制造企業普遍面臨的安全風險
隨著移動互聯網的高速發展以及智能終端的成熟與普及，以手機、平板電腦為代表的個人智能終端設備逐漸進入制造業領域。不僅是員工有攜帶智能手機進廠區的需求，智慧工廠數字化轉型同樣需要使用智能終端。比如在工單管理、設備管理、品質管理、生存統計等場景下，智能終端的使用可大幅提升便利性和工作效率。
業務移動化的開展，給制造型企業辦公與生產帶來了方便，提高了工作機動性，但是移動化也給制造業企業帶來了很多信息安全方面的問題。由于移動化天然的無邊界環境，使得傳統IT防御策略應對不足。近年來，基于移動終端的數據泄露事件頻發，究其原因，一方面是員工攜帶智能手機進入生產場所，有意或無意的拍照分享造成信息泄露。另一方面由于碎片化的移動終端操作系統漏洞較多，移動辦公開展過程中其承載的敏感數據容易被竊取泄露，甚至會產生不法分子借機冒用身份，越權訪問企業內部數據等行徑發生。而且伴隨著“等保2.0”的出臺，對企業移動終端和應用的管理提出了明確需求，企業移動安全建設迫在眉睫。
制造企業移動安全建設思路分享
思路1 廠區禁攝 避免數據泄露
為杜絕員工通過手機拍照造成的企業敏感信息泄露，很多制造企業對員工手機的管理方式通常是禁止員工攜帶手機進入核心區域，以避免手機拍照造成數據泄露。但如今由于降本增效和數字化轉型的需要，移動終端逐漸成為重要的生產工具，幫助企業提升了效率，所以很多企業開始傾向從禁止攜帶個人手機向有效管控條件下允許攜帶個人手機轉變，管控策略是通過移動設備管理機制，在特定的重要物理區域內，執行手機攝像頭禁攝策略，杜絕隨意拍攝造成的物理環境、設計文檔、關鍵生產設施和生產工藝等企業敏感信息的非法泄露。
在具體的部署實施中，手機禁攝管理機制還需要與企業現有管理方式、業務場景相結合，比如需要與現有閘機系統集成，通過手機掃碼進入指定區域，同步實現攝像頭禁攝策略管控；員工離開指定區域時，可以通過手機掃碼離開，同步解除手機禁攝策略管控。手機禁攝管理系統的落地建設，既能夠實現受控手機使用，以保證員工權益和提高工作效率，又能夠實現對敏感信息泄露的拍照途徑進行有效控制，實現了安全賦能業務發展的目的。
思路2 辦公終端數據安全
由于辦公遠程化/移動化天然的無邊界和碎片化環境，使得每一個員工都能較為容易地將工作信息分享外泄，企業傳統的安全防護措施難于應對此類挑戰。企業需要在員工的辦公終端上部署安全管控機制，以應對可能發生的敏感數據泄露風險，終端數據防泄露機制，應當在保護辦公數據的同時，兼顧終端上的員工個人信息保護合規。目前主要的實踐方案是采用輕量化的終端安全沙箱技術（包括PC端和移動端），實現終端上工作空間的隔離，繼而實現數據安全保護。員工在工作空間內訪問辦公應用和處理文件時，受安全沙箱策略的控制，任何可能導致敏感數據泄露的操作行為，例如對外復制粘貼、截屏錄屏、對外分享轉發等都會嚴格受限，從而保護企業敏感數據，避免發生非法泄露。終端安全沙箱技術往往會與可信安全接入系統集成，從而提供更加閉環的數據安全保護能力。
思路3 統一平臺 賦能業務
企業在移動化進程中遇到安全問題往往十分瑣碎，可能涉及設備、應用、操作系統、數據、傳輸與接入、運維審計等，場景也很廣，涉及手機禁攝（員工、臨時工、訪客）、移動辦公數據保護、安全巡檢與數據采集、安全事件告警等?；诳赡苡龅降膯栴}，建議企業在移動安全規劃階段考慮建設統一安全管理與運維平臺，平臺可以靈活配置設備管理、應用管理、內容管理、合規管理、數據防泄露、日志審計等基礎能力，根據不同安全需求和業務場景，靈活調用與賦能。
盡量避免不必要的重復建設與投入，減少多平臺運維和多平臺數據同步的對接工作。統一平臺還能夠對采集到的人員信息、設備數據、應用數據、違規情況、告警信息等進行分析、展示和推送，為統一運維和管理決策提供依據。
指掌易“掌上制造”安全解決方案
指掌易基于在移動安全領域扎實的技術積累，聚焦制造企業面臨的實際安全問題，以貼合客戶業務場景為前提，提供“掌上制造”安全解決方案，為企業客戶提供廠區手機禁攝管理、以及辦公數據安全保障，幫助客戶實現業務移動化過程所面臨的敏感數據泄露風險管控，支撐客戶實現合規、高效、安全地開展業務移動化，并滿足國家及行業的監管合規要求。
目前，指掌易方案已成功服務于眾多高端制造企業，包括上汽乘用車、陜汽商用車、廣汽集團、友達光電、京東方、豐田合成、寧德時代、長鑫存儲、三一重工、振華重工等制造行業頭部客戶，滿足了客戶的業務移動化場景下的數據安全保障需求，有力地支撐了客戶的數字化轉型進程。
