《安全419 编辑推荐 | 2022年度细分赛道优秀企业》移动安全篇

近年来，随着云计算、大数据、移动互联网的应用与发展以及数字化转型的加速，一个全新的数字化时代正在到来，无论是商业组织还是政府，或者是公共事业，对移动业务的需求与日俱增。但与此同时，移动安全也正在成为摆在企事业单位面前的新兴挑战。

一方面，移动办公等新场景的出现，给企业带来了全新的接入风险和数据泄露风险；另一方面，面对国家监管和整个生态对数据隐私、个人信息保护的逐步升级，满足数据安全和隐私保护的相关合规要求已经成为企业刚需。此外，终端安全始终处于攻防边界的最前沿，针对移动终端的木马、病毒和高级攻击层出不穷，也为移动终端安全带来了严峻的威胁。

随着移动互联网环境下的接入方式呈现多样化，承载的业务和应用将空前繁荣，海量的用户数和应用数，这些都将潜在预示着数据破坏、未经授权的访问、存在手机中的数据丢失、恶意软件和恶意应用程序等问题的爆发，全面移动终端安全的保障需求正在被不断强调。

因此，讨论移动安全的话题已经不单单针对移动终端的防御恶意软件和木马病毒，而是需要讨论一个相对更宽泛，针对用户利益，针对企业数据安全的整个移动安全生态。

在数字化转型的大背景以及疫情带来的叠加因素影响下，以移动办公、远程办公为代表的业务移动化需求的增长极为迅速，包括政府、公安等企事业单位也都提出了移动化办公的需求，如移动政务应用、移动警务应用这样的新场景正在涌现出来。

与此同时，企业的关键基础设施、经营数据、敏感信息等方面的安全也面临更大的挑战。在支持员工远程办公的同时，确保移动设备、网络和应用的一致性安全尤为重要。然而，旧有的堡垒式安全防护已不足以应对，甚至因为流量大增令网络不胜负荷，数据流量的安全性成为隐忧，稍有不慎就会让黑客有机可乘。

在业务移动化的大背景下，移动数据本身的安全、设备的安全，员工的安全意识都是需要重点关注的安全隐患。远程办公模式相当于给内网打开一个口子，建立一个安全通道，如何穿透内网并保证内网和数据通道的安全性，需要全面的安全风险考量和技术支持。因此，为了应对混合办公长态化的需求，企业需要重新构想当前的网络安全解决方案和远程访问架构的现代化部署，而零信任理念正在成为重构移动化场景业务安全的重要解题思路。

2021年3月12日，国家网信办、工信部、公安部、国家市场监管总局四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确39类常见类型App的必要个人信息范围，并要求“App不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务”。2021年5月1日，《常见类型移动互联网应用程序必要个人信息范围规定》正式印发，加大对违法违规收集使用个人信息行为的调查处理力度。

我国个人信息保护法于2021年11月1日起施行，其中，对于个人信息的收集、使用、保存等提出了明确的规定，进一步彰显了党和国家在保障个人信息方面的态度和决心。实践中，App已成为侵犯公民个人信息的“重灾区”，近年来，国家相关部门也在不断加大针对侵犯个人信息行为的惩治力度。

随着国家法律的不断完善，逐渐趋严的监管政策，对App的开发、运营者提出了更高的要求，保障旗下产品满足相应的法律、规范及标准已经是当前互联网大环境下的必答题。

但安全419编辑部发现，尽管近三年来国家各个监管机构不断开展App侵害用户权益专项整治行动，已有近千款App遭到公开点名，甚至被责令下架，但时至今日，仍然有大量的APP因未完成整改而遭到工信部通报。

虽然当前App“违规收集个人信息”、“违规使用个人信息”等问题已经成为了较为普遍的现象，但我们有理由相信，随着国家各部门对App收集个人信息违法违规行为治理工作的深化，大多数被通报存在合规问题的企业和App运营者绝非“知法犯法”，而是面对强监管政策无从下手，不知道如何开展自查自纠、整改不彻底等等。

想要真正提升App开发者和运营者的安全能力，保障用户的个人信息隐私权益，仍需众多业内各方力量共同参与，做出更多努力。

2022年初，安全419推出《业务安全解决方案》、《App隐私合规解决方案》系列访谈，通过邀请相关安全厂商分享自身前沿观点、创新技术和最佳实践，希望为企业用户提升移动化业务场景下的安全能力，为App开发和运营企业加强对自身APP安全防护建设提供有益参考。

通过对多家安全厂商相关产品/解决方案与业务情况的走访调研，基于自身的理解，从技术创新、应用实践、客户评价、行业口碑等多个维度择优推荐其中具有代表性的部分优秀厂商，最终推荐给各行业用户重点关注，为企业用户加强安全建设提供一定的参考。