YDT 3640-2020 个人移动智能终端在企业应用中的安全策略

YDT 3640-2020 个人移动智能终端在企业应用中的安全策略

YDT 3640-2020 是一项关于个人移动智能终端在企业环境中应用的安全策略标准。以下是该标准的主要内容及其与老版本的变化对比。

主要内容

• 设备管理:
  • 要求企业对员工的移动设备进行统一注册和管理。
  • 支持远程擦除数据以保护企业信息。
• 应用程序控制:
  • 限制安装未经授权的应用程序。
  • 确保所有应用程序都经过安全审查。
• 数据加密:
  • 强制对敏感数据进行加密存储和传输。
  • 提供数据备份和恢复机制。
• 网络访问控制:
  • 限制设备连接到不安全的网络。
  • 实施基于角色的访问控制。

与老版本的变化

• 更严格的设备管理: 新版增加了对设备注册流程的具体要求，并强化了远程擦除功能。
• 增强的应用程序安全性: 引入了实时监控和自动更新机制，确保应用程序始终处于最新状态。
• 更高的数据保护标准: 数据加密算法从AES-128升级为AES-256，并新增了数据泄露防护措施。
• 改进的网络访问控制: 增加了多因素认证（MFA）的要求，提升了网络访问的安全性。