随着社会的发展，企业互联网设备也不断优化更新，目前很多企业的办公设备都开始走向移动化。即用笔记本电脑和无线网络进行办公。这些移动设备的应用一方面给企业员工的工作带来了很大的便利，另一面也带来了信息安全方面的问题。中培伟业《信息安全技术与信息安全管理体系27001认证》培训专家袁老师在这里就移动设备办公存在的信息安全风险进行了介绍。他指出，移动设备办公具有以下六大安全风险。

　　1、移动设备具有易失性，从而具有泄露企业数据的隐患

移动设备由于其便携性极易丢失，每年有7000万部手机丢失，其中60%的手机包含敏感信息，而移动设备中所保存的企业敏感数据也因此面临泄密风险。设备丢失不但意味着敏感商业信息的泄漏，所丢失的设备也可能会变成黑客攻击企业网络的跳板。

　　2、员工主动泄密，给企业带来数据泄露的损失

根据调查，尽管85%的企业采取了保密措施，但仍有 23% 的企业发生过泄密事件，员工的主要泄密途径除了拍照泄漏、存储在手机中进而外泄外，还有离职员工拷贝企业重要信息，从而出卖资料。

　　3、移动操作系统的碎片化问题严重，统一管理不便

Android设备就有2万多款不同型号，员工自带的设备多种多样，如何保证策略执行的一致性、如何在统一的平台上管理各种设备是企业面临另一个挑战。

　　4、应用质量参差不齐，应用市场安全性堪忧

据360的数据统计， 78%的知名应用被盗版，第三方应用市场及论坛仍然是恶意程序传播的主要途径(占61%)，最不安全的某小型应用市场的恶意程序占比竟高达20.2%，应用市场的安全性堪忧。

　　5、手机病毒数量和类型的高速增长，使移动设备成为渗透企业网络的跳板

在移动互联网越来越深入人心的今天，攻击者已经开始将视线由PC转向了移动设备。同时，由于Root权限滥用和新的黑客攻击技术，移动设备成为滋生安全风险的新温床，容易成为黑客入侵渗透企业内网的跳板。

　　6、公私数据混用，个人隐私难以得到保障

同一移动终端设备上既有个人应用，又有企业数据和应用，个人应用可以随意访问、存取企业数据，企业应用同样也会触及到个人数据。如何明确区分并隔离移动终端上的企业/私人数据与应用，禁止企业数据被个人应用非法上传、共享和外泄，同时禁止企业应用访问个人数据，尊重移动终端上的私人数据是一个难以避免的问题。

　　移动安全风险的防护

对于此类安全风险我们主要从两个方面考虑防护：设备和应用。基于近现代电子计算基础架构来看，一般的计算终端，自底向下简单划分为硬件、操作系统、应用软件和数据文件。传统计算终端如PC、服务器，都是比较典型的例子;但在移动化终端领域，由于技术和商业因素，硬件设备和系统、应用软件app和数据文件都形成了形式上的紧耦合，如要对其上的数据进行管理，实现可控，实际上是对数据保存和运行的载体——设备和应用进行统一的安全管理和防护。

在设备层面上，主要是加强对移动设备的本身的管理控制。移动端的杀毒能力解决了病毒的威胁从而泄露企业数据的问题，对于设备的管理策略解决了移动终端丢失或者被窃而导致的企业数据泄露问题，通道数据的加密与设备准入策略解决了移动终端成为入侵企业网络的渠道问题，数据的追踪审查与设备操作行为审计解决了员工恶意泄密问题。公私数据分离与沙箱技术解决了员工个人隐私的安全性以及工作和个人生活的平衡性问题：工作数据与个人数据完全隔离，个人区不能访问工作区数据，同时工作区也不能访问个人区的数据和应用，保证了个人数据的隐私和企业数据的安全。最后，对设备硬件信息的实时收集，可以为企业IT管理者提供有效的资产管理数据和信息。

在应用层面上，可以通过建立企业内部应用商店，实现统一、安全、受控的移动应用推送的渠道和手段，一方面可以保证内部应用在分发过程中完整性和安全性，另一方面也提高了企业内部软件app交付的有效性。

从应用本身来说，通过进行对应用软件app加密、加壳保护，不仅可以使应用app远离恶意破解、反编译、二次打包、内存抓取等常见的威胁手段;同时，也可以给应用app提供了额外的安全保护，如：数据加密、签名校验、防内存修改、完整性校验、应用安全检测等。通过对应用程序深度加密处理，程序文字信息加密功能，能有效防止应用被反编译和恶意篡改和，保护应用不被二次打包，保护数据信息不会被黑客窃取。