工作手机安全管理平台建设方案

第一章 项目背景

移动互联网的时代，各个行业在在推进移动办公和掌上办公，通过智能手机、平板电脑等进行线上办公，这样能提高了企业人员的办公效率，从而为客户提供更及时的服务。

在移动办公提高了工作人员办公效率的同时，又带来了新的安全问题，如手机里存储数据被病毒程序获取、工作手机丢失无法找回、核心业务APP的数据防护等问题。因此，员工工作手机需要集成安全办公服务管理软件和进行系统定制，实现企业数据资产的安全管理。

第二章 建设目标

通过在安卓终端加装奇牛科技自主研发的安全管理插件现功能、网络、应用等多方面的安全管理和防护，达到智能终端从网络连接、业务应用、日常管理等多方面的安全可控。具体需要管控以下功能：

1、 支持安卓系统。

2、 支持对管控和业务应用进行永久保活。

3、 支持对终端应用（黑白名单）的管理。

4、 支持策略配置和通话录音的启用关闭。

5、 支持对终端一键定位，实现防丢失及远程数据擦除。

6、 支持实时记录终端出行轨迹。

第三章 建设内容

3.1 方案架构

3.2 方案组成

移动终端管理平台，采用的是“平台+终端管控”的体系架构方案。

管控平台：可通过平台对终端安全进行管控策略的配置及信息的审计，管控服务器可直接部署在用户机房，也可部署在云服务器，用户可以远程进行控制管理。

终端部分：主要指终端安全管控APP，通过在终端上植入安全管理软件来实现管理管控。支持主流安卓系统的平板、手机。包括：荣耀、华为、VIVO、OPPO等品牌。

3.3 主要功能

平台主要通过终端功能的管控、数据获取、应用管理、应用保活等方面来对智能终端进行全方位的管理和安全防护。

济南奇牛科技EMM平台主要功能介绍

3.3.1 应用保活

手机终端安装管控软件后，将对手机设置中的耗电保护、自启动、应用权限等模块进行管控，防止人为关闭导致应用保活失败。

3.3.2 一键定位

可在平台选中一部或多部手机终端进行远程一键定位，定位精准度高，误差小于≤10米。当办公手机丢失时可通过一键定位查看实时位置，防止发生数据丢失及泄密的情况。

3.3.3 轨迹管理

平台可实时查看手机终端的出行轨迹，通过回传终端定位打点信息可实时在地图中刻画出来，定位时间周期可根据实际需求灵活调整。当员工外勤工作时，通过实时轨迹可对员工工作进行量化考核，员工去过哪里清晰可见。

3.3.4 终端应用管理

平台可以对终端安装的软件进行检测，对业务应用进行安全加固，并禁止用户删除卸载。

应用黑白名单管理：管理员可以根据需要设置应用黑名单模式或白名单模式，采用黑白名单应用管理方式时，终端无法通过SD卡，网页下载、QQ传输等方式安装非法应用，从而保障终端应用的安全性；防止游戏、娱乐或有安全风险或植马的APP进入用户终端窃取隐私数据，实现工作手机专机专用。

3.3.5 应用保活

实现指定APP应用的防卸载、保活和开机运行功能。

3.3.6 数据擦除

为保护企业数据资产安全，对丢失的工作手机支持远程定位和数据擦除功能。

---

济南奇牛信息科技有限公司成立于2023年，是一家专注于人工智能和云计算等领域的研究和开发的科技公司。公司主要业务包括移动智能终端安全管控、智能应用设计开发、大数据挖据和分析等方面。其产品和服务广泛应用于智慧城市、社会治理、智能制造等领域，能够实现移动终端安全管控、智能控制、远程管理、数据分析等功能。

奇牛科技产品系列包括：

（1）政法移动终端安全管理平台

（2）能源化工企业工作手机安全管理平台

（3）医疗移动查房平板安全管理平台

（4）社区矫正手机智能管控平台

（5）司法戒毒警务通手机安全管理平台

（6）保险移动查勘工作手机安全管理平台

奇牛科技核心价值观：一次把事情做好

奇牛科技基本价值取向：责任担当、严谨务实、客户导向、价值创造