近日，互联网周刊发布《2021能源互联网解决方案提供商TOP50》榜单（下称“榜单”）。榜单由德本咨询、互联网周刊、CIS、eNet研究院联合发起，旨在通过调研国内主流能源互联网方案，为能源行业信息化建设提供参考。指掌易能源移动业务数据保护方案，凭借创新性的技术及丰富的成功案例，与阿里、华为等头部企业共同入选2021能源互联网解决方案提供商TOP50。

　　指掌易能源移动业务数据保护方案

　　近年来，随着数字化与信息化建设的快速推进，以电力、石油石化、核能、煤炭、天然气等为代表的能源企业积极推动业务移动化，移动终端及App广泛应用在如移动办公、智能巡检、营销现场作业、设施基建、生产监控等场景中，从而大幅提升了企业生产、协作效率。

　　业务移动化的开展为能源企业带来了高效率和良好体验，但同时由于移动化天然的无边界环境也让传统的安全策略面临巨大挑战。继而衍生出接入设备管控难度高、边界模糊、数据泄露风险大、应用不安全等新问题。且由于能源行业是国家支柱型行业，其安全关乎一个国家的繁荣发展与社会稳定，因此保障数据安全愈发成为能源企业信息化建设的重要任务。

　　指掌易基于以上背景，推出"能源移动业务数据保护方案”。该方案基于指掌易零信任安全能力和移动安全技术，并贴合能源企业实际业务场景，从“云-管-端”多维度安全赋能，形成了涵盖终端数据安全及数据通道安全的一体化解决方案。方案具备以下价值：

　　01 可信的运行环境

　　基于移动安全工作域、PC安全工作域构建一个可信的办公业务运行环境，保证企业数据在办公设备上的使用安全。

　　02 综合的身份认证

　　从“零”开始，基于可信设备、可信身份、可信时间、可信网络、可信位置等综合因素判断登录身份的合法性，建立初始信任，并做最小化授权。

　　03 安全的传输通道

　　数据传输采用高强度加密算法和临时密钥机制，密钥周期变更，确保通信数据安全；控制通道与数据通道分离，先认证后连接。

　　04 隐身的网络资源

　　使用SPA单包授权机制，将安全网关和所有业务应用在互联网上“隐身”，不开放任何TCP端口，不为黑客提供任何端口扫描和攻击的机会。

　　05 持续的访问控制

　　使用过程中，持续对设备状态、网络环境、使用行为的合法性进行综合评分，基于评分和应用安全等级动态调整用户的访问权限。

　　成功案例

　　01某电力集团

　　该集团为正快速推进业务移动化，拟将综合办公系统、财务报销系统、投资管理系统等多个移动业务应用统一进行管理，方便用户使用。员工使用个人手机进行移动办公，在这一过程中，需要确保相关移动办公数据不被泄露。指掌易与移动门户厂商紧密合作，为该电力集团客户建立了移动应用统一平台，并将其作为企业移动应用访问的唯一入口，实现统一门户、单点登录。该平台还可实现应用全生命周期管理、应用使用行为审计、综合办公系统统一访问等能力；同时，通过部署零信任安全网关，实现移动应用从互联网接入到内网的安全接入服务，完成通讯链路的安全加密服务，验证移动终端身份、设备的一致性。

　　02某省级供电

　　随着信息化与移动化的发展，移动技术越来越多的应用在该电网企业下辖业务中，如电路检修、报装、办公等领域，便捷了员工的操作，提升了工作效率。但同时也由于移动化天然的无边界环境，让该电网企业面临着如隐私数据泄露、恶意程序攻击、设备管理隐患、应用安全隐患等信息安全挑战。

　　指掌易以优异的产品、服务和专业精神赢得了该电网企业客户的认可，为客户部署了移动安全智能平台，该平台可实现统一管理BYOD和配发设备的设备安全基应用安全，并通过多种手段保护App上企业敏感数据不被泄露；在满足国家相关法律的合规前提下，还具备高度的扩展和兼容性，提升了用户体验。截至目前，该平台已在2万多台设备上稳定运行。

【责任编辑：张伟】