一、产品背景

近几年，随着移动互联网的快速发展，国家电网电力建设飞速发展，电力企业移动信息化面临着前所未有的重大发展机遇。移动信息化技术在电力业务领域得到广泛应用，如电网调度自动化、电力负荷控制预测、营销采集系统等，现阶段电力行业移动信息化应用正逐渐增多，传统的承载设备并不安全,电力企业面临着移动设备安全与数据安全等需求,因此研发具备安全防护的可信管理终端势在必行。

二、功能介绍

可信管理终端产品是基于终端厂家安全硬件、安全增强的主流操作系统，采用可信互联网通信技术和可信管理技术，利用移动运营商VPN/VPD专用通信传输通道，为移动外勤、移动办公、计量等业务提供底层支撑，其功能如下：

可信执行环境（TEE）

可信执行环境运行在安全硬件上，在物理上实现隔离。提供安全存储，保存关键信任信息，如设备证书、内核历史等。提供安全服务，可信运行监控服务、加解密服务、可信界面（TUI）等。

可信执行环境在终端运行期间对操作系统内核进行连续监控，确保内核可信不被篡改。

企业工作区，应用与数据隔离

一部终端两个区域，兼顾工作与生活，统一的企业应用入口。个人与企业的应用，数据及配置分别部署在各自工作区，相互隔离。

可信数据管理

企业工作区的数据加密存储加解密操作通过可信执行环境的对应服务进行，加密使用国密算法。企业工作区配置安全策略，比如支持USB禁用、防截屏、防复制粘贴等操作。

高级VPDN/VPN服务

通过管理平台远程配置VPDN/VPN，降低部署难度和接入账号外泄指定可以使用VPDN/VPN的应用，确保企业内网不被非授权应用访问

企业数据安全隔离

通过沙箱技术，在同一台移动设备上创建了一个个人与企业分离的安全隔离区，解决个人和企业应用、数据混合带来的数据泄密和病毒感染等风险。

所有的企业业务处理将在一个封闭的安全环境中，通过安全策略阻断或限制个人和企业应用之间的数据操作，实现企业数据的安全防护。

三、产品优势

其具备以下产品优势：

1.基于终端厂家通用硬件，无需定制； 

2.可信任的移动安全技术，采用安全硬件保护系统不被篡改； 

3.安全增强的Android系统，抵御黑客与恶意应用攻击与破坏； 

4.全面的移动数据保护，有效防止敏感业务数据泄露与丢失； 

5.可与身份管理系统集成，保证企业信息资源正确可信访问； 

6.高级VPDN/VPN服务，增强企业网络访问控制，提升接入安全； 

7.更多安全控制策略，更强终端管理能力。 

四、应用的领域/行业

可信管理终端可在各个行业得到广泛应用，如：医疗、金融、教育、企业、烟草、办公、执法、运营商、电力、交通以及政府部门等。