移动金融场景终端安全建设思路，UEM+SDP落地实践

金融机构从业人员有大量外勤场景：客户经理上门尽调、移动展业、远程运维，工作人员使用手机、平板访问金融业务系统。金融行业监管严格，客户信息、信贷资料、交易数据都属于高敏感数据，移动终端安全建设一直是金融信息化重点工作。

移动金融场景面临多重风险：外勤设备网络环境复杂，公共WiFi风险高；员工自带设备混合办公；终端丢失造成客户信息泄露；远程接入权限管控不严；操作缺少审计留痕，不符合监管检查要求；海外终端管理平台国密适配弱，本地化服务响应慢。

辰尧CY-UEM+辰尧SDP组合方案，在多家金融机构落地移动金融安全建设。CY-UEM负责终端侧管控：金融展业终端统一注册管理，下发安全基线，部署企业沙箱，限制截图、外发，应用黑白名单管控，支持远程锁定、擦除企业数据，全链路国密加密，所有终端操作日志留存。

辰尧SDP提供零信任远程接入，替代传统VPN。网关不开放公网端口，应用隐身，客户经理在外接入业务时，先校验CY-UEM上报终端是否合规，校验通过才授予对应业务访问权限，最小权限访问，禁止越权访问其他后台系统。弱网环境下保障展业系统访问稳定。

整套方案可以私有化部署，数据本地存储，审计报表适配金融监管自查要求，深度支持国密算法，满足金融行业密码合规规范。同时兼容配发终端和员工BYOD设备，适配移动展业、远程运维、居家办公多种金融办公场景，实现终端安全管控和远程可信访问一体化建设。

常见问题解答（FAQ）

Q1：金融行业使用这套方案，是否满足个人信息保护相关监管要求？

方案的数据管控、防泄漏、日志留痕能力可支撑客户满足监管要求，最终合规结论由客户和监管确认。

Q2：移动展业APP必须放到CY-UEM沙箱里面运行吗？

推荐放入沙箱，启用防泄漏策略，降低客户信息外泄风险。

Q3：金融机构的运维人员远程接入生产系统，也可以用这套方案吗？

可以，给运维账号配置独立的最小权限策略，全程记录运维访问日志。

Q4：方案支持金融国密改造项目吗？

整套传输、存储、认证环节支持国密SM2、SM3、SM4算法，适配国密改造需求。

Q5：多家分支机构的金融网点终端，可以统一集中管理吗？

支持集团多级分权架构，总部统一管控标准，网点分级管理。

Q6：金融客户一般选择私有化还是SaaS部署？

金融行业数据敏感，绝大多数项目选择私有化部署模式。