發展數字經濟是我國(guó)把握新(xīn)一輪科(kē)技(jì )革命和産(chǎn)業變革新(xīn)機遇的戰略選擇。數字經濟以現代信息網絡為(wèi)主要載體(tǐ)，以數據資源為(wèi)關鍵生産(chǎn)要素，因此加強網絡安(ān)全與數據安(ān)全對促進數字經濟高質(zhì)量發展至關重要。《“十四五”數字經濟發展規劃》中(zhōng)就曾明确提出，要着力強化數字經濟安(ān)全體(tǐ)系的構建，增強網絡安(ān)全防護能(néng)力、提升數據安(ān)全保障水平、切實有(yǒu)效防範數字經濟帶來的各類風險。

      當前，應用(yòng)移動化在各行業大範圍推廣，移動安(ān)全産(chǎn)品及解決方案的發展腳步卻相對滞後。為(wèi)助力網絡與數據安(ān)全的建設，紫光國(guó)微攜手杭州天寬科(kē)技(jì )有(yǒu)限公(gōng)司，基于超級SIM卡打造了移動終端雙域安(ān)全解決方案，構建起“一中(zhōng)心三防護”的信息安(ān)全保障體(tǐ)系，助力政企辦(bàn)公(gōng)等重要領域的信息安(ān)全管理(lǐ)，鞏固我國(guó)數字經濟安(ān)全底座。

亟需升級，政企網絡安(ān)全防護呼喚高要求高标準

●随着數字化轉型的深入推進，政府、企業、社會團體(tǐ)組織的移動辦(bàn)公(gōng)需求與日俱增，受疫情影響，移動辦(bàn)公(gōng)更是進一步發展，用(yòng)手機進行即時溝通、線(xiàn)上會議、文(wén)檔收發、移動審批等已成為(wèi)工(gōng)作(zuò)常态。 

●但移動辦(bàn)公(gōng)在方便處理(lǐ)工(gōng)作(zuò)的同時，也帶來了一系列安(ān)全風險。目前大部分(fēn)移動辦(bàn)公(gōng)采用(yòng)的均為(wèi)員工(gōng)個人手機，這首先涉及到的一個隐患即是重要信息洩露，諸如公(gōng)文(wén)、政策、客戶個人隐私等辦(bàn)公(gōng)應用(yòng)中(zhōng)産(chǎn)生的信息，容易被分(fēn)享、洩漏甚至竊取；其次，由于辦(bàn)公(gōng)與個人使用(yòng)的移動終端合一，涉及個人隐私，所以企業難以對終端進行有(yǒu)效管控；再次，個人移動終端若發生丢失等意外情況，也容易帶來工(gōng)作(zuò)數據洩露風險。

●鑒于網絡安(ān)全的重要性，我國(guó)密集出台了相關法律與标準，以落實防護責任，加強安(ān)全防範。等保2.0即要求工(gōng)作(zuò)終端必須通過隔離、管控等手段來确保終端運行環境的安(ān)全性，《國(guó)家政務(wù)信息化項目建設管理(lǐ)辦(bàn)法》中(zhōng)更直接提出，對不符合密碼應用(yòng)和網絡安(ān)全要求的政務(wù)信息系統，不安(ān)排運行維護經費。由此可(kě)見，政企的信息安(ān)全保障标準與要求越發嚴格，而移動終端雙域安(ān)全解決方案則為(wèi)主動防控提供了有(yǒu)效路徑。

首創安(ān)全手機新(xīn)形态，打造基于超級SIM卡的物(wù)理(lǐ)隔離安(ān)全域

      移動終端雙域安(ān)全解決方案基于手機與超級SIM卡的硬件組合，打造出安(ān)全手機新(xīn)形态。在雙域安(ān)全解決方案中(zhōng)，用(yòng)戶擁有(yǒu)“普域”與“安(ān)全域”，也即“一機雙域”，雙域之間可(kě)快速切換。

      現有(yǒu)市場上的雙域安(ān)全解決方案，可(kě)實現安(ān)全域與普通域的“系統隔離”，但兩個域的數據均映射在手機存儲中(zhōng)，而此次紫光國(guó)微與天寬科(kē)技(jì )聯手打造的新(xīn)方案，則利用(yòng)超級SIM卡的大容量本地存儲能(néng)力，将安(ān)全域中(zhōng)的數據映射至超級SIM卡中(zhōng)，使安(ān)全域與普通域之間實現了真實的“物(wù)理(lǐ)隔離”。同時，超級SIM卡的可(kě)信安(ān)全能(néng)力則讓安(ān)全域的“加密防護”更上一層樓，使安(ān)全域系統實現了用(yòng)戶身份認證、硬件加密等功能(néng)。 
    在超級SIM卡與安(ān)全域系統、終端管控客戶端的配合下，移動終端雙域安(ān)全解決方案構建起“一個中(zhōng)心，三重防護”的主動防禦安(ān)全體(tǐ)系，充分(fēn)落地等保2.0要求。

      具(jù)體(tǐ)而言，在解決方案架構中(zhōng)，安(ān)全管理(lǐ)中(zhōng)心為(wèi)“一個中(zhōng)心”，企業可(kě)通過管理(lǐ)平台配置安(ān)全域内的企業專屬應用(yòng)，管理(lǐ)應用(yòng)白名(míng)單、進行域内遠(yuǎn)程管控；同時，超級SIM卡存儲着安(ān)全域内産(chǎn)生的業務(wù)數據，并可(kě)采用(yòng)國(guó)密算法對重要數據進行加密保護，由此建立起了安(ān)全計算環境；超級SIM卡與登陸安(ān)全域的身份認證捆綁，則實現了身份安(ān)全接入，構建起安(ān)全區(qū)域邊界；匹配專屬5G手機，采用(yòng)隧道技(jì )術通訊防止數據被非法篡改、竊聽、洩漏，則建立起安(ān)全通信網絡。
     安(ān)全計算環境、安(ān)全區(qū)域邊界、安(ān)全通信網絡，“三重防護”牢牢把守，護航數據信息及時、有(yǒu)效、安(ān)全地傳達，保障了政企内部機密的安(ān)全性，實現了政企安(ān)全、便捷移動辦(bàn)公(gōng)。

保障數據深度安(ān)全，基于需求場景個性化定制

●移動終端雙域安(ān)全解決方案既可(kě)保障數據深度安(ān)全，又(yòu)具(jù)備基于虛拟技(jì )術的高性價比，還能(néng)根據特定場景打造專屬客戶的定制方案。在應用(yòng)中(zhōng)，該方案可(kě)滿足行業客戶對工(gōng)作(zuò)機一機多(duō)用(yòng)、公(gōng)私分(fēn)離的需求，解決移動辦(bàn)公(gōng)作(zuò)業情況下移動終端數據安(ān)全的問題，适用(yòng)專網APN網絡切換、系統安(ān)全定制的場景。

●面向安(ān)全政策強管控行業、用(yòng)戶終端有(yǒu)統一配發需求的行業市場，以及大型國(guó)企或高科(kē)技(jì )企業研發核心部門這類對數據洩露高度敏感的領域，移動終端雙域安(ān)全解決方案有(yǒu)着廣闊的應用(yòng)空間，可(kě)助力客戶定制專屬的個性化安(ān)全系統，切實保障網絡與數據安(ān)全的主動防控管理(lǐ)。

     作(zuò)為(wèi)超級SIM卡生态的又(yòu)一力作(zuò)，移動終端雙域安(ān)全解決方案彙聚了紫光國(guó)微與天寬科(kē)技(jì )的安(ān)全技(jì )術，基于超級SIM卡的硬件安(ān)全能(néng)力進行了深入挖掘，将超級SIM卡的應用(yòng)場景進一步拓展。

    未來，面對網絡安(ān)全、數據安(ān)全和個人信息保護需求的升級，紫光國(guó)微将持續依托超級SIM卡的能(néng)力，攜手生态合作(zuò)夥伴，推出針對不同領域的創新(xīn)解決方案，在數字經濟的安(ān)全穩健發展中(zhōng)發揮重要作(zuò)用(yòng)。