發展數(shù)字經濟是我國(guó)把握新一(yī)輪科技革命和(hé)産業變革新機遇的戰略選擇。數(shù)字經濟以現代信息網絡為(wèi)主要(yào)載體，以數(shù)據資源為(wèi)關鍵生産要(yào)素，因此加強網絡安全與數(shù)據安全對促進數(shù)字經濟高質量發展至關重要(yào)。《“十四五”數(shù)字經濟發展規劃》中就曾明(míng)确提出，要(yào)着力強化數(shù)字經濟安全體系的構建，增強網絡安全防護能(néng)力、提升數(shù)據安全保障水平、切實有效防範數(shù)字經濟帶來的各類風(fēng)險。

      當前，應用移動化在各行(xíng)業大範圍推廣，移動安全産品及解決方案的發展腳步卻相對滞後。為(wèi)助力網絡與數(shù)據安全的建設，紫光(guāng)國(guó)微(wēi)攜手杭州李白科技有限公司，基于超級SIM卡打造了(le)移動終端雙域安全解決方案，構建起“一(yī)中心三防護”的信息安全保障體系，助力政企辦公等重要(yào)領域的信息安全管理，鞏固我國(guó)數(shù)字經濟安全底座。

亟需升級，政企網絡安全防護呼喚高要(yào)求高标準

●随着數(shù)字化轉型的深入推進，政府、企業、社會團體組織的移動辦公需求與日俱增，受疫情影響，移動辦公更是進一(yī)步發展，用手機進行(xíng)即時(shí)溝通(tōng)、線上(shàng)會議(yì)、文檔收發、移動審批等已成為(wèi)工(gōng)作(zuò)常态。 

●但(dàn)移動辦公在方便處理工(gōng)作(zuò)的同時(shí)，也帶來了(le)一(yī)系列安全風(fēng)險。目前大部分移動辦公采用的均為(wèi)員(yuán)工(gōng)個人(rén)手機，這(zhè)首先涉及到的一(yī)個隐患即是重要(yào)信息洩露，諸如(rú)公文、政策、客戶個人(rén)隐私等辦公應用中産生的信息，容易被分享、洩漏甚至竊取；其次，由于辦公與個人(rén)使用的移動終端合一(yī)，涉及個人(rén)隐私，所以企業難以對終端進行(xíng)有效管控；再次，個人(rén)移動終端若發生丢失等意外(wài)情況，也容易帶來工(gōng)作(zuò)數(shù)據洩露風(fēng)險。

●鑒于網絡安全的重要(yào)性，我國(guó)密集出台了(le)相關法律與标準，以落實防護責任，加強安全防範。等保2.0即要(yào)求工(gōng)作(zuò)終端必須通(tōng)過隔離、管控等手段來确保終端運行(xíng)環境的安全性，《國(guó)家政務信息化項目建設管理辦法》中更直接提出，對不符合密碼應用和(hé)網絡安全要(yào)求的政務信息系統，不安排運行(xíng)維護經費(fèi)。由此可(kě)見(jiàn)，政企的信息安全保障标準與要(yào)求越發嚴格，而移動終端雙域安全解決方案則為(wèi)主動防控提供了(le)有效路徑。

首創安全手機新形态，打造基于超級SIM卡的物(wù)理隔離安全域

      移動終端雙域安全解決方案基于手機與超級SIM卡的硬件組合，打造出安全手機新形态。在雙域安全解決方案中，用戶擁有“普域”與“安全域”，也即“一(yī)機雙域”，雙域之間(jiān)可(kě)快(kuài)速切換。

      現有市場上(shàng)的雙域安全解決方案，可(kě)實現安全域與普通(tōng)域的“系統隔離”，但(dàn)兩個域的數(shù)據均映射在手機存儲中，而此次紫光(guāng)國(guó)微(wēi)與天寬科技聯手打造的新方案，則利用超級SIM卡的大容量本地(dì)存儲能(néng)力，将安全域中的數(shù)據映射至超級SIM卡中，使安全域與普通(tōng)域之間(jiān)實現了(le)真實的“物(wù)理隔離”。同時(shí)，超級SIM卡的可(kě)信安全能(néng)力則讓安全域的“加密防護”更上(shàng)一(yī)層樓，使安全域系統實現了(le)用戶身份認證、硬件加密等功能(néng)。 
    在超級SIM卡與安全域系統、終端管控客戶端的配合下(xià)，移動終端雙域安全解決方案構建起“一(yī)個中心，三重防護”的主動防禦安全體系，充分落地(dì)等保2.0要(yào)求。

      具體而言，在解決方案架構中，安全管理中心為(wèi)“一(yī)個中心”，企業可(kě)通(tōng)過管理平台配置安全域內(nèi)的企業專屬應用，管理應用白名單、進行(xíng)域內(nèi)遠程管控；同時(shí)，超級SIM卡存儲着安全域內(nèi)産生的業務數(shù)據，并可(kě)采用國(guó)密算法對重要(yào)數(shù)據進行(xíng)加密保護，由此建立起了(le)安全計算環境；超級SIM卡與登陸安全域的身份認證捆綁，則實現了(le)身份安全接入，構建起安全區(qū)域邊界；匹配專屬5G手機，采用隧道(dào)技術(shù)通(tōng)訊防止數(shù)據被非法篡改、竊聽、洩漏，則建立起安全通(tōng)信網絡。
     安全計算環境、安全區(qū)域邊界、安全通(tōng)信網絡，“三重防護”牢牢把守，護航數(shù)據信息及時(shí)、有效、安全地(dì)傳達，保障了(le)政企內(nèi)部機密的安全性，實現了(le)政企安全、便捷移動辦公。

保障數(shù)據深度安全，基于需求場景個性化定制

●移動終端雙域安全解決方案既可(kě)保障數(shù)據深度安全，又具備基于虛拟技術(shù)的高性價比，還能(néng)根據特定場景打造專屬客戶的定制方案。在應用中，該方案可(kě)滿足行(xíng)業客戶對工(gōng)作(zuò)機一(yī)機多用、公私分離的需求，解決移動辦公作(zuò)業情況下(xià)移動終端數(shù)據安全的問(wèn)題，适用專網APN網絡切換、系統安全定制的場景。

●面向安全政策強管控行(xíng)業、用戶終端有統一(yī)配發需求的行(xíng)業市場，以及大型國(guó)企或高科技企業研發核心部門這(zhè)類對數(shù)據洩露高度敏感的領域，移動終端雙域安全解決方案有着廣闊的應用空間(jiān)，可(kě)助力客戶定制專屬的個性化安全系統，切實保障網絡與數(shù)據安全的主動防控管理。

     作(zuò)為(wèi)超級SIM卡生态的又一(yī)力作(zuò)，移動終端雙域安全解決方案彙聚了(le)紫光(guāng)國(guó)微(wēi)與天寬科技的安全技術(shù)，基于超級SIM卡的硬件安全能(néng)力進行(xíng)了(le)深入挖掘，将超級SIM卡的應用場景進一(yī)步拓展。

    未來，面對網絡安全、數(shù)據安全和(hé)個人(rén)信息保護需求的升級，紫光(guāng)國(guó)微(wēi)将持續依托超級SIM卡的能(néng)力，攜手生态合作(zuò)夥伴，推出針對不同領域的創新解決方案，在數(shù)字經濟的安全穩健發展中發揮重要(yào)作(zuò)用。