近日，證監(jiān)會(huì)發(fā)布《證券期貨業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序安全檢測(cè)規(guī)范》金融行業(yè)標(biāo)準(zhǔn)。證監(jiān)會(huì)表示，標(biāo)準(zhǔn)的制定實(shí)施，將統(tǒng)一行業(yè)對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的安全要求，提高移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的安全性，增強(qiáng)行業(yè)機(jī)構(gòu)移動(dòng)業(yè)務(wù)信息安全能力，有效防范相關(guān)安全風(fēng)險(xiǎn)。

據(jù)新聞報(bào)道，《證券期貨業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序安全檢測(cè)規(guī)范》規(guī)定了證券期貨業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序安全檢測(cè)的總體要求及檢測(cè)方法等,適用于信息安全檢測(cè)服務(wù)、移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的安全測(cè)試評(píng)估、自動(dòng)化安全檢測(cè)工具的設(shè)計(jì)與開發(fā)等。標(biāo)準(zhǔn)的制定實(shí)施,將統(tǒng)一行業(yè)對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的安全要求,提高移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的安全性,增強(qiáng)行業(yè)機(jī)構(gòu)移動(dòng)業(yè)務(wù)信息安全能力,有效防范相關(guān)安全風(fēng)險(xiǎn)。

>>>>聯(lián)軟可提供的保障/支撐方案

聯(lián)軟致力于構(gòu)建可控互聯(lián)世界，推出企業(yè)移動(dòng)安全支撐平臺(tái)UniEMM，為移動(dòng)應(yīng)用提供包括身份認(rèn)證、安全接入抗攻擊、密碼及密鑰管理、數(shù)據(jù)安全等安全能力在內(nèi)的解決方案。針對(duì)《證券期貨業(yè)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序安全檢測(cè)規(guī)范》金融行業(yè)標(biāo)準(zhǔn)，聯(lián)軟的移動(dòng)安全支撐平臺(tái)可以從以下幾個(gè)方面提供安全解決方案：

1. 身份認(rèn)證安全：聯(lián)軟UniEMM可以提供身份安全統(tǒng)一認(rèn)證體系，包括多因素認(rèn)證，安全密碼鍵盤、單點(diǎn)登錄等安全機(jī)制，完全滿足規(guī)范內(nèi)關(guān)于身份認(rèn)證安全的全部基本及增強(qiáng)性要求；

2.密碼算法及密鑰管理：聯(lián)軟UniEMM采用國密算法對(duì)數(shù)據(jù)傳輸?shù)酱鎯?chǔ)進(jìn)行高強(qiáng)度加密保證數(shù)據(jù)安全；同時(shí)UniEMM對(duì)加密過程中需要使用的密鑰采取一機(jī)一密，一人一密的機(jī)制，并對(duì)相應(yīng)的密鑰進(jìn)行加密儲(chǔ)存，保證密鑰安全，安全滿足規(guī)范內(nèi)關(guān)于密碼算法及密鑰管理的要求；

3.應(yīng)用接入安全抗攻擊：聯(lián)軟UniEMM采用業(yè)界主流的零信任安全架構(gòu)，設(shè)計(jì)了專利級(jí)的安全接入網(wǎng)關(guān)，有別于傳統(tǒng)接入方式先建立連接再校驗(yàn)的機(jī)制，聯(lián)軟安全接入網(wǎng)關(guān)確?？尚沤K端，合法用戶，授信應(yīng)用后才會(huì)建立連接，保障應(yīng)用接入安全，實(shí)踐證明基本可以消除所有基于外部網(wǎng)絡(luò)的攻擊風(fēng)險(xiǎn)；

4.軟件權(quán)限控制：聯(lián)軟UniEMM提供軟件權(quán)限控制方案，即使第三方開發(fā)商非法訪問終端用戶隱私信息，聯(lián)軟也可以主動(dòng)封堵攔截，避免出現(xiàn)采購的第三開發(fā)應(yīng)用違規(guī)導(dǎo)致自身被處罰；

5.客戶端應(yīng)用軟件環(huán)境檢測(cè)：聯(lián)軟UniEMM可以檢查客戶端應(yīng)用軟件運(yùn)行的環(huán)境安全檢查，對(duì)不安全的運(yùn)行環(huán)境，禁止客戶端應(yīng)用運(yùn)行直至運(yùn)行環(huán)境經(jīng)過安全整改達(dá)到指定的安全標(biāo)準(zhǔn)；

詳細(xì)滿足情況如下表：

>>>>方案優(yōu)勢(shì)

1.成熟穩(wěn)定，有同行業(yè)大規(guī)模部署案例：聯(lián)軟UniEMM方案有多個(gè)金融行業(yè)大規(guī)模部署案例，方案可靠性和成熟度已經(jīng)過驗(yàn)證，被國內(nèi)大量金融行業(yè)頭部客戶采用。

2.安全合規(guī)：聯(lián)軟UniEMM方案已經(jīng)通過國內(nèi)最新發(fā)布的等保2.0三級(jí)安全測(cè)評(píng)，整個(gè)方案本身的安全合規(guī)性毋庸置疑，可以為金融行業(yè)客戶在移動(dòng)應(yīng)用安全方面提供強(qiáng)有力的保障，讓客戶可以將安全融于業(yè)務(wù)，專注業(yè)務(wù)的開拓與創(chuàng)新。