富阳农商银行

1. 公私数据隔离（最核心能力）
创建独立加密工作域，工作文档本地透明加密存储
剪切板管控：支持空间内复制、禁止粘贴到外部个人应用
文件流转控制：禁止工作文件通过微信、QQ、蓝牙、邮件对外转发
2. 移动 DLP 数据防泄漏（金融机构高频使用）
应用级禁止截屏、禁止录屏；支持智能检测屏幕录制
动态水印：文字水印（账号、时间、设备号），防范拍照泄密
管控打印、外接存储、文件另存、文件分享行为
管理员后台可下发动态安全策略，策略实时生效
3. 安全网络接入（零信任 SDP 隧道）
内置应用级加密安全隧道（SSL / 国密可选），对接指掌易安全网关
内网隐身访问：不需要传统 VPN，业务服务器不直接暴露互联网
接入前自动设备安全基线检测：越狱 / Root 检测、系统版本、恶意程序检测，不合规阻断访问内网业务
4. 企业私有应用市场
内置企业应用商店，统一分发内部业务 APP（OA、信贷、风控、业务展业系统）
应用黑白名单管控，仅允许管理员授权软件在工作空间运行
5. 内置开箱即用安全办公组件（沙箱内独立运行）
安全浏览器、安全邮件、安全云盘、安全文件管理器、安全相机、安全通讯录，全部受统一防泄密策略管控。
6. 身份与权限体系
账号密码、短信、令牌、生物识别多因素登录
SSO 单点登录，一键登录企业内部多个业务系统
分级权限：不同岗位员工下发差异化安全策略
7. 安全审计与运维
终端所有操作行为日志上传管理平台（MBS 移动业务智能安全平台），可审计文件打开、分享、截屏尝试、登录地点、设备变更，满足等保、银保监移动办公合规审计要求。