3、应用访问控制

移动终端连入内网后可能会出现越权访问的问题。

Chinasec(安元)移动终端安全管理平台对接入的业务、用户等信息进行注册，通过细粒度的角色关联机制对用户做精准化的权限划分，授权控制不同访问权限的用户以不同的资源，同时对接入业务和用户等行为进行审计。

与此同时，基于Chinasec(安元)移动安全接入网关，通过‘代理模式’亦能实现对移动终端基于网关的安全代理访问，且能对不同的接入终端设置不同的访问权限，达到应用安全访问控制。

4、移动设备统一管理

Chinasec(安元)移动安全管理平台可对接入智能终端设备进行细粒度的管理和监控。

管理员能集中实时查询到各台接入的移动终端设备的注册、接入状态，当发现异常时应及时告警，并可通过短信、电邮等通知指定人员。

同时管理员可对移动设备进行资产审计;可按实际需要设置移动设备启用/停用/注销三种状态间转换;可根据需要禁用移动设备的WiFi、蓝牙等;也可以根据策略,为需要使用到特定的USB设备(身份证识别仪、条形码扫描仪、打印机等)开放，使之可正常使用。

5、接入认证安全

为防止非法用户接入移动应用，需要对接入移动应用的移动终端和用户进行身份认证。

Chinasec(安元)移动安全管理平台提供TF卡和CA双因子认证机制分别确保用户接入合法性和各类移动终端合法接入的身份认证功能。同时对移动终端和用户进行启用、停用、注销等操作，控制其接入权限，并对用户接入行为进行审计监控。

6、移动应用管理

通过移动应用统一管理实现对政府内部业务(移动办公系统、行政审批系统及卫生信息系统等)及公众业务(公交查询、社保查询等系统)的安全接入。政府工作人员的移动设备在调用了相应的安全SDK后，通过安全网络转入政府内网进行数据交互。

7、移动办公系统

本项目需要建设三个部门单位的移动办公系统，把目前的办公自动化系统接入到移动应用平台，通过手机客户端和浏览器实现随时随地安全、高效的移动办公。

CMS SDK还具有良好的扩展性，可以实现和各种传统pc终端、移动智能终端及云终端的数据联动，构建全IT架构的数据安全体系;且支持各种终端操作系统和主流厂商移动设备，兼容各种应用，硬件设备和通用协议。

Chinasec(安元)移动安全管理平台具有多年的基于移动设备开发和重大项目建设经验，成功保障了上海世博会，广州亚运会和深圳大运会等重大会议活动的数据防泄密工作，其客户覆盖中国海关，中国电信，中国石油的等政府和大型企事业单位。