发展数字经济是我国把握新一轮科技革命和产业变革新机遇的战略选择。数字经济以现代信息网络为主要载体，以数据资源为关键生产要素，因此加强网络安全与数据安全对促进数字经济高质量发展至关重要。《“十四五”数字经济发展规划》中就曾明确提出，要着力强化数字经济安全体系的构建，增强网络安全防护能力、提升数据安全保障水平、切实有效防范数字经济带来的各类风险。

      当前，应用移动化在各行业大范围推广，移动安全产品及解决方案的发展脚步却相对滞后。为助力网络与数据安全的建设，紫光国微携手杭州天宽科技有限公司，基于超级SIM卡打造了移动终端双域安全解决方案，构建起“一中心三防护”的信息安全保障体系，助力政企办公等重要领域的信息安全管理，巩固我国数字经济安全底座。

亟需升级，政企网络安全防护呼唤高要求高标准

●随着数字化转型的深入推进，政府、企业、社会团体组织的移动办公需求与日俱增，受疫情影响，移动办公更是进一步发展，用手机进行即时沟通、线上会议、文档收发、移动审批等已成为工作常态。 

●但移动办公在方便处理工作的同时，也带来了一系列安全风险。目前大部分移动办公采用的均为员工个人手机，这首先涉及到的一个隐患即是重要信息泄露，诸如公文、政策、客户个人隐私等办公应用中产生的信息，容易被分享、泄漏甚至窃取；其次，由于办公与个人使用的移动终端合一，涉及个人隐私，所以企业难以对终端进行有效管控；再次，个人移动终端若发生丢失等意外情况，也容易带来工作数据泄露风险。

●鉴于网络安全的重要性，我国密集出台了相关法律与标准，以落实防护责任，加强安全防范。等保2.0即要求工作终端必须通过隔离、管控等手段来确保终端运行环境的安全性，《国家政务信息化项目建设管理办法》中更直接提出，对不符合密码应用和网络安全要求的政务信息系统，不安排运行维护经费。由此可见，政企的信息安全保障标准与要求越发严格，而移动终端双域安全解决方案则为主动防控提供了有效路径。

首创安全手机新形态，打造基于超级SIM卡的物理隔离安全域

      移动终端双域安全解决方案基于手机与超级SIM卡的硬件组合，打造出安全手机新形态。在双域安全解决方案中，用户拥有“普域”与“安全域”，也即“一机双域”，双域之间可快速切换。

      现有市场上的双域安全解决方案，可实现安全域与普通域的“系统隔离”，但两个域的数据均映射在手机存储中，而此次紫光国微与天宽科技联手打造的新方案，则利用超级SIM卡的大容量本地存储能力，将安全域中的数据映射至超级SIM卡中，使安全域与普通域之间实现了真实的“物理隔离”。同时，超级SIM卡的可信安全能力则让安全域的“加密防护”更上一层楼，使安全域系统实现了用户身份认证、硬件加密等功能。 
    在超级SIM卡与安全域系统、终端管控客户端的配合下，移动终端双域安全解决方案构建起“一个中心，三重防护”的主动防御安全体系，充分落地等保2.0要求。

      具体而言，在解决方案架构中，安全管理中心为“一个中心”，企业可通过管理平台配置安全域内的企业专属应用，管理应用白名单、进行域内远程管控；同时，超级SIM卡存储着安全域内产生的业务数据，并可采用国密算法对重要数据进行加密保护，由此建立起了安全计算环境；超级SIM卡与登陆安全域的身份认证捆绑，则实现了身份安全接入，构建起安全区域边界；匹配专属5G手机，采用隧道技术通讯防止数据被非法篡改、窃听、泄漏，则建立起安全通信网络。
     安全计算环境、安全区域边界、安全通信网络，“三重防护”牢牢把守，护航数据信息及时、有效、安全地传达，保障了政企内部机密的安全性，实现了政企安全、便捷移动办公。

保障数据深度安全，基于需求场景个性化定制

●移动终端双域安全解决方案既可保障数据深度安全，又具备基于虚拟技术的高性价比，还能根据特定场景打造专属客户的定制方案。在应用中，该方案可满足行业客户对工作机一机多用、公私分离的需求，解决移动办公作业情况下移动终端数据安全的问题，适用专网APN网络切换、系统安全定制的场景。

●面向安全政策强管控行业、用户终端有统一配发需求的行业市场，以及大型国企或高科技企业研发核心部门这类对数据泄露高度敏感的领域，移动终端双域安全解决方案有着广阔的应用空间，可助力客户定制专属的个性化安全系统，切实保障网络与数据安全的主动防控管理。

     作为超级SIM卡生态的又一力作，移动终端双域安全解决方案汇聚了紫光国微与天宽科技的安全技术，基于超级SIM卡的硬件安全能力进行了深入挖掘，将超级SIM卡的应用场景进一步拓展。

    未来，面对网络安全、数据安全和个人信息保护需求的升级，紫光国微将持续依托超级SIM卡的能力，携手生态合作伙伴，推出针对不同领域的创新解决方案，在数字经济的安全稳健发展中发挥重要作用。