終端事業(yè)部中興通訊移動安全辦公解決方案

（適用于金融客戶）Part1中興通訊簡介Part2金融業(yè)移動安全辦公方案Part3行業(yè)安全手機中興通訊在2014年提出“M-ICT”時代理念隨時隨地的連接移動流量逐年倍增2020年超500億移動連接生活與工作難分彼此云服務(wù)無處不在業(yè)務(wù)應(yīng)用層出不窮虛擬與現(xiàn)實合二為一物理與數(shù)字世界的連接、滲透和融合安全與隱私引起高度重視企業(yè)、國家、跨域的信息及網(wǎng)絡(luò)安全與個人隱私時代特征為ICT產(chǎn)業(yè)發(fā)展賦予“M”時代標簽，使之進入萬物移動互聯(lián)的M-ICT時代(M：MantoMan,MantoMachine,MachinetoMachine,Mobile)提升用戶生活品質(zhì)幫企業(yè)提效，助產(chǎn)業(yè)升級助力運營商，流量創(chuàng)造多維價值我們的愿景：成為M-ICT時代的領(lǐng)導者我們的使命：致力于為合作伙伴構(gòu)筑安全、開放、共享的平臺，為用戶帶來更酷、更綠色、更開放的ICT產(chǎn)品和服務(wù)成為M-ICT時代的領(lǐng)導者，讓信息創(chuàng)造價值2017年公司將繼續(xù)堅持“以時代重構(gòu)為契機，讓信息創(chuàng)造價值”，聚焦“運營商市場深度經(jīng)營，政企價值市場，消費者市場融合創(chuàng)新”三大主要戰(zhàn)略方向，并圍繞“新興領(lǐng)域”布局，繼續(xù)推進面向M-ICT的戰(zhàn)略轉(zhuǎn)型。實現(xiàn)高質(zhì)量增長，構(gòu)建核心競爭能力1997年A股深圳上市，2004年H股香港上市，中國首家AtoH的上市國有公司；2016年進入全球ICT企業(yè)50強及全球創(chuàng)新企業(yè)70強；全球20個研發(fā)中心，210個運營商合作伙伴，產(chǎn)品涉及8個領(lǐng)域；連續(xù)六年位居國際專利申請量TOP3，60000+

專利申請量；70+國際標準組織/論壇成員30+標準組織領(lǐng)導職位30,000+國際標準提案815LTE基本專利，全球占比13%全球LTE產(chǎn)品增速最快的廠家170個LTE/EPC商用合同14年Shipment發(fā)貨量增長100%TD-SCDMA：基站數(shù)超過17萬站，載頻數(shù)120余萬，市場占有率超過33%；CDMA：超過32.6%份額居CDMA全球市場首位在全球70多個國家、120多家運營商大規(guī)模商用；核心網(wǎng)：SDM保持全球第一的市場地位；3G穩(wěn)步增長領(lǐng)先LTE供應(yīng)商5G領(lǐng)跑者持續(xù)引領(lǐng)3G/4G時代，更成為5G領(lǐng)跑者政企團隊云T團隊終端團隊服務(wù)團隊定制方案行業(yè)研發(fā)市場營銷集中精銳力量深耕行業(yè)客戶信大捷安衛(wèi)士通公安一所公安三所中國電信中國聯(lián)通中國移動警務(wù)政務(wù)醫(yī)療物流金融教育零售交通……..互聯(lián)網(wǎng)聚焦政企行業(yè)，成為移動安全辦公領(lǐng)域的領(lǐng)先品牌資源投入合作伙伴Part2金融業(yè)移動安全辦公方案Part1中興通訊簡介Part3行業(yè)安全手機移動辦公、移動政務(wù)、移動執(zhí)法…移動信息化政企客戶圍繞手機（智能終端）的需求重心轉(zhuǎn)變通信信息化時代移動辦公大勢所趨2016年政企移動辦公市場已全面爆發(fā)2017年必然呈現(xiàn)井噴局面平臺名稱風險要素主要安全風險移動終端硬件、操作系統(tǒng)、應(yīng)用軟件及數(shù)據(jù)1、非授權(quán)用戶訪問2、授權(quán)用戶惡意訪問3、惡意軟件訪問4、互聯(lián)網(wǎng)非授權(quán)實體的訪問5、移動終端丟失或被盜通信網(wǎng)絡(luò)通信網(wǎng)絡(luò)自身、信息傳輸過程1、意外中斷2、傳輸信息被非法竊聽、截獲或者修改3、惡意攻擊破壞移動接入?yún)^(qū)應(yīng)用前置系統(tǒng)1、非授權(quán)用戶訪問2、授權(quán)用戶惡意訪問3、惡意軟件訪問服務(wù)端業(yè)務(wù)應(yīng)用系統(tǒng)和數(shù)據(jù)1、非授權(quán)用戶訪問2、授權(quán)用戶惡意訪問3、惡意軟件訪問4、信息泄露安全保障是移動辦公的重要前提*摘自《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》本標準提出了電子政務(wù)移動辦公系統(tǒng)的整體安全框架,規(guī)定了移動終端安全、信道安全、移動接入安全、服務(wù)端安全應(yīng)滿足的技術(shù)要求?！峨娮诱?wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》2015年國家信息中心移動辦公已是必需,安全讓移動辦公落地硬件系統(tǒng)通信平臺中興通訊四大安全能力奠定方案的技術(shù)基石安全芯片國密算法安全服務(wù)平臺Emm安全管控平臺全隔離雙系統(tǒng)電信CS語音加密中移VoLTE語音加密安全芯片四大安全能力之——安全芯片經(jīng)過中國金融認證中心權(quán)威認證,安全芯片達到金融級安全標準,符合金融級數(shù)字證書寫入及預置標準。經(jīng)過國家密碼管理局權(quán)威認證的安全芯片，采用國密算法，實現(xiàn)底層硬件加密。生活系統(tǒng)工作系統(tǒng)內(nèi)核容器硬件工作手機和生活手機合二為一雙系統(tǒng)隔離雙系統(tǒng)指紋切換數(shù)據(jù)隔離通訊隔離終端管控跨系統(tǒng)交互四大安全能力之——全隔離雙系統(tǒng)四大安全能力之——加密通話（電信CS語音加密）加密模塊：軟加密傳輸通道：基于CDMA20001x網(wǎng)絡(luò)語音透傳業(yè)務(wù)密碼協(xié)商：每次通話時，主被叫通過短信方式和密鑰管理中心進行交互協(xié)商，即中心密分協(xié)商語音類型：是CS域的語音加密中興通訊是該技術(shù)規(guī)范的發(fā)起方和主要起草單位由于該加密系統(tǒng)為基于CDMA20001X網(wǎng)絡(luò)設(shè)計開發(fā)的，目前只有中國電信能夠使用此加密方案基于CDMA20001X語音加密應(yīng)用方案四大安全能力之——加密通話（移動VoLTE加密）加密模塊：基于TF密碼卡硬加密的方式傳輸通道：基于VOLTE網(wǎng)絡(luò)的語音透傳業(yè)務(wù)語音類型：是基于PS域的VoLTE語音的加密，密碼協(xié)商：每次通話時，主叫終端和被叫終端直接通過點對點方式進行協(xié)商無特殊網(wǎng)絡(luò)改造要求，配上密鑰服務(wù)器、管理終端和加密手機，即可運營平臺名稱服務(wù)組成移動安全接入平臺移動安全接入服務(wù)證書管理服務(wù)鑒別評估服務(wù)應(yīng)用數(shù)據(jù)代理服務(wù)應(yīng)用數(shù)據(jù)管理服務(wù)2.雙向身份驗證3.協(xié)商會話密鑰4.建立安全通道5.連接應(yīng)用服務(wù)器1.發(fā)送連接請求四大安全能力之——移動安全接入平臺應(yīng)用管理設(shè)備管理策略管理文檔管理用戶管理Wi-Fi管控藍牙管控GPS管控攝像頭管控鎖屏/截屏關(guān)機/重啟數(shù)據(jù)擦除狀態(tài)監(jiān)控恢復出廠設(shè)置外置SD卡格式化企業(yè)應(yīng)用商店黑白名單靜默安裝靜默升級應(yīng)用推送文檔推送消息推送策略推送密碼配置策略網(wǎng)絡(luò)連接策略電話呼叫限制郵箱配置策略對接LDAP/AD單點登錄身份認證數(shù)據(jù)備份遠程分發(fā)遠程刪除下載控制數(shù)據(jù)保護應(yīng)用黑白名單違規(guī)操作處理地理圍欄限制時間圍欄限制四大安全能力之——EMM安全管控平臺推送管理加密電話加密短信加密郵件硬件加密內(nèi)核增強可信度量安全加固安全管控移動安全操作系統(tǒng)（等保三級）加密微信加密存儲加密更多信道加密認證接入訪問控制協(xié)同認證服務(wù)安全接入服務(wù)安全通信服務(wù)2G網(wǎng)閘隔離安全隔離級聯(lián)監(jiān)控3G4GeLTE專網(wǎng)安全管控服務(wù)基礎(chǔ)密碼服務(wù)安全存儲服務(wù)郵箱公告文檔計劃微博論壇移動辦公日志審批知識備忘聯(lián)系人任務(wù)項目考勤請假出差提醒群移動政務(wù)移動執(zhí)法安全通信安全終端安全服務(wù)平臺安全云辦公安全智能終端電腦＋安全USB

Key智能終端＋安全TF卡3G／4GWiFi無線政務(wù)專網(wǎng)移動安全接入網(wǎng)關(guān)辦公應(yīng)用安全郵箱MDM／EMM

即時通信安全傳輸通道基于四大安全能力，構(gòu)建“端-管-云”一站式移動安全辦公解決方案多領(lǐng)域覆蓋多功能應(yīng)用移動安全辦公解決方案應(yīng)用場景

企業(yè)通訊錄人事在線公文公告即時聊天電話會議企業(yè)商店企業(yè)郵箱辦公審批團隊協(xié)作安全智能終端移動安全服務(wù)平臺移動安全辦公＋＝安全智能終端＋安全平臺，為用戶提供一體化解決方案，提供移動安全服務(wù)。用戶可以根據(jù)實際需要，移動安全接入、通信平臺，可以“單一部署”或“組合部署”；同時也支持私有化部署、公有化部署等模式。EMM管控平臺提供多樣化安全平臺部署模式自2016年12月1日起，除向本人同行賬戶轉(zhuǎn)賬外，銀行為個人辦理

非柜面轉(zhuǎn)賬業(yè)務(wù)（個人網(wǎng)銀、手機銀行等），單日累計金額超過5萬元的，應(yīng)當采用數(shù)字證書或者電子簽名等安全可靠的支付指令驗證方式。未來央行會進一步縮小非柜面轉(zhuǎn)賬業(yè)務(wù)單日累計金額，以保障用戶的財產(chǎn)安全。個人網(wǎng)銀/手機銀行安全大額轉(zhuǎn)賬必須基于數(shù)字證書或電子簽名（即銀行U盾）中國人民銀行【2016】261號文件詳細條款九：加強銀行非柜面轉(zhuǎn)賬管理央行政策陸續(xù)出臺，基于U盾的應(yīng)用成為手機銀行的關(guān)鍵音頻口形式U盾藍牙Key安全級別低，交易額度低，常用于小額支付/轉(zhuǎn)賬安全級別高，交易額度高或不限用戶需隨身攜帶，使用不便，體驗較差手機銀行目前常用的安全手段短信驗證碼各種形態(tài)U盾移動支付應(yīng)用中，安全單元（SE）作為移動支付的安全載體，除負責對交易關(guān)鍵數(shù)據(jù)進行電子簽名或加密，確保進行的敏感交易具有安全認證，還可支持多應(yīng)用動態(tài)管理及運行安全。什么是安全單元（SE）？將央行認可的安全芯片（SecureElement）集成在手機上，為移動金融服務(wù)提供安全保障的智能手機。什么是全終端手機？全終端手機-主板內(nèi)置U盾安全：芯片級安全，與傳統(tǒng)U盾同級大額：交易不限額，金融業(yè)務(wù)更便捷體驗：無需額外攜帶U盾，用戶體驗更佳全終端手機將成為手機銀行的最佳載體安全芯片手機銀行手機信貸手機轉(zhuǎn)賬手機理財銀行系應(yīng)用SEI-TSMSP-TSM

ZTEPAY平臺端中金國盛認證稀缺支付牌照卡片虛擬化SESECFCA認證國密認證UKEY寫入資金額度硬件流加密移動安全辦公金融合規(guī)中興Pay金融業(yè)解決方案——方案架構(gòu)全終端手機應(yīng)用場景一——內(nèi)置U盾的手機銀行全終端手機內(nèi)置U盾，可使銀行移動端應(yīng)用安全性極大提升；銀行移動端應(yīng)用工作于內(nèi)置U盾的手機上，可不受額度限制，大幅提升銀行業(yè)務(wù)能力；手機內(nèi)置U盾，可使用戶無需攜帶U-key，更方便，體驗更好，大幅提升銀行客戶黏性內(nèi)置U盾的手機銀行安全芯片手機銀行APP移動支付手機理財直銷銀行將手機連接到PC,手機等同于U盾，用戶即可在PC端發(fā)起安全的金融交易操作；調(diào)用手機內(nèi)置安全芯片（SE），對交易過程中的敏感數(shù)據(jù)進行電子簽名與加密；將簽名、加密后的交易請求發(fā)送至網(wǎng)銀服務(wù)器，完成后續(xù)操作。手機即U盾的網(wǎng)上銀行全終端手機應(yīng)用場景二——手機即U盾的網(wǎng)上銀行安全芯片通過TSM平臺空發(fā)下載，將銀行卡虛擬化保存于手機的安全芯片中，通過NFC進行近場刷卡交易；通過云閃付的小額（300元以下）免密交易，提高銀行客戶賬戶資金交易活躍度；支持指紋支付，消除客戶對于小額支付免密的后顧之憂。全終端手機應(yīng)用場景三——卡片虛擬化+小額免密支付全終端手機也可以作為銀行內(nèi)部安全移動辦公的載體，面向銀行自身業(yè)務(wù)，搭建覆蓋“云-管-端”的移動安全體系。銀行工作人員可持全終端手機，在手機上開展移動辦公、移動外勤以及各類非柜面業(yè)務(wù)，也能夠與高凈值客戶之間建立安全私密的溝通渠道，提供優(yōu)質(zhì)高效的客服服務(wù)。安全智能終端安全接入辦公內(nèi)網(wǎng)硬件加密內(nèi)核增強可信度高

安全加固安全管控信道加密認證接入訪問控制

網(wǎng)閘隔離安全隔離級聯(lián)監(jiān)控文件辦理內(nèi)部郵件最新收文

工作任務(wù)MDM/EMM即時通信內(nèi)置安全芯片的全終端手機內(nèi)置安全芯片的全終端手機支持文本、語音、圖片聊天內(nèi)容加密后傳輸，保障隱私信息安全全終端手機應(yīng)用場景四——銀行內(nèi)部移動辦公解決方案安全芯片安全芯片安全芯片定制開機界面：在開關(guān)機過程中加入銀行的Logo圖片或動畫，給予用戶強烈的帶入感；銀行業(yè)務(wù)預置：銀行的自有應(yīng)用進行預置且，專署手機的特性表現(xiàn)突出；定向綁定及支付：其它銀行卡將不可下載，指定銀行卡移動刷卡支付；掛失鎖定：在銀行側(cè)對定制的手機進行掛失鎖定，保護銀行客戶手機信息安全。發(fā)展客戶：中興將在國內(nèi)政企行業(yè)市場的產(chǎn)品推廣中附帶推廣合作銀行的業(yè)務(wù)，幫助合作銀行籠絡(luò)更多高凈值客戶中興通訊輕微調(diào)整手機銀行等移動端應(yīng)用及PC網(wǎng)銀系統(tǒng)，將業(yè)務(wù)流程與手機U盾進行貫通；與銀聯(lián)接洽，接入銀聯(lián)AndroidToken云閃付系統(tǒng)，以支持終端云閃付功能接入東莞銀行金融業(yè)解決方案——案例率先響應(yīng)央行政策，推出業(yè)界領(lǐng)先的手機銀行產(chǎn)品，實現(xiàn)自有業(yè)務(wù)的創(chuàng)新與發(fā)展；安全合規(guī)與業(yè)務(wù)便捷相融合，帶來更好的用戶體驗，提升用戶黏性，樹立口碑；中興通訊與合作銀行強強攜手，聯(lián)合推廣，為銀行帶來更多的潛在用戶。方案為合作銀行帶來的創(chuàng)新價值價值一價值二價值三Part3行業(yè)安全手機Part1中興通訊簡介Part2金融業(yè)移動安全辦公方案國家密碼管理局認證提供硬件底層加密功能整機獲得國家密碼管理局認證安全源自安全芯片雙系統(tǒng)一鍵切換雙系統(tǒng)隔離存儲隔離跨系統(tǒng)交互通訊隔離終端管控一指切換雙空間安全支付隨時隨地NFC支持識別國內(nèi)第二代身份證信息且兼容支持NFC+eSE金融支付方案加密通信暢享安全溝通兩部具備安全芯片的手機才能互打加密電話，發(fā)送加密消息S靈感設(shè)計天籟音質(zhì)雙攝美拍智慧語音全新雙攝像頭12M彩色+20M彩色大像素高畫質(zhì)F1.8大光圈專用智能環(huán)境光傳感器雙揚聲器立體聲外放+雙SmartPaAKM旗艦芯片

高性能全時雙路HIFI杜比?全景聲體感語音撥號實時語音轉(zhuǎn)文字23國語音翻譯全語音駕駛模式5.5英寸AMOLED魔麗炫彩屏2560*1440分辨率，PPI高達538金屬一體化機身工藝更加細膩手感更加柔和S產(chǎn)品參數(shù)S網(wǎng)絡(luò)雙卡雙待單通FDD：B1/2/3/4/5/7/8/12TDD：B38/39/40/41TDS：B34/39UMTS：B1/2/4/5/8CDMA：BC0GSM：B2/3/5/8上行2CA下行2CACAT7操作系統(tǒng)Mifavor4.0（基于Android6.0）平臺高通驍龍821，四核2.15GHz屏幕5.5英寸，WQHD（1440x2560），AMOLED，2.5D弧面玻璃攝像頭后攝12MP+20MP，F(xiàn)1.8前攝8MP，F(xiàn)2.2內(nèi)存4GBRAM+128GBROM，最大支持256GBMicroSD卡電池3400mAh（典型值）尺寸151.7x75x7.7(mm)接口3.5mm耳機；TYPEC接口；nanoSIM卡+nanoSIM卡/MicroSD卡二選一（支持盲插）音頻雙揚聲器立體聲外放；高清錄音其他功能GPS/A-GPS/GLONASS/北斗；藍牙4.2；WIFI2.4G/5G802.11a/b/g/n/ac；RGBsensor、重力、光感、近距離、電子羅盤、霍爾傳感器、陀螺儀；指紋識別，NFC終端管控雙系統(tǒng)一鍵切換存儲隔離雙系統(tǒng)隔離通訊隔離跨系統(tǒng)交互一指切換雙空間加密通信暢享安全溝通國家密碼管理局認證提供硬件底層加密功能整機獲得國家密碼管理局認證安全源自安全芯片安全支付隨時隨地NFC支持識別國內(nèi)第二代身份證信息且兼容支持NFC+eSE金融支付方案兩部具備安全芯片的手機才能互打加密電話，發(fā)送加密消息雙攝美拍博大視野長續(xù)航智慧語音6英寸高清大屏視野寬闊2.5D弧面玻璃握持柔順

金屬一體化機身體感語音撥號實時語音轉(zhuǎn)文字23國語音翻譯全語音駕駛模式后置雙1300萬像素攝像頭（彩色+黑白）F2.0大光圈激光對焦4100mAh高密度大容量電池超大電池與舒適握感中度使用超過2天網(wǎng)絡(luò)TDD-LTE：B38/39/40/41（100MHz）；FDD-LTE：B1/3/5/7；TD-SCDMA：B34/39；WCDMA：B1/2/5/8；CDMA1X/EVDO：BC0；GSM：B2/3/5/8操作系統(tǒng)Mifavor4.0（基于Android6.0）平臺高通驍龍625（MSM8953）8核2.0GHz，14nm制程屏幕6.0英寸，F(xiàn)HD（1920×1080）攝像頭后置:雙1300萬像素（彩色+黑白），F(xiàn)2.0，激光對焦前置:1300萬像素，智能美顏，F(xiàn)2.2內(nèi)存4GBRAM+64/128GBROM，最大支持256GB外置MicroSD卡電池4100mAh（典型值），支持快充尺寸157×80.4×8.2(mm)接口3.5mm耳機；TYPEC接口；nanoSIM卡+nanoSIM卡/MicroSD卡二選一（支持盲插）其他功能硬件安全加密芯片；語音操控；雙空間、多微信；NFC；GPS/A-GPS/北斗/GLONASS；藍牙4.1；802.11b/g/n；

OTG；重力加速度、光線/接近、電子