當前企業移動信息化市場處于井噴前的關鍵時期。據IDC(互聯網數據中心)最新發布的報告《中國企業級移動應用市場2013-2017年預測與分析》顯示， 2013年市場規模為9.3億美元，預計2017年將達到41.5億美元。但在移動信息化終端占據重要角色的Android平臺，因為開源架構以及壓倒性的市場份額，成為惡意軟件的首要攻擊目標，這也為企業使用Android手機作為移動信息化終端埋下了隱患。就此問題，筆者采訪了工業和信息化部賽迪智庫信息安全研究所所長劉權博士，共享了在移動化時代，企業辦公的安全考量話題。

劉權介紹：“聚焦在2014年，企業移動信息化將呈現一個井噴式的發展;那么，預計到2015年，整體市場規模將會在250億左右。在整體企業移動信息化的大趨勢下，BYOD(自帶設備)以及安全性等相關策略，也必然成為眾多CIO在2014年重點考量的目標。但移動信息化要想取得高效發展，不可避免要考量三個重要因素。“

針對移動信息化工作的考量三要素，劉權博士提出：一是“解決安全問題”。企業在部署企業移動化戰略的同時，如何提升移動設備獲取數據和應用的安全性，是CIO們比較頭疼的問題。傳統的安全防護通常利用防病毒、防火墻、IDS等方式，并沒有真正關注數據本身。而且，現在的惡意軟件很難用傳統的安全防護方式來防御，一些看似合理的讀取數據，往往會侵害到數據安全，且不能被傳統的防病毒措施檢測出來。另外，由于現在的移動設備含有大量的閃存，并且可以通過USB接口使用，這就給一些有著惡意企圖的人提供了通過復制等方式來竊取數據的機會。針對移動時代帶來的企業數據安全問題，最有效的方式就是采取控制措施，把企業數據和個人數據分開，這樣才能做到既保護了數據又不侵犯隱私。

二是企業員工的接受問題。BYOD背景下員工對于使用企業數據時的監測、以及特定條件下對部分功能進行限制等方面管控的接受度還是很高的，但是一旦牽涉到個人資料、個人隱私等，員工的接受度馬上降了下來。這樣，就需要盡可能將員工的自帶移動設備交給企業IT部門進行安全配置，或者利用現在市場上已經推出的相應解決方案，阻斷企業和個人之間的數據復制、下載等操作，而且一旦設備丟失或被竊，還能對數據進行遠程擦除等處理，這樣就在某種程度上緩解了數據安全問題。當然，僅由企業采取控制措施并不夠，企業還應該培養員工的安全意識，讓員工知道如何正確使用自己的移動設備，能夠同時保護個人和企業的數據安全。

第三就是企業成本增加的問題，一方面需要投入軟件系統成本，另一方面移動終端的采購成本也相當高。這也造成了移動信息化發展的難度。BYOD的應用雖然可以幫助企業減少支出和降低IT部門的行政負擔，因為在大多情況下都是由員工自己來購買、管理、維護他們的設備。而隨著這些流動的遠程辦公用戶增加，安全漏洞的風險也會凸顯，處理這些安全問題就成為了企業CIO工作的一大關鍵。

經過調查顯示，80%的受訪公司認為：強大的反病毒、入侵檢測和防火墻是其網絡防御機制中最重要的和關鍵的元素，終端安全緊隨其后。同時，約60%的調查參與者認為：對來自于移動設備的服務器和數據中心訪問，要有身份驗證機制，對最終用戶進行安全意識培訓也是維護網絡安全的關鍵，這樣將降低企業維護移動設備安全的風險和成本。

最后，劉權博士一并介紹了目前業界領先的基于安桌移動平臺的系統安全強化套件。他說：“目前，有三星領導的命名為KNOX的套件，集成了Android系統安全強化套件(SE Android)以及應用于硬件和Android框架的完整性管理服務，能夠克服現有Android平臺的種種安全缺陷，具備先天優秀的硬件匹配性和出色的應用防御性，這就讓Android平臺進軍企業級市場有了保證。而KNOX提供的“安全容器”式解決方案，能將移動設備的辦公用途和個人生活用途進行隔離，進而達到‘工作、娛樂兩不誤’的模式也更容易被員工所接受。“