發展數字經濟是我國把握新一輪科技革命和產業變革新機遇的戰略選擇。數字經濟以現代信息網絡為主要載體，以數據資源為關鍵生產要素，因此加強網絡安全與數據安全對促進數字經濟高質量發展至關重要。《“十四五”數字經濟發展規劃》中就曾明確提出，要著力強化數字經濟安全體系的構建，增強網絡安全防護能力、提升數據安全保障水平、切實有效防范數字經濟帶來的各類風險。

      當前，應用移動化在各行業大范圍推廣，移動安全產品及解決方案的發展腳步卻相對滯后。為助力網絡與數據安全的建設，紫光國微攜手杭州天寬科技有限公司，基于超級SIM卡打造了移動終端雙域安全解決方案，構建起“一中心三防護”的信息安全保障體系，助力政企辦公等重要領域的信息安全管理，鞏固我國數字經濟安全底座。

亟需升級，政企網絡安全防護呼喚高要求高標準

●隨著數字化轉型的深入推進，政府、企業、社會團體組織的移動辦公需求與日俱增，受疫情影響，移動辦公更是進一步發展，用手機進行即時溝通、線上會議、文檔收發、移動審批等已成為工作常態。 

●但移動辦公在方便處理工作的同時，也帶來了一系列安全風險。目前大部分移動辦公采用的均為員工個人手機，這首先涉及到的一個隱患即是重要信息泄露，諸如公文、政策、客戶個人隱私等辦公應用中產生的信息，容易被分享、泄漏甚至竊取；其次，由于辦公與個人使用的移動終端合一，涉及個人隱私，所以企業難以對終端進行有效管控；再次，個人移動終端若發生丟失等意外情況，也容易帶來工作數據泄露風險。

●鑒于網絡安全的重要性，我國密集出臺了相關法律與標準，以落實防護責任，加強安全防范。等保2.0即要求工作終端必須通過隔離、管控等手段來確保終端運行環境的安全性，《國家政務信息化項目建設管理辦法》中更直接提出，對不符合密碼應用和網絡安全要求的政務信息系統，不安排運行維護經費。由此可見，政企的信息安全保障標準與要求越發嚴格，而移動終端雙域安全解決方案則為主動防控提供了有效路徑。

首創安全手機新形態，打造基于超級SIM卡的物理隔離安全域

      移動終端雙域安全解決方案基于手機與超級SIM卡的硬件組合，打造出安全手機新形態。在雙域安全解決方案中，用戶擁有“普域”與“安全域”，也即“一機雙域”，雙域之間可快速切換。

      現有市場上的雙域安全解決方案，可實現安全域與普通域的“系統隔離”，但兩個域的數據均映射在手機存儲中，而此次紫光國微與天寬科技聯手打造的新方案，則利用超級SIM卡的大容量本地存儲能力，將安全域中的數據映射至超級SIM卡中，使安全域與普通域之間實現了真實的“物理隔離”。同時，超級SIM卡的可信安全能力則讓安全域的“加密防護”更上一層樓，使安全域系統實現了用戶身份認證、硬件加密等功能。 
    在超級SIM卡與安全域系統、終端管控客戶端的配合下，移動終端雙域安全解決方案構建起“一個中心，三重防護”的主動防御安全體系，充分落地等保2.0要求。

      具體而言，在解決方案架構中，安全管理中心為“一個中心”，企業可通過管理平臺配置安全域內的企業專屬應用，管理應用白名單、進行域內遠程管控；同時，超級SIM卡存儲著安全域內產生的業務數據，并可采用國密算法對重要數據進行加密保護，由此建立起了安全計算環境；超級SIM卡與登陸安全域的身份認證捆綁，則實現了身份安全接入，構建起安全區域邊界；匹配專屬5G手機，采用隧道技術通訊防止數據被非法篡改、竊聽、泄漏，則建立起安全通信網絡。
     安全計算環境、安全區域邊界、安全通信網絡，“三重防護”牢牢把守，護航數據信息及時、有效、安全地傳達，保障了政企內部機密的安全性，實現了政企安全、便捷移動辦公。

保障數據深度安全，基于需求場景個性化定制

●移動終端雙域安全解決方案既可保障數據深度安全，又具備基于虛擬技術的高性價比，還能根據特定場景打造專屬客戶的定制方案。在應用中，該方案可滿足行業客戶對工作機一機多用、公私分離的需求，解決移動辦公作業情況下移動終端數據安全的問題，適用專網APN網絡切換、系統安全定制的場景。

●面向安全政策強管控行業、用戶終端有統一配發需求的行業市場，以及大型國企或高科技企業研發核心部門這類對數據泄露高度敏感的領域，移動終端雙域安全解決方案有著廣闊的應用空間，可助力客戶定制專屬的個性化安全系統，切實保障網絡與數據安全的主動防控管理。

     作為超級SIM卡生態的又一力作，移動終端雙域安全解決方案匯聚了紫光國微與天寬科技的安全技術，基于超級SIM卡的硬件安全能力進行了深入挖掘，將超級SIM卡的應用場景進一步拓展。

    未來，面對網絡安全、數據安全和個人信息保護需求的升級，紫光國微將持續依托超級SIM卡的能力，攜手生態合作伙伴，推出針對不同領域的創新解決方案，在數字經濟的安全穩健發展中發揮重要作用。