發展數字經濟是我國把握新一輪科技革命和(hé)産業(yè)變革新機遇的(de)戰略選擇。數字經濟以現代信息網絡爲主要載體，以數據資源爲關鍵生産要素，因此加強網絡安全與數據安全對促進數字經濟高(gāo)質量發展至關重要。《“十四五”數字經濟發展規劃》中就曾明(míng)确提出，要著(zhe)力強化數字經濟安全體系的(de)構建，增強網絡安全防護能(néng)力、提升數據安全保障水(shuǐ)平、切實有(yǒu)效防範數字經濟帶來的(de)各類風險。

      當前，應用(yòng)移動化在各行(xíng)業(yè)大(dà)範圍推廣，移動安全産品及解決方案的(de)發展腳步卻相(xiàng)對滞後。爲助力網絡與數據安全的(de)建設，紫光(guāng)國微攜手杭州走向科技有限公司，基于超級SIM卡打造了移動終端雙域安全解決方案，構建起“一中心三防護”的(de)信息安全保障體系，助力政企辦公等重要領域的(de)信息安全管理(lǐ)，鞏固我國數字經濟安全底座。

亟需升級，政企網絡安全防護呼喚高(gāo)要求高(gāo)标準

●随著(zhe)數字化轉型的(de)深入推進，政府、企業(yè)、社會(huì)團體組織的(de)移動辦公需求與日俱增，受疫情影響，移動辦公更是進一步發展，用(yòng)手機進行(xíng)即時溝通、線上(shàng)會(huì)議、文(wén)檔收發、移動審批等已成爲工(gōng)作常态。 

●但(dàn)移動辦公在方便處理(lǐ)工(gōng)作的(de)同時，也(yě)帶來了一系列安全風險。目前大(dà)部分(fēn)移動辦公采用(yòng)的(de)均爲員工(gōng)個(gè)人(rén)手機，這首先涉及到(dào)的(de)一個(gè)隐患即是重要信息洩露，諸如(rú)公文(wén)、政策、客戶個(gè)人(rén)隐私等辦公應用(yòng)中産生的(de)信息，容易被分(fēn)享、洩漏甚至竊取；其次，由于辦公與個(gè)人(rén)使用(yòng)的(de)移動終端合一，涉及個(gè)人(rén)隐私，所以企業(yè)難以對終端進行(xíng)有(yǒu)效管控；再次，個(gè)人(rén)移動終端若發生丢失等意外情況，也(yě)容易帶來工(gōng)作數據洩露風險。

●鑒于網絡安全的(de)重要性，我國密集出台了相(xiàng)關法律與标準，以落實防護責任，加強安全防範。等保2.0即要求工(gōng)作終端必須通過隔離(lí)、管控等手段來确保終端運行(xíng)環境的(de)安全性，《國家政務信息化項目建設管理(lǐ)辦法》中更直接提出，對不符合密碼應用(yòng)和(hé)網絡安全要求的(de)政務信息系統，不安排運行(xíng)維護經費。由此可(kě)見，政企的(de)信息安全保障标準與要求越發嚴格，而移動終端雙域安全解決方案則爲主動防控提供了有(yǒu)效路(lù)徑。

首創安全手機新形态，打造基于超級SIM卡的(de)物(wù)理(lǐ)隔離(lí)安全域

      移動終端雙域安全解決方案基于手機與超級SIM卡的(de)硬件(jiàn)組合，打造出安全手機新形态。在雙域安全解決方案中，用(yòng)戶擁有(yǒu)“普域”與“安全域”，也(yě)即“一機雙域”，雙域之間可(kě)快速切換。

      現有(yǒu)市場(chǎng)上(shàng)的(de)雙域安全解決方案，可(kě)實現安全域與普通域的(de)“系統隔離(lí)”，但(dàn)兩個(gè)域的(de)數據均映射在手機存儲中，而此次紫光(guāng)國微與天寬科技聯手打造的(de)新方案，則利用(yòng)超級SIM卡的(de)大(dà)容量本地(dì)存儲能(néng)力，将安全域中的(de)數據映射至超級SIM卡中，使安全域與普通域之間實現了真實的(de)“物(wù)理(lǐ)隔離(lí)”。同時，超級SIM卡的(de)可(kě)信安全能(néng)力則讓安全域的(de)“加密防護”更上(shàng)一層樓，使安全域系統實現了用(yòng)戶身份認證、硬件(jiàn)加密等功能(néng)。 
    在超級SIM卡與安全域系統、終端管控客戶端的(de)配合下，移動終端雙域安全解決方案構建起“一個(gè)中心，三重防護”的(de)主動防禦安全體系，充分(fēn)落地(dì)等保2.0要求。

      具體而言，在解決方案架構中，安全管理(lǐ)中心爲“一個(gè)中心”，企業(yè)可(kě)通過管理(lǐ)平台配置安全域内的(de)企業(yè)專屬應用(yòng)，管理(lǐ)應用(yòng)白名單、進行(xíng)域内遠程管控；同時，超級SIM卡存儲著(zhe)安全域内産生的(de)業(yè)務數據，并可(kě)采用(yòng)國密算法對重要數據進行(xíng)加密保護，由此建立起了安全計(jì)算環境；超級SIM卡與登陸安全域的(de)身份認證捆綁，則實現了身份安全接入，構建起安全區域邊界；匹配專屬5G手機，采用(yòng)隧道技術(shù)通訊防止數據被非法篡改、竊聽、洩漏，則建立起安全通信網絡。
     安全計(jì)算環境、安全區域邊界、安全通信網絡，“三重防護”牢牢把守，護航數據信息及時、有(yǒu)效、安全地(dì)傳達，保障了政企内部機密的(de)安全性，實現了政企安全、便捷移動辦公。

保障數據深度安全，基于需求場(chǎng)景個(gè)性化定制(zhì)

●移動終端雙域安全解決方案既可(kě)保障數據深度安全，又(yòu)具備基于虛拟技術(shù)的(de)高(gāo)性價比，還能(néng)根據特定場(chǎng)景打造專屬客戶的(de)定制(zhì)方案。在應用(yòng)中，該方案可(kě)滿足行(xíng)業(yè)客戶對工(gōng)作機一機多用(yòng)、公私分(fēn)離(lí)的(de)需求，解決移動辦公作業(yè)情況下移動終端數據安全的(de)問題，适用(yòng)專網APN網絡切換、系統安全定制(zhì)的(de)場(chǎng)景。

●面向安全政策強管控行(xíng)業(yè)、用(yòng)戶終端有(yǒu)統一配發需求的(de)行(xíng)業(yè)市場(chǎng)，以及大(dà)型國企或高(gāo)科技企業(yè)研發核心部門這類對數據洩露高(gāo)度敏感的(de)領域，移動終端雙域安全解決方案有(yǒu)著(zhe)廣闊的(de)應用(yòng)空間，可(kě)助力客戶定制(zhì)專屬的(de)個(gè)性化安全系統，切實保障網絡與數據安全的(de)主動防控管理(lǐ)。

     作爲超級SIM卡生态的(de)又(yòu)一力作，移動終端雙域安全解決方案彙聚了紫光(guāng)國微與天寬科技的(de)安全技術(shù)，基于超級SIM卡的(de)硬件(jiàn)安全能(néng)力進行(xíng)了深入挖掘，将超級SIM卡的(de)應用(yòng)場(chǎng)景進一步拓展。

    未來，面對網絡安全、數據安全和(hé)個(gè)人(rén)信息保護需求的(de)升級，紫光(guāng)國微将持續依托超級SIM卡的(de)能(néng)力，攜手生态合作夥伴，推出針對不同領域的(de)創新解決方案，在數字經濟的(de)安全穩健發展中發揮重要作用(yòng)。