科技的飞速发展，让移动办公变得前所未有的便捷。员工无论身处家中、机场还是车站，都能轻松通过互联网接入公司业务系统，在移动设备自由浏览、下载和分享内部文件。

然而，这种灵活的工作模式也让企业的安全边界变得模糊，许多操作难以在现有管理框架内得到有效监控，企业的核心机密因此面临着前所未有的泄露风险。

为确保员工在外办公顺畅无阻，同时保护机密文档在移动设备的安全，IP-guard推出移动设备远程安全办公解决方案，将企业内的保密措施无缝延伸至移动设备，防止移动设备泄露机密信息。

一、安全平台APP：保护机密在移动设备的存储和使用安全

安全平台APP作为员工移动办公期间访问加密文档的入口之一，员工可在手机、平板等移动设备上处理加密文档，同时确保文档始终处于加密保护状态。

• 移动设备访问权限

管理员可授权员工安装使用安全平台APP，并精细限定其在移动设备可查看的加密文档安全区域及密级。员工仅能访问授权范围内的加密文档，有效防止机密被无关人员查看。

• 移动设备解密权限

安全平台APP支持在移动设备对文档进行解密操作。只有当管理员明确赋予员工在移动设备的解密权限后，员工方可在移动设备执行解密操作。

• 文档水印震慑截屏泄密

IP-guard可对安全平台APP设置水印策略，在安全平台打开文档时自动显示水印信息，不仅能有效威慑截屏泄密行为，一旦发生泄密事件，还可通过截屏上的水印信息帮助追溯泄密源头。

• 支持第三方软件调用

支持在其他APP中调用安全平台打开加密文件，用户在其他应用中选中文件后，选择通过“安全平台”打开，即可无缝跳转至安全平台打开文件。

• 安全平台审批

IP-guard支持灵活的多平台审批功能，用户可通过移动设备或计算机审批各类申请。

• 加解密操作日志审计

安全平台APP会详细记录用户在移动设备对加密文档的所有操作日志。管理员可在控制台对这些操作进行全面审计，实现操作行为的全程追溯。

二、远程办公：IP-guard移动设备远程安全办公解决方案

对远程办公安全要求高，且只允许员工使用统一下发的工作手机远程访问业务系统的企业而言，IP-guard提供一套完善的远程安全办公解决方案，帮助打造更安全的远程办公环境。

该方案集成沙箱保护、安全网关控制等多重安全机制，可以全方位确保公司业务数据的安全。

• 数据隔离存放

从业务系统下载的数据自动存储在安全桌面中，安全桌面与个人桌面实现数据完全隔离，防止数据泄露。

• 数据外传阻断

严格禁止安全桌面通过复制粘贴、文件分享、截屏等功能将数据传输至个人桌面，彻底切断数据泄密通道。

• 屏幕水印及录屏

安全桌面可实时显示屏幕水印，有效震慑拍摄行为。同时支持录屏功能，对用户操作行为进行全程审计。

• 文件透明加密

所有落地到安全桌面的文件均会被自动加密处理，即使通过安全桌面内的即时通讯工具外传，也能防止数据泄密。

• 安全网关

安全桌面需与安全网关配合使用，可有效阻断非授权移动设备或个人桌面访问业务系统，构建坚固的访问安全防线。

• 审计日志

全面审计邮件收发内容、安全查看器对文档的各项操作（如上传、下载、加密、解密等），并生成详细日志，确保操作行为可追溯。

IP-guard移动设备远程安全办公解决方案，在保障移动业务连续性的同时，将企业级数据泄露防护措施延伸至移动终端，实现机密文档在移动场景下的全生命周期安全管控，杜绝通过移动设备通道泄密的风险。