隨著移動互聯網的高速發展以及智能終端的成熟與普及，以手機、平板電腦為代表的個人智能終端設備逐漸進入制造業領域。不僅是員工有攜帶智能手機進廠區的需求，智慧工廠數字化轉型同樣需要使用智能終端。比如在工單管理、設備管理、品質管理、生產統計等場景下，智能終端的使用可大幅提升便利性和工作效率。
業務移動化的開展，給制造型企業辦公與生產帶來了方便，提高了工作機動性，但是移動化也給制造業企業帶來了很多信息安全方面的問題。由于移動化天然的無邊界環境，使得傳統IT防御策略應對不足。
指掌易認為，近年來基于移動終端的數據泄露事件頻發，可能造成企業敏感信息泄露的途徑非常多樣化，或是員工攜帶智能手機進入生存場所，有意或無意的拍照分享造成信息泄露；或由于碎片化的移動終端操作系統漏洞較多，移動辦公開展過程中其承載的敏感數據容易被竊取泄露，甚至會產生不法分子借機冒用身份，越權訪問企業內部數據等行徑發生。
數據泄露的方式不一而足，數據泄露的結果殊途同歸。對制造業企業來說，核心的數據資產一旦對外非法泄露，會造成不可估量的商業損失，對數據泄露途徑進行有效管控，應該成為企業網絡安全保障的必要考慮和動作。
指掌易智能制造移動安全解決方案
實現應用服務和數據安全保障
為杜絕員工通過手機拍照造成的企業敏感信息泄露
很多制造企業對員工手機的管理方式通常是禁止員工攜帶手機進入核心區域，以避免手機拍照造成數據泄露。但如今由于降本增效和數字化轉型的需要，移動終端逐漸成為重要的生產工具，幫助企業提升了效率，所以很多企業開始傾向從禁止攜帶個人手機向有效管控條件下允許攜帶個人手機轉變，管控策略是通過移動設備管理機制，在特定的重要物理區域內，執行手機攝像頭禁攝策略，杜絕隨意拍攝造成的物理環境、設計文檔、關鍵生產設施和生產工藝等企業敏感信息的非法泄露。
在具體的部署實施中，手機禁攝管理機制還需要與企業現有管理方式、業務場景相結合，比如需要與現有閘機系統集成，通過手機掃碼進入指定區域，同步實現攝像頭禁攝策略管控；員工離開指定區域時，可以通過手機掃碼離開，同步解除手機禁攝策略管控。手機禁攝管理系統的落地建設，既能夠實現受控手機使用，以保證員工權益和提高工作效率，又能夠實現對敏感信息泄露的拍照途徑進行有效控制。
在辦公終端數據防泄露方面
由于辦公遠程化/移動化天然的無邊界和碎片化環境，使得每一個員工都能較為容易地將工作信息分享外泄，企業傳統的安全防護措施難于應對此類挑戰。企業需要在員工的辦公終端上部署安全管控機制，以應對可能發生的敏感數據泄露風險，終端數據防泄露機制，應當在保護辦公數據的同時，兼顧終端上的員工個人信息保護合規。
目前主要的實踐方案是采用輕量化的終端安全沙箱技術（包括PC端和移動端），實現終端上工作空間的隔離，繼而實現數據安全保護。員工在工作空間內訪問辦公應用和處理文件時，受安全沙箱策略的控制，任何可能導致敏感數據泄露的操作行為，例如對外復制粘貼、截屏錄屏、對外分享轉發等都會嚴格受限，從而保護企業敏感數據，避免發生非法泄露。終端安全沙箱技術往往會與可信安全接入系統集成，從而提供更加閉環的數據安全保護能力。
指掌易基于在移動安全領域扎實的技術積累，聚焦制造企業面臨的實際安全問題，以貼合客戶業務場景為前提，提供“掌上制造”安全解決方案，為企業客戶提供廠區手機禁攝管理、以及辦公數據安全保障，幫助客戶實現業務移動化過程所面臨的敏感數據泄露風險管控，支撐客戶實現合規、高效、安 全地開展業務移動化，并滿足國家及行業的監管合規要求，從而顯著降低敏感信息泄露事件發生的可能性。
