發展數字經濟是我國(guó)把握新一輪科(kē)技革命和産業變革新機(jī)遇的戰略選擇。數字經濟以現代信息網絡爲主要載體(tǐ)，以數據資源爲關鍵生(shēng)産要素，因此加強網絡安全與數據安全對促進數字經濟高質量發展至關重要。《“十四五”數字經濟發展規劃》中就(jiù)曾明确提出，要着力強化數字經濟安全體(tǐ)系的構建，增強網絡安全防護能力、提升數據安全保障水平、切實有效防範數字經濟帶來(lái)的各類風(fēng)險。

      當前，應用移動化在各行業大(dà)範圍推廣，移動安全産品及解決方案的發展腳步卻相(xiàng)對滞後。爲助力網絡與數據安全的建設，紫光(guāng)國(guó)微攜手杭州諾天科技有限公司，基于超級SIM卡打造了移動終端雙域安全解決方案，構建起“一中心三防護”的信息安全保障體(tǐ)系，助力政企辦公等重要領域的信息安全管理(lǐ)，鞏固我國(guó)數字經濟安全底座。

亟需升級，政企網絡安全防護呼喚高要求高标準

●随着數字化轉型的深入推進，政府、企業、社會團體(tǐ)組織的移動辦公需求與日(rì)俱增，受疫情影(yǐng)響，移動辦公更是進一步發展，用手機(jī)進行即時溝通、線上會議(yì)、文檔收發、移動審批等已成爲工(gōng)作(zuò)常态。 

●但(dàn)移動辦公在方便處理(lǐ)工(gōng)作(zuò)的同時，也帶來(lái)了一系列安全風(fēng)險。目前大(dà)部分(fēn)移動辦公采用的均爲員(yuán)工(gōng)個人(rén)手機(jī)，這首先涉及到的一個隐患即是重要信息洩露，諸如(rú)公文、政策、客戶個人(rén)隐私等辦公應用中産生(shēng)的信息，容易被分(fēn)享、洩漏甚至竊取；其次，由于辦公與個人(rén)使用的移動終端合一，涉及個人(rén)隐私，所以企業難以對終端進行有效管控；再次，個人(rén)移動終端若發生(shēng)丢失等意外情況，也容易帶來(lái)工(gōng)作(zuò)數據洩露風(fēng)險。

●鑒于網絡安全的重要性，我國(guó)密集出台了相(xiàng)關法律與标準，以落實防護責任，加強安全防範。等保2.0即要求工(gōng)作(zuò)終端必須通過隔離(lí)、管控等手段來(lái)确保終端運行環境的安全性，《國(guó)家政務信息化項目建設管理(lǐ)辦法》中更直接提出，對不符合密碼應用和網絡安全要求的政務信息系統，不安排運行維護經費。由此可(kě)見(jiàn)，政企的信息安全保障标準與要求越發嚴格，而移動終端雙域安全解決方案則爲主動防控提供了有效路(lù)徑。

首創安全手機(jī)新形态，打造基于超級SIM卡的物理(lǐ)隔離(lí)安全域

      移動終端雙域安全解決方案基于手機(jī)與超級SIM卡的硬件(jiàn)組合，打造出安全手機(jī)新形态。在雙域安全解決方案中，用戶擁有“普域”與“安全域”，也即“一機(jī)雙域”，雙域之間可(kě)快(kuài)速切換。

      現有市場上的雙域安全解決方案，可(kě)實現安全域與普通域的“系統隔離(lí)”，但(dàn)兩個域的數據均映射在手機(jī)存儲中，而此次紫光(guāng)國(guó)微與天寬科(kē)技聯手打造的新方案，則利用超級SIM卡的大(dà)容量本地存儲能力，将安全域中的數據映射至超級SIM卡中，使安全域與普通域之間實現了真實的“物理(lǐ)隔離(lí)”。同時，超級SIM卡的可(kě)信安全能力則讓安全域的“加密防護”更上一層樓，使安全域系統實現了用戶身(shēn)份認證、硬件(jiàn)加密等功能。 
    在超級SIM卡與安全域系統、終端管控客戶端的配合下，移動終端雙域安全解決方案構建起“一個中心，三重防護”的主動防禦安全體(tǐ)系，充分(fēn)落地等保2.0要求。

      具體(tǐ)而言，在解決方案架構中，安全管理(lǐ)中心爲“一個中心”，企業可(kě)通過管理(lǐ)平台配置安全域内的企業專屬應用，管理(lǐ)應用白(bái)名單、進行域内遠(yuǎn)程管控；同時，超級SIM卡存儲着安全域内産生(shēng)的業務數據，并可(kě)采用國(guó)密算法對重要數據進行加密保護，由此建立起了安全計(jì)算環境；超級SIM卡與登陸安全域的身(shēn)份認證捆綁，則實現了身(shēn)份安全接入，構建起安全區域邊界；匹配專屬5G手機(jī)，采用隧道技術(shù)通訊防止數據被非法篡改、竊聽、洩漏，則建立起安全通信網絡。
     安全計(jì)算環境、安全區域邊界、安全通信網絡，“三重防護”牢牢把守，護航數據信息及時、有效、安全地傳達，保障了政企内部機(jī)密的安全性，實現了政企安全、便捷移動辦公。

保障數據深度安全，基于需求場景個性化定制

●移動終端雙域安全解決方案既可(kě)保障數據深度安全，又具備基于虛拟技術(shù)的高性價比，還(hái)能根據特定場景打造專屬客戶的定制方案。在應用中，該方案可(kě)滿足行業客戶對工(gōng)作(zuò)機(jī)一機(jī)多用、公私分(fēn)離(lí)的需求，解決移動辦公作(zuò)業情況下移動終端數據安全的問(wèn)題，适用專網APN網絡切換、系統安全定制的場景。

●面向安全政策強管控行業、用戶終端有統一配發需求的行業市場，以及大(dà)型國(guó)企或高科(kē)技企業研發核心部門(mén)這類對數據洩露高度敏感的領域，移動終端雙域安全解決方案有着廣闊的應用空間，可(kě)助力客戶定制專屬的個性化安全系統，切實保障網絡與數據安全的主動防控管理(lǐ)。

     作(zuò)爲超級SIM卡生(shēng)态的又一力作(zuò)，移動終端雙域安全解決方案彙聚了紫光(guāng)國(guó)微與天寬科(kē)技的安全技術(shù)，基于超級SIM卡的硬件(jiàn)安全能力進行了深入挖掘，将超級SIM卡的應用場景進一步拓展。

    未來(lái)，面對網絡安全、數據安全和個人(rén)信息保護需求的升級，紫光(guāng)國(guó)微将持續依托超級SIM卡的能力，攜手生(shēng)态合作(zuò)夥伴，推出針對不同領域的創新解決方案，在數字經濟的安全穩健發展中發揮重要作(zuò)用。