心”，企業(yè)可通過(guò)管理平臺(tái)配置安全域內(nèi)的企業(yè)專(zhuān)屬應(yīng)用，管理應(yīng)用白名單、進(jìn)行域內(nèi)遠(yuǎn)程管控；同時(shí)，超級(jí)SIM卡存儲(chǔ)著安全域內(nèi)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)，并可采用國(guó)密算法對(duì)重要數(shù)據(jù)進(jìn)行加密保護(hù)，由此建立起了安全計(jì)算環(huán)境；超級(jí)SIM卡與登陸安全域的身份認(rèn)證捆綁，則實(shí)現(xiàn)了身份安全接入，構(gòu)建起安全區(qū)域邊界；匹配專(zhuān)屬5G手機(jī)，采用隧道技術(shù)通訊防止數(shù)據(jù)被非法篡改、竊聽(tīng)、泄漏，則建立起安全通信網(wǎng)絡(luò)。
     安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)，“三重防護(hù)”牢牢把守，護(hù)航數(shù)據(jù)信息及時(shí)、有效、安全地傳達(dá)，保障了政企內(nèi)部機(jī)密的安全性，實(shí)現(xiàn)了政企安全、便捷移動(dòng)辦公。

保障數(shù)據(jù)深度安全，基于需求場(chǎng)景個(gè)性化定制

●移動(dòng)終端雙域安全解決方案既可保障數(shù)據(jù)深度安全，又具備基于虛擬技術(shù)的高性?xún)r(jià)比，還能根據(jù)特定場(chǎng)景打造專(zhuān)屬客戶的定制方案。在應(yīng)用中，該方案可滿足行業(yè)客戶對(duì)工作機(jī)一機(jī)多用、公私分離的需求，解決移動(dòng)辦公作業(yè)情況下移動(dòng)終端數(shù)據(jù)安全的問(wèn)題，適用專(zhuān)網(wǎng)APN網(wǎng)絡(luò)切換、系統(tǒng)安全定制的場(chǎng)景。

●面向安全政策強(qiáng)管控行業(yè)、用戶終端有統(tǒng)一配發(fā)需求的行業(yè)市場(chǎng)，以及大型國(guó)企或高科技企業(yè)研發(fā)核心部門(mén)這類(lèi)對(duì)數(shù)據(jù)泄露高度敏感的領(lǐng)域，移動(dòng)終端雙域安全解決方案有著廣闊的應(yīng)用空間，可助力客戶定制專(zhuān)屬的個(gè)性化安全系統(tǒng)，切實(shí)保障網(wǎng)絡(luò)與數(shù)據(jù)安全的主動(dòng)防控管理。

     作為超級(jí)SIM卡生態(tài)的又一力作，移動(dòng)終端雙域安全解決方案匯聚了紫光國(guó)微與天寬科技的安全技術(shù)，基于超級(jí)SIM卡的硬件安全能力進(jìn)行了深入挖掘，將超級(jí)SIM卡的應(yīng)用場(chǎng)景進(jìn)一步拓展。

    未來(lái)，面對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)需求的升級(jí)，紫光國(guó)微將持續(xù)依托超級(jí)SIM卡的能力，攜手生態(tài)合作伙伴，推出針對(duì)不同領(lǐng)域的創(chuàng)新解決方案，在數(shù)字經(jīng)濟(jì)的安全穩(wěn)健發(fā)展中發(fā)揮重要作用。