如何为移动智能手机挑选加密软件？
发布时间：2022-04-18 15:30:21 所属栏目：安全 来源：互联网
导读：现在越来越多的商务用户使用高端移动设备，它们具有文字处理、银行帐户认证、网页浏览、收发电子邮件以及其他许多功能。随着远程工作人员的不断增加，当用户不在办公室时，都用这些移动设备来计算电子表格中的数据、读取敏感文件、存储敏感数据。 然而，智能
|
现在越来越多的商务用户使用高端移动设备，它们具有文字处理、银行帐户认证、网页浏览、收发电子邮件以及其他许多功能。随着远程工作人员的不断增加，当用户不在办公室时，都用这些移动设备来计算电子表格中的数据、读取敏感文件、存储敏感数据。 然而，智能手机在企业环境中的大量使用却带来了新的风险，即敏感数据被盗或丢失的潜在危险。一种保护智能手机数据的方法是对手机进行加密。和笔记本电脑加密一样，手机加密产品可以从内置操作系统功能、企业管理工具、第三方软件中获得。 总体而言，商业智能手机加密软件的产品数量仍然很小，可随着越来越多的企业认识到这些设备可能导致的严重安全隐患，加密产品的数量也会快速地增长。企业评估智能手机加密产品时应考虑哪些方面？下面列出了一些最关键的因素： ◆费用：几乎没有公司提供内置加密服务，而通常那些免费或廉价的服务也只对个人提供，几乎没有集中管理功能或政策功能的服务，不能面向企业用户。鉴于这种情况，企业在将来应该为这些产品增加支出，并做出相应的预算。 ◆平台支持：大多数企业规定只能使用一个智能手机操作系统，如黑莓的操作系统，但某些特殊的用户（如行政人员或销售团队）却使用不同的设备，像苹果的iPhone或Windows Mobile手机。因此，在大多数情况下，你应该尽可能的选择一个可以支持多种平台的加密产品。 ◆政策重点：针对使用移动设备和保护敏感数据，所有企业都有自己独特的安全需求和政策。一些企业会重点加强认证和密码防护，而其他企业则可能会更多地关注加密。不过，其他企业可能会需要远程数据清除功能以替代诸如加密或认证这样的安全控制。确定企业关于智能手机的安全需求，并由此制定政策重点，不管是在当前还是今后，都将有助于企业选择适合自己的加密产品。 ◆集中管理：对智能手机加密技术进行集中管理的政策，以及实时监控每部手机的加密状态，对于具备众多设备的企业而言往往是必要的。此外，在许多不同的规则中都要求的记录和报告，通常只在企业级的管理控制台和产品中才会提供。密钥管理几乎总会被集成到每个企业级的产品中。 接下来，让我们概括一下现在人们所使用的智能手机加密技术的类型。***类是内置的智能手机加密，它位于手机的操作系统中。几乎没有智能手机具备这种独特的加密技术，即使有也往往只包含有限的加密特性。 目前发现的***大的智能手机加密技术应用在Windows Mobile智能手机上。为保护电子邮件、任务、日历信息以及用户的“我的文档”文件夹，Windows Mobile提供了可供企业使用的AES 128位加密技术。此加密技术同样可以保护存储在安全数字卡（SD cards）上的所有文件，当这些文件加密后，其他任何智能手机都将无法读取。 对智能手机加密各个方案进行评估时，企业应该做的***件事情就是确定他们的真正需求是什么，而且这应该是有政策依据的。确保政策明确列出了用户在智能手机平台上可以发送、接收和储存的数据类型，并确保把智能手机的一致类型（consistent type，也可能是模型）作为企业的标准。一旦这些政策得以实施，下一步就是评估数据分类政策和可接受的智能手机使用规范，以作为企业用户每天工作的依据，让他们知道数据保护需求最终是什么样子的。确定哪些用户有智能手机，这些用户可以访问什么类型的数据，然后进行风险评估，以确定这些数据有可能被破坏或丢失的途径。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号