发展數(shù)字经济是我國(guó)把握新一(yī)轮科技革命和(hé)产业变革新机遇的战略选择。數(shù)字经济以现代信息网络為(wèi)主要(yào)载体，以數(shù)据资源為(wèi)关键生产要(yào)素，因此加强网络安全与數(shù)据安全对促进數(shù)字经济高质量发展至关重要(yào)。《“十四五”數(shù)字经济发展规划》中就曾明(míng)确提出，要(yào)着力强化數(shù)字经济安全体系的构建，增强网络安全防护能(néng)力、提升數(shù)据安全保障水平、切实有效防范數(shù)字经济带来的各类風(fēng)险。

      当前，应用移动化在各行(xíng)业大范围推广，移动安全产品及解决方案的发展脚步却相对滞后。為(wèi)助力网络与數(shù)据安全的建设，紫光(guāng)國(guó)微(wēi)携手杭州天宽科技有限公司，基于超级SIM卡打造了(le)移动终端双域安全解决方案，构建起“一(yī)中心三防护”的信息安全保障体系，助力政企办公等重要(yào)领域的信息安全管理，巩固我國(guó)數(shù)字经济安全底座。

亟需升级，政企网络安全防护呼唤高要(yào)求高标准

●随着數(shù)字化转型的深入推进，政府、企业、社会团体组织的移动办公需求与日俱增，受疫情影响，移动办公更是进一(yī)步发展，用手机进行(xíng)即時(shí)沟通(tōng)、线上(shàng)会議(yì)、文档收发、移动审批等已成為(wèi)工(gōng)作(zuò)常态。 

●但(dàn)移动办公在方便处理工(gōng)作(zuò)的同時(shí)，也带来了(le)一(yī)系列安全風(fēng)险。目前大部分移动办公采用的均為(wèi)員(yuán)工(gōng)个人(rén)手机，這(zhè)首先涉及到的一(yī)个隐患即是重要(yào)信息泄露，诸如(rú)公文、政策、客户个人(rén)隐私等办公应用中产生的信息，容易被分享、泄漏甚至窃取；其次，由于办公与个人(rén)使用的移动终端合一(yī)，涉及个人(rén)隐私，所以企业难以对终端进行(xíng)有效管控；再次，个人(rén)移动终端若发生丢失等意外(wài)情况，也容易带来工(gōng)作(zuò)數(shù)据泄露風(fēng)险。

●鉴于网络安全的重要(yào)性，我國(guó)密集出台了(le)相关法律与标准，以落实防护责任，加强安全防范。等保2.0即要(yào)求工(gōng)作(zuò)终端必须通(tōng)过隔离、管控等手段来确保终端运行(xíng)环境的安全性，《國(guó)家政务信息化项目建设管理办法》中更直接提出，对不符合密码应用和(hé)网络安全要(yào)求的政务信息系统，不安排运行(xíng)维护经費(fèi)。由此可(kě)見(jiàn)，政企的信息安全保障标准与要(yào)求越发严格，而移动终端双域安全解决方案则為(wèi)主动防控提供了(le)有效路径。

首创安全手机新形态，打造基于超级SIM卡的物(wù)理隔离安全域

      移动终端双域安全解决方案基于手机与超级SIM卡的硬件组合，打造出安全手机新形态。在双域安全解决方案中，用户拥有“普域”与“安全域”，也即“一(yī)机双域”，双域之間(jiān)可(kě)快(kuài)速切换。

      现有市场上(shàng)的双域安全解决方案，可(kě)实现安全域与普通(tōng)域的“系统隔离”，但(dàn)两个域的數(shù)据均映射在手机存储中，而此次紫光(guāng)國(guó)微(wēi)与天宽科技联手打造的新方案，则利用超级SIM卡的大容量本地(dì)存储能(néng)力，将安全域中的數(shù)据映射至超级SIM卡中，使安全域与普通(tōng)域之間(jiān)实现了(le)真实的“物(wù)理隔离”。同時(shí)，超级SIM卡的可(kě)信安全能(néng)力则让安全域的“加密防护”更上(shàng)一(yī)层楼，使安全域系统实现了(le)用户身份认证、硬件加密等功能(néng)。 
    在超级SIM卡与安全域系统、终端管控客户端的配合下(xià)，移动终端双域安全解决方案构建起“一(yī)个中心，三重防护”的主动防御安全体系，充分落地(dì)等保2.0要(yào)求。

      具体而言，在解决方案架构中，安全管理中心為(wèi)“一(yī)个中心”，企业可(kě)通(tōng)过管理平台配置安全域內(nèi)的企业专属应用，管理应用白名单、进行(xíng)域內(nèi)远程管控；同時(shí)，超级SIM卡存储着安全域內(nèi)产生的业务數(shù)据，并可(kě)采用國(guó)密算法对重要(yào)數(shù)据进行(xíng)加密保护，由此建立起了(le)安全计算环境；超级SIM卡与登陆安全域的身份认证捆绑，则实现了(le)身份安全接入，构建起安全區(qū)域边界；匹配专属5G手机，采用隧道(dào)技術(shù)通(tōng)讯防止數(shù)据被非法篡改、窃听、泄漏，则建立起安全通(tōng)信网络。
     安全计算环境、安全區(qū)域边界、安全通(tōng)信网络，“三重防护”牢牢把守，护航數(shù)据信息及時(shí)、有效、安全地(dì)传达，保障了(le)政企內(nèi)部机密的安全性，实现了(le)政企安全、便捷移动办公。

保障數(shù)据深度安全，基于需求场景个性化定制

●移动终端双域安全解决方案既可(kě)保障數(shù)据深度安全，又具备基于虚拟技術(shù)的高性价比，还能(néng)根据特定场景打造专属客户的定制方案。在应用中，该方案可(kě)满足行(xíng)业客户对工(gōng)作(zuò)机一(yī)机多用、公私分离的需求，解决移动办公作(zuò)业情况下(xià)移动终端數(shù)据安全的問(wèn)题，适用专网APN网络切换、系统安全定制的场景。

●面向安全政策强管控行(xíng)业、用户终端有统一(yī)配发需求的行(xíng)业市场，以及大型國(guó)企或高科技企业研发核心部门這(zhè)类对數(shù)据泄露高度敏感的领域，移动终端双域安全解决方案有着广阔的应用空間(jiān)，可(kě)助力客户定制专属的个性化安全系统，切实保障网络与數(shù)据安全的主动防控管理。

     作(zuò)為(wèi)超级SIM卡生态的又一(yī)力作(zuò)，移动终端双域安全解决方案汇聚了(le)紫光(guāng)國(guó)微(wēi)与天宽科技的安全技術(shù)，基于超级SIM卡的硬件安全能(néng)力进行(xíng)了(le)深入挖掘，将超级SIM卡的应用场景进一(yī)步拓展。

    未来，面对网络安全、數(shù)据安全和(hé)个人(rén)信息保护需求的升级，紫光(guāng)國(guó)微(wēi)将持续依托超级SIM卡的能(néng)力，携手生态合作(zuò)伙伴，推出针对不同领域的创新解决方案，在數(shù)字经济的安全稳健发展中发挥重要(yào)作(zuò)用。