企业移动化设备与应用安全保障的管理方案

摘要：随着移动互联网的快速的发展，移动终端设备已经成为网络中的重要载体，越来越多的企业改变固定场所工作的模式，开始更加灵活的移动办公，因此移动应用广泛的应用于日常办公、生产管理、战略决策等企业经营的方方面面，通过移动应用的使用，企业的工作效率得到提高，企业的竞争力逐步提升。 关键词：企业移动；信息化；EMM；移动管理平台

面对这势不可挡的移动浪潮，如何利用移动化、社交化的信息化手段改变工作思路、变革工作模式、创新工作方法，如何利用移动互联网的思维和技术推动企业实现移动信息化，智能手机及平板电脑市场空前繁荣，利用智能移动终端设备访问企业IT系统进行移动办公必将成为政企部门的刚性需求，移动化办公已是大势所趋。

1.企业移动化设备管理平台技术特点 1.1 SSO（单点登录）

随着企业应用移动化的不断发展，越来越多的移动 APP 被安装到手机上，每个应用在打开的时候都需要进行身份认证，因此采用单点登录的方式，由移动管理平台完成用户的身份认证后，通过移动管理平台客户端再打开其他移动应用时不要用户再进行登录操作，可以大大提升用户的体验。 1.2安全桌面

客户端软件套件中，提供一个安全桌面的软件，通过桌面，可以隔离企业应用以外的应用的使用。并且桌面可以根据系统管理员设定的应用黑白名单，来控制 APP 的显示。因此在某些强管控的场合中，如果需要屏蔽出厂预装的软件，就可以通过移动管理平台桌面来实现。 1.3安全桌面

客户端软件套件中，提供一个安全桌面的软件，通过桌面，可以隔离企业应用以外的应用的使用。并且桌面可以根据系统管理员设定的应用黑白名单，来控制APP的显示。因此在某些强管控的场合中，如果需要屏蔽出厂预装的软件，就可以通过移动管理平台桌面来实现[1] 1.4分组与标签

为了提高设备管理的便利建立临时的分组经常出现的情况，移动管理平台后台提供了便利的解决方案。标签管理：可以给用户、设备创建临时标签。分组管理：可以创建动态分组、静态分组。其中动态分组需要符合用户标签规则，满足规则的设备自动进入到创建的动态分组中，以后如果有新的设备被激活只要满足这个动态分组规则都会自动进入这个分组中，标签支持关联应用及策略。 2.企业移动化设备应用现状与问题 2.1移动应用分析缺失

目前，电力企业各部门、各分局建立的移动应用缺乏统一的统计分析平台，各个终端用户的活跃程度、使用频率、使用时长等信息都无法充分了解，这样就造成系统建管部门无法对移动应用使用和管理过程中存在的问题提出有针对性的策略和解决方案。

2.2移动应用建设管理不可控

电力企业各部门、各分局出于自身业务考虑，建设了不同的符合自身业务需求的移动应用，移动应用建设工作缺乏统一的规划和管理，容易出现建设不规范、安全管理缺失、资源浪费、重复建设等多种问题。为提高电力企业业务承载能力，

增强电力企业公众服务能力，拓宽公众服务通道，实现公司办公高效化，在互联网+带来的机遇前提下，研究信息化技术和电力业务的产业融合，结合应用系统的应用现状和业务部门的移动信息化需求，规划并建设了基于营销、运维检修、客户服务、电力交易、信通技术的移动业务应用。业务处理能力和公众服务能力提升的同时，也显现出一些问题。

3.EMM技术建设移动设备管理机制

通过建设电力企业移动管理平台，实现移动应用的管理标准、准入方式、管理规范的统一，统一移动应用的安全规范，实现应用数据的聚合分析，发现公司移动应用在使用方面的亮点以及有待解决的问题，从而有针对性的提出合理、科学的解决方案，制定出符合公司发展战略的科学决策[2]。 3.1建设移动设备管理

移动设备管理提供移动设备生命周期管理，包括设备新增、使用、监控、遗失管理及设备安全管理。它侧重于设备配置和设备安全，如设备本地加密、设备控制等。移动设备管理既适合统一配发设备，也适合BYOD设备，是企业移动管理必不可少的功能。为了方便企业管理应用，移动管理平台建立了从应用的上传、发布、下载、管理、统计、下线等各方面实现应用生命周期管理，帮助企业构建安全的移动应用管理体系。 3.2移动策略管理

移动策略管理可以帮助企业对员工使用移动设备的行为进行分析，发现潜在负面趋势并及时修正，通过策略制定等多种手段强化移动管控能力。随着EMM的不断发展，它将会满足智能手机、平板电脑和PC上所有流行的操作系统的移动管理需求，从终端到内容全方位进行移动管控[3]。 3.3移动用户管理

移动用户管理可以实现对用户的多维管理，以用户为中心，确保用户，安全可靠的访问相应的功能和信息，通过组织机构、用户权限、角色菜单等层次定义操作权限，定义用户可以访问对应的数据、对应的菜单，并支持与 LDAP 或第三方系统的用户数据同步。移动管理平台的用户创建完成后，需要添加相对应的角色和对应的菜单权限，才可登录平台。 结论

综上所述，越来越多的企业迈开了向移动信息化前进的步伐，突破时间、空间的限制，开始更加灵活方便的移动信息化建设工作。在享受移动化带来的好处时，企业还需要重点关注后端系统的无缝整合和支撑能力、信息数据安全性及移动信息化的建设方式等问题。通过“大平台+微应用”的应用模式实现公司移动应用的统一规划、统一管理、统一发布，从根本上降低公司信息化建设成本，加快信息化建设步伐，提升公司信息化管理水平。 参考文献

[1]刘三江,陈祖志,黄强华, 等.智能网联特种设备科技与标准化需求分析——以移动式承压设备为例[J].中国特种设备安全,2019,35(4):5-12,33.

[2]杨文霞,王峥,李娜, 等.轻量级移动支付协议LMPP的安全性分析与改进[J].计算机工程与应用,2019,55(16):88-93,122.

[3]北京洛必德科技有限公司.机器人移动路径优化方法、装置、计算机设备及存储介质:CN201910560100.2[P].2019-09-24.