移动终端能够存储和传送大量公司的敏感信息,包含客户资料、商业机密等。管理系统必须防止数据泄漏,通过加密技术维护存储在设备里的数据,并确保数据在传输过程中的安全,如安全传输协议。
中新原系统信息化建设中的移动设备管理方案
确保移动设备的正常使用,不断创新操作系统和系统软件,修复漏洞,降低设备故障导致的项目终断。同时,监管设备性能,确保难题可以快速反应与处理。
遵循相关法律法规和国家标准,如数据维护法规、隐私法规等。确保移动设备的使用合乎公司内部安全设置和外部监管政策。
创建安全设备注册程序,要求员工申请公司公布的移动终端或授权自已的设备注册。在注册过程中,身份验证,如设备的唯一标示,并对设备分派对应的访问权限。同时,设定联接控制措施,限定未经授权的设备传送到企业网络。
不断更新系统软件,确保其版本安全功能的完整性。对于存在安全漏洞的应用程序,应立即处理或强制更新。
不论是本地存储的数据或是缓存的数据,都要加密存储在移动设备里的数据。加密匙应妥善管理,确保仅有受权人才能访问。
实行数据备份策略,定期将移动设备里的关键数据备份到企业的存储服务器上。当系统丢失或受损和盗窃时,数据能够尽快恢复。
安装监控软件,实时监测移动设备的工作环境,包含设备的部位、数据联接、应用程序的应用等。一旦发现行为障碍,如设备进到未经授权的区域或常常试着访问隐秘数据,马上发出警报。
创建审计制度,按时审计移动设备的使用,查验设备的访问记录,传送数据与信息,确保设备的应用符合企业的安全设置。
成立专门的移动终端销售团队,担负计划的实施、日常监测和维护。团队人员必须具备网络安全、移动终端技术等方面的专业知识。