浅析中小企业移动化办公信息安全管理问题_开题报告

一、文献综述

（一）国内企业移动化办公发展现状

国内企业传统的IT及其管理安全解决方案在中国市场中占有重要比例，所以国内企业IT移动化市场规模就小得多。虽然移动互联网的流量已经超过PC端的流量，移动应用也进入了前所未有的成长期，但由于企业移动应用平台、用户认知等原因，企业移动化在中过还处于初级阶段。

国内某些行业和岗位在业务上能看到很强的移动办公属性。如房地产行业中的房屋中介移动销售、零售行业的店面巡检、银行员工执行移动开卡开户等。这些业务特点都成为理想的移动化应用场景，使得相关行业很早就开始大量部署并利用移动应用办公。除了以上这些具有强移动属性的行业和企业外，大多数国内企业的移动化办公还刚刚起步，他们希望通过企业IT部门的小规模投入，验证移动化办公对企业信息化和业务创新的推动作用。对于这些企业来说，推进IT移动化的关键是赢得公司内部管理层和业务部门的对推广移动化办公的支持，一般都会以单一的应用开发做测试，从而考虑开始建设企业移动应用开发平台。从零开始启动企业移动化办公。因此企业移动化信息安全管理和其他移动化需求也会随之而来。

（二）国内企业移动化办公发展趋势

市场研究公司Gartner预测，2015年全球PC、平板电脑、超便携设备和手机销量之和将达到25亿台，比去年增长2.8%。2015年全球手机销量将增长至19.4亿部，比去年增长3.5%，由于汇率波动造成价格上涨，2015年全球PC销量将会出现滑坡。

思杰公司对全世界19 个国家和地区的1900 位IT 企业高管展开的“未来工作场所（Workplace of the Future）”调查，其结果显示，在2020 年全世界公司的办公场所将减少17%，中国企业的办公场所也将会减少大概21%。这表明会有更多的人在公司以外的其他地点进行移动办公。调查还显示，到2020 年每个人将平均拥有6 台不同的移动设备，可在任意时候和地点，借助手上最为便捷的移动终端设备去快速完成任何工作。在中国，平均每人拥有的计算设备数也会由现在的2.28 台增长到大概3.06 台。

移动办公已被全世界大多数企业接受，调查显示，大概有24%的企业公司已

经部署移动办公系统，38%的企业会更扩大当前的投入，另有约21%的企业计划两年内开始部署移动办公系统。

移动办公是这个时代的特殊需求，也已逐渐成为现代商业运作的典型现象，而日新月异的移动终端设备和高速发展的互联网，是移动办公受推捧的根基。 追溯移动办公的发展历程， 2000年初，体现企业移动化的只是“电子邮件”，而承载的工具即是“黑莓”手机，它的所有信息经过加拿大的服务器并做加密处理，其安全系数比传统邮件就高了很多，成为了当时新一代商务高端人士身份的象征，介于安全性考虑，很多企业给员工配发黑莓手机。而自2007年，苹果iPhone的迅速崛起，成为企业移动化领跑者黑莓没落的开始。苹果手机极大程度满足了用户的体验感和娱乐心理，而安全性极佳的黑莓却在这方面逊色，有甚者一手拿着苹果，一手拿着黑莓。企业员工追捧潮流的智能手机和平板电脑的趋势越发高涨，企业也随着这股旋风推动着移动信息化的部署。 移动办公能提高工作效率，简化工作流，这无论给个人还是企业都带来极大便利。但现今的移动办公业务往来不再局限于电子邮件，而是将企业核心数据都逐渐延伸到移动终端设备中运用，企业移动应用程序的繁多，更给维护管理和信息安全带来巨大挑战，移动办公安全问题成为企业信息化推进无法回避的难题，企业CIO大部分还持有反对声音。更可怕的是，一部分企业虽然意识到威胁的存在，但改进移动办公风险防范工作却没有真正放到议程里。 

目前，现代企业在部署移动信息化应用的技术选择方面，多以虚拟化和APP模式为主，两种方式各有优缺点，也有各自的安全隐患：虚拟化可以快速的把现有的信息化系统迁移到移动应用上，部署和管理简单，无需开发。从安全角度考虑，虚拟化所提供给用户的数据信息无需下载到移动终端即可在线使用。但在某些应用场景，需要将数据下载到移动终端使用，因此虚拟化移动办公将影响用户的正常系统访问。正因如此，虚拟化在移动信息化的比例略低。与传统计算环境里面的关系相比，虚拟平台会导致IT资源之间出现完全不同、更加动态的关系，而这影响到网络安全。也有人说虚拟化是向APP演变的过渡期。随着各种移动应用应运而生，APP方式也不断受推崇。其用户体验感很好，不仅可以在线使用，还可以将数据下载到终端使用，不受制于网络信号质量，但开发和维护成本颇高。同时，重新开发APP的方式往往会更多的关注应用性功能，而忽略了数据网络传输的风险和现有用户接入系统的对接问题。对于APP方式的安全方面，往往只是考虑了身份认证环节，而对于用户访问应用的权限划分、数据的安全传输、下载数据明文存储的风险，则被忽略。

（三）本人的相关工作及具体^范文实施办法

本人大专主修计算机应用，^文档后在芜湖奇瑞汽车有限公司信息技术部负责网络安全和存储维护及桌面运维工作，有一定的网络、存储、桌面运维基础经验。两年后加入杭州宇视科技有限公司信息技术部，主要负责信息安全及桌面运维项目接口工作。在工作中，系统的学习了信息安全管理体系（ISO-IEC 27001:2013）标准要求，并取得瑞士通用公证行（SGS）的信息安全管理体系（ISO-IEC 27001:2013）内审员资格证书，同时帮助所在企业通过信息安全管理体系（ISO-IEC 27001:2013）认证。

随着公司战略规划要求，公司管理层提出我司一线销售人员和技术服务人员通过使用手机移动办公，提高工作效率。通过和国内几家知名的企业移动服务提供商沟通，对企业手机移动办公安全解决方案有了深刻了解，并和其中一家提供商达成合作协议，全面负责手机移动办公安全解决方案推广实施工作。

本次^范文本人会结合所在公司手机移动办公安全解决方案项目推广实施案例进行编写，具体方法详见^范文提纲。

二、^范文提纲

1绪论 

1.1手机移动化办公发展现状

1.2手机移动化办公发展趋势

2中小企业实施移动办公自动化的意义

3中小企业信息化建设特点

4中国电信综合办公———为中小企业量身定制的移动办公自动化业务云平台

4.1主要特点

4.2具体功能

5 中小企业移动信息化的安全困局与解决方案———以芜湖奇瑞汽车有限公司为例

5.1 中小企业移动信息化的安全困局

5.2 解决方案

6 总结

三、参考文献

[1]雷万云.信息安全保卫战[M].北京：清华大学出版社.2013:

[2]余磊.信息安全战:企业信息安全建设之道[M].北京：东方出版社.2010:

[3]王军战.手机办公安全浅谈[J].消费电子.2013(76):

[4]王家仁.浅析移动办公的安全保障[J].网络与信息.2011.25（11）:

[5]马斌.计算机安全技术在企业移动办公中的应用[Z].

://d.wanfangdata.com.cn/Thesis/Y2835730. 2015年12月3日

[6]子鉃. 中国现阶段企业移动化市场分析[Z].赛迪网

://.ccidnet.com/2015/1228/10073778.shtml.2015年12月28日

[7]王波. LeagView 企业移动化信息安全管理系统技术白皮书[Z].

://.leagsoft.com/.2016年3月15日

[8]张威. 基于Android移动办公系统的设计与实现[Z].电子科技大学.2014

[9]移动信息化研究中心. 2015年EMM研究报告[Z].

[10]李丹锋. 基于移动互联网的办公自动化系统的设计与实现[D].机械科学研究总院,2014. 

[11]巩伯霖. 一种移动电子政务办公系统的设计与实现[D].华南理工大学,2013. 

[12]车璐. 办公自动化到移动终端适配方案的设计与实现[D].西安电子科技大学,2013. 

[13]战思宇. 移动办公自动化系统的设计与实现[D].电子科技大学,2010. [5]欧海华. 安全高效的中小企业办公自动化系统设计[D].重庆大学,2007.