蓝信移动工作平台解决方案

1、 企业级移动工作平台微信生活 蓝信工作21蓝信的定位及价值蓝信聚类行业市场目 录3蓝信服务和能力4蓝信典型行业案例1 蓝信产品定位蓝信是专注服务大型企业、政府及组织机构的移动工作平台。是使用移动互联技术帮助组织提升管理效率、降低工作成本的生产力工具。是帮助各行业企业及政府机构实现“互联网”的有效方案。蓝信产品定位和价值安 全：最安全的移动工作平台；专 属：提供满足组织个性化开发需求的专属化服务；统一入口：对接各类自有it系统、SaaS应用和独立app应用，灵活配置的门户引擎，满足大型政企组织对移动工作移动门户的需求。蓝信产品特性2 目标客户大型、超大型的企业及政府客户对安全有较高要求的客户有专

2、属化和定制化服务需求的客户21蓝信的定位及价值蓝信聚类行业市场目 录3蓝信服务和能力4蓝信典型行业案例1 目标客户需求痛点安全问题黑客、木马、病毒等威胁攻击；人为有意无意的信息外泄；自建的独立app的安全漏洞；效率问题找人难，沟通难；信息传达难；信息系统太多，移动化难度巨大；缺乏碎片化的数据收集、统计、分析工具支撑组织管理和经营决策；成本问题通讯录、会议通知需纸质印刷，印刷费用成本大；文山会海，沟通协同成本大；出差导致无法随时进行业务审批，沟通及差旅成本大。2 政要行业-政府政府目标客户：各省级政府四套班子（省委、省政府、省人大、省政协）中央部委及国家直属机构，具有垂直管理职能的厅局级机关等。

3、客户需求：成为客户的无纸化组织通讯录、分级分权管理、信息到达提醒、移动办公、安全高效专属的工作平台。部分标杆客户项目聚焦及行业统筹省及地市级政府机关：统一垂直管理，可覆盖全省所有政府单位的移动办公。国家直属机构全国垂直管理。地方省（市）政府：吉林省人民政府 河北省委组织部沧州市政府 保定市政府南充市政府 青海果洛州政府 任丘市政府 油榨镇政府浙江省海洋渔业局广东省人大中央部委及国家直属机构：外交部 新华通讯社3 政要行业-行政执法行政执法部分标杆客户项目聚焦及行业统筹目标客户：中央具有行业垂直监管职能的厅局级行政执法机关等，包括工商、质检、安监、环保、食药监、国税客户需求：成为客户集中管控、信

4、息共享、有效协同的工作平台、满足日常办公中信息到达提醒、移动办公、现场执法等需求。省级工商、税务、环保、质监、安监、食药监，可覆盖全省所有相关地市单位。行政执法机关：国家工商总局广东省食药监局 山东省食药监局河北省质监局四川省质监局黑龙江绥化国税局4 政要行业-公检法司、军队公检法司、军队部分标杆客户项目聚焦及行业统筹目标客户：公安、检察院、法院等行业客户中央军委、各军队及各战区等行业客户客户需求：成为客户集中布控、突发事件指挥、应急事件处理的安全、高效、专属的移动工作平台。省公安厅、检察院、法院、司法局及其他客户集团军、省军区、省统筹军队行业平台公检法：公安部装财局 最高人民法院江苏省公安厅

5、 北京市公安局深圳市公安局 宁波市公安局北京市检察院 河南省检察院吉林省司法厅5 大型企业大型企业部分标杆客户项目聚焦及行业统筹目标客户：央企总部及分布在全国或省内其他地市分支机构地方大型国有、民营、私营企业客户需求：满足企业内外部统一通信、统一信息展现、统一审批待办的移动信息门户。行业统筹：各省国资委+省经信委（主管单位+牵头组织）共同国家战略互联网落地项目聚焦：各省cio协会、中央企业或国有企业、地方大型企业中央企业：中国有色集团 中国铝业公司中国国电集团 中国华电集团中国工艺集团 神华集团神朔铁路分公司地方大型企业及国有企业：浙江交投集团 上海协鑫集团京东方 张家口卷烟厂6 金融行业金融

6、行业部分标杆客户项目聚焦及行业统筹目标客户：总部或省级机构在当地的银行、证券、保险等行业客户客户需求：安全高效统一通讯管理平台，内外部信息的通报和传递平台，满足金融行业各业务中心移动业务的协同工作平台。行业统筹：各省金融证券证监会银监会保监会及协会、各省级银行、保险、证券公司保监会上海证券交易所交通银行信用卡中心中国银行河北分行广发银行顺德农商行东莞邮储银行内蒙农村信用社中信信诚资产管理公司21蓝信的定位及价值蓝信聚类行业市场目 录3蓝信服务和能力4蓝信典型行业案例目 录01 基础能力1 通讯录满足大型组织管控要求的真实组织架构超百万级云端通讯录，成员纯实名，满足分级分权的组织管理架构，实现内

7、外部人员的安全垂直化管理。分级分权管理组织、单位、部门，可上下不限分层级；人员管理分层分级，业务分级、应用分级；2. 人员属性管理快速检索同类人员，如单位、部门、职务、职称、（业务）分管、党务、政务、正副职属性等；3. 可见性管理灵活的针对单位、部门、人的可见性设置管理；4. 外部联系人管理大型组织内部办公人员、外部合作者、个人临时外部成员三种人员的管理；三种不同人员分别存在于三个独立的安全域内，数据、权限隔离，保证数据安全； 5. 通讯录安全人员离职、停职、换岗等，支持删除数据、冻结数据以及更换数据；独立的内容审计防范和操作审计权限；6. 通讯录对接可以对接现有hr系统，也可对其他系统进行认

8、证、授权，做到统一维护。2 即时通讯大脑直达神经末梢1. 一键沟通支持文字，语音，表情，位置，图片，文档，音频，视频等类型信息等；2. 工作专属按照工作场景的需要设计消息功能，信息支持图文混发，多图在一个消息体内发送，消息可带原文回复等；消息内容可进行转发、撤回、删除、收藏等操作；支持消息全屏查看、消息朗读功能；备查审计所有消息均在云端存储，所有终端同步备查。随时随地直接沟通，信息不必通过管理层次逐级传达，增强组织对环境变化的感知能力和快速反应能力。3 工作群组真实组织架构下的虚拟扁平化超大群组2000人内超大群组，一键发起，成员纯实名；群消息分类管理公告、文件、相册等分类管理，快速定位消息类

9、型，便于查找；群组互动可进行通知、位置上报、电话会议等互动；群内专属通知，含语音、调查问卷等功能，可对未回执成员电话、短信追一下；消息云端存储云端存储全部群消息与文件，不遗漏任何以往重要信息，可云端删除以往消息，随时保证消息可控直击大型组织工作痛点，领导垂直指挥调度，不再受组织内外部人员隔离困扰，快速找到不同组织、层级相关人员建群。4 基础通讯功能语音通话蓝电话：基于网络的音频通话通过网络电话切换至普通电话方式实现电话落地，并可透传主叫号码；来电可提示主叫蓝名片信息，避免电话漏接。2. 电话会议：满足300方同时在线在电话会议中可以随时踢出、静音、新加入某个成员等管理操作；电话会议时可查看发言

10、人状态；同时可以进行文字、图片、文档共享等互动交流;。实现基于3/4G或WIFI环境下的一对一免费通话；一键发起300方通话的电话会议，无需预约，不受网络信号影响。5 基础通讯功能视频会议支持最多5人视频影像，16人在线音频参与会议，50人旁听，会议主持人可自由分配参会人员的影像和音频权限一键发起视频通话或视频会议。6 蓝信沃卡-4G流量通讯资费方案套餐名称套餐内容396元 4G本地行业套餐（全国）企业5折结算蓝信定向流量全免叠加集团企业vpn196元 4G本地行业套餐（全国）166元 4G本地行业套餐（全国）136元 4G本地行业套餐（全国）106元 4G本地行业套餐（全国）37元 4G本地

11、行业套餐（全国）24元 4G本地行业套餐（全国）蓝信沃卡是中国联通集团为蓝信用户提供的专属服务，解决个人手机作为工作使用而产生流量的矛盾，从而降低通讯成本。目 录02 办公应用1 通知信息必达，确保政令畅通通知支持个人和官方授权两种发起形式组织内成员发起或官方指定并授权个人发起，支持文本、语音、问卷等形式的通知；2. 短信追、电话追发送后实时查看送达状态，快速查阅确认人数和回复人数；对于未确认人员短信追、电话追进行提醒；3. 应用安全可设置通知有效期，支持重要通知的阅后即焚、转发限制、截屏审计功能；支持私密回复，仅管理员可见官方授权通知和个人/团队临时通知管理，是内部进行信息上传下达的有效途径

12、。2 广播号让组织的想法传到每一个人组织强制发送文本、单图文、多图文推送并展示，可自定义展示界面；支持多种形式展现：如红头公文、调查问卷、考试、评优等。融合短信机制进行消息推送；2. 定向发送可选择通知到组织全体人员、指定机构或指定人员进行定向发送；3. 信息可追溯快速查看反馈程度；蓝信内公号可后台统计流转数据，支撑领导决策。组织行为的内外部信息发布渠道，可通过广播号强制性推送至办公人员手机终端；可通过手机订阅消息实时查阅。丰富的展现形式满足组织业务学习、党建、企业宣传、民意反馈等多方面需要。3 工作文档高效的“文山”管理工具多终端查看手机端、PC端多终端查看工作文档云端存储个人文件，可通过多

13、存储终端下载多级目录权限控制通过灵活的访问权限设置进行多级目录分类；可以按照层级权限控制资料分发；3. 文档水印内嵌文档阅读器，不需要第三方应用打开；具备蓝信个人身份信息电子水印，防截屏。手机就是资料库，数据资料随身查，高效解决组织内部的文档管理。4 开会落实每一个会议减少“会海”通过一整套固定的会议流程，自动追踪落实会议任务，用工具使业务流程化，提高会议效率。会议发起会议发起者可发布会议通知，管理参会人，设置会议助理，抄送人；会议可被转发至私信、群中，支持会议通知短信追、电话追。会前可进行会议签到处理；2. 会议任务布置及督办会议发起人、会议助理可发布会议纪要、布置任务；可进行会议任务发布分

14、配，实时追踪任务完成情况；5 移动会务高效的办会工具蓝信移动会务实现：贯穿会前、会中、会后全流程管理，全面提升会议的体验性和实效性。会前组织发送报名、通知，可生成会议二维码，进行扫码签到；自动反馈状态，报名成员会前自动分组；专有的会议通讯录，与组织通讯录相互隔离；2. 会中信息发布随时查看会议议程及会议重点内容；会中随时发送公告、投票调查，结果实时反馈；会上实时资料分享、人员互动，会下随意建群分组讨论；抽奖互动等丰富的拓展功能；3. 会后资料归档统一会议入口，历史会议资料随时查阅会议文档自动归档、会议公告自动留存、会议通讯录自动保存6 签到管理基于地理位置和wifi信息签到支持每日多次签到；支

15、持随时导出签到记录，支持在私信、群聊中插入签到记录。可实时查看工作人员工作地点，工作时长，在线状态。基于地理位置快速签到，辅助快速统计人员工作考勤7 请假管理实现组织内成员请假统计，复杂的考勤管理清晰化、规范化。多种请假类型会议、事假、病假、哺乳假、探亲假、带薪假、婚丧假、工伤假等；自动计算请假时间及请假周期；2.随时发起，一键审批手机一键发起请假申请，实时处理请假审批，随时查看请假进度状态。3. 统计查询后台可按照部门、个人进行请假的统计及导出，辅助考勤管理。8 车辆管理-组织内部的叫车服务申请人随时掌握车辆空闲情况，按需申请车辆资源；随时查看车辆状态、用车记录、出车服务评分等，提高用车效率

16、；通过管理员后台角色，后台数据一键导出。实现组织车辆申请及使用的全流程管理。提供针对组织级的C2C转账能力、B2C及B2B支付能力9 蓝信支付组织级的支付渠道1. 商务结算对接票务、差旅、餐饮等系统，可实现通过蓝信进行预订；通过蓝信支付进行公司账户结算；2. 党费缴纳提供党员自助算党费、交党费、查党费功能；提供各级党费收费负责人线下现金收党费，线上及时登记党费收缴单功能；提供党费收缴统计分析功能，避免少交漏交党费。3. 红包能力具备蓝信钱包及零钱包、银行卡提现功能；支持私信普通红包、群普通红包、群拼手气红包；10 后勤管理提高后勤管理服务质量提高后勤部门服务效率和服务质量，快速及时的处理。1.

17、资产盘点固定资产具有价值高，使用周期长、使用地点分散、管理难度大等特点，正是由于这些原因给固定资产盘点带来极大的困难，蓝信资产盘点可定期或不定期地对公司的资产、存货进行全部或部分的清点；2. 设备保修构建全流程的故障管理系统，员工及时上报，提高 IT 服务的质量,短时间内处理故障，尽可能减少事件对业务运营的不利影响。3. 访客管理下级单位、合作单位的人员到访可以快速登记；可以提供临时门禁二维码。目 录03 技术能力1 蓝信三个安全域技术组织管理的三类人员和沟通数据： 组织内部员工之间的沟通协作组织管理外部客户、供应商，以及国家行政管理机构与监管对象（如税务局需要纳税企业保持沟通交流等）组织员工

18、因工作需要与组织外部的合作者建立随时的沟通交流和协作三种部署模式：公有云服务、私有云服务托管部署、独立部署蓝信做到了：三类成员资料和沟通数据分别在不同独立域内，数据隔离，确保组织业务和数据管理的安全在业务和数据安全隔离的前提下，三类成员彼此间的沟通协作顺畅无障碍，并且身份和权限是真实和唯一尤其在三种服务器部署模式下，不同人员间，蓝信仍然保障数据隔离，组织间沟通协作身份权限唯一沟通协作无障碍2 百万级的通讯录移动端承载技术蓝信支持百万级云端通讯录，按照传统方式的手机客户端数据同步，效率低、速度慢，用户体验差，为了提供绝佳的用户体验，蓝信自己研发了一系列的技术和方案：分布数据架构 数据分片加密传输

19、多线程数据加载基于用户行为分析的数据预取引擎基于用户画像的数据搜索引擎变量数据同步刷新技术动态数据缓存技术3 专有安全的文档阅读技术蓝信客户端集成文档阅读器，不需要任何第三方应用就可以打开office文档（6种格式）、PDF、TXT、HTML文档，保证文档不外泄；文档权限管理，可以按照部门、层级、业务线、时间等规则设置文档浏览、水印、转发、下载、阅后即焚等权限，保证文档使用安全；使用云盘技术实现文档秒传，提高用户体验；文档可以云端存储，分页下载，实现文档不落地，确保文档存储安全；文档转发后台记录，满足审计需求。互联网手机、专用网络移动终端、内网PC实现通讯互联互联网手机终端通过光闸访问专用网络

20、中的蓝信服务；专用网络移动终端通过VPDN访问专用网络中的蓝信服务；内网PC端通过安全认证平台访问专用网络中的蓝信服务。4 内外网混合部署解决方案混合部署示意图目 录04 专属化服务1 专属化服务蓝信的客户多为大型、超大型的企业、单位机关和组织。这类客户对于蓝信为其提供专属化能力和服务的需求是迫切和必需的。蓝信除了为组织客户提供了标准产品能力，还提供了组织个性化设置、开放平台、开发平台（工具）和专属化服务团队。组织个性化：在标准产品基础上提供的组织个性设置；蓝信开放平台：为组织提供专属化的应用对接开发；蓝信开发平台：为组织提供强大的应用开发平台和工具；服务团队：贴身化、专业化的服务团队。2 组

21、织个性化设置自定义启动页自定义客户端启动页（企业logo展示）用户启动蓝信，即展示启动页全屏展示，完全自定义内容同组织下可按单位设置不同启动页组织管理员、单位管理员可配置启动页蓝信默认启动页自定义企业启动页3 组织个性化设置自定义第二启动页自定义客户端第二启动页第一启动页出现后展示第二启动页可配置节气、节日、组织宣传和广告等可定时展示、可批量配置示例：中国有色上海商飞珠海航展7.1建党节农历节气妇女节新华通讯社4 组织个性化设置自定义组织标识自定义客户端组织标识，强化企业组织专属弱化“蓝信”等名称、标识首屏title可自定义名称“关于”可配置企业标识和名称默认首屏title自定义后首屏titl

22、e默认关于内标识内自定义后关于内标识5 组织个性化设置自定义组织新闻工作台可展示企业组织新闻、要闻滚动方式动态展示企业动态、新闻资讯等，最多展示4个。企业要闻页面title可自定义不同单位可展示不同的企业要闻内容支持普通、视频、文件、链接等形式示例：要闻发布员发布企业要闻6 组织个性化设置自定义样式自定义蓝信样式（第五、六屏），实现移动办公门户支持新增蓝信第五、第六屏，整合OA、ERP、公文、新闻等各类业务系统第五、六屏可实现单点登录、认证登录访问。不同单位显示不同的五、六屏支持蓝信客户端页面位置调整，名称、title显示文字自定义支持拖拽调整各页面位置支持更换图标和自定义页面名称江苏公安第五

23、屏外交部第五、六屏管理员配置五、六屏幕支持不同范围显示不同的内容示例：7 蓝信开放平台蓝信开放平台(Lanxin Open Platform)是蓝信实现与组织自有IT系统、SaaS应用以及独立app快速对接集成能力的平台。通过蓝信开放平台，企业运营者和第三方软件开发商（ISV）可获得丰富的办公协同解决方案，极大的满足企业组织的在蓝信上的办公应用扩展能力1.使用蓝信的基础能力全面的授权认证方式，基础API开发服务支持，客户端原生JS-SDK支持、消息推送，文档，调试/测试平台。2.标准开放接口开发者可利用蓝信开放平台提供的各种OpenAPI，开发出优秀的企业移动应用和实用工具。3.通过对接集成将

24、企业现有信息化系统/应用移动化企业可以将已有的信息、服务系统（OA、ERP、资金管理、供应链）以应用方式接入蓝信，为企业提供丰富的办公应用蓝信开放平台基于蓝信开放平台开发的移动应用示例8 蓝信开发平台蓝信开发平台为企业用户提供了一个集开发、调试、发布、部署于一体的应用开发工具，是可以满足用户个性化需求的定制化开发平台，让组织可以自己组织人力或委托第三方研发团队使用H5+TS语言为其开发可以同时运行于蓝信Android、IOS，以及Web浏览器中的专属业务开发应用平台。1.调用蓝信能力通过蓝信应用开发平台提供的开发工具，开发人员可以方便的使用蓝信提供的通信服务、通讯录服务、手机客户端设备能力（拍

25、照、录音、录像、扫码、蓝牙、手写、GPS、Wifi）等功能来实现诸如：签到考勤、资产管理、日志日程、委办任务、设备保修、巡检巡查、信息上报等等个性化的业务及管里应用。2.配套部署运维蓝信开发平台还提供了配套的部署运维及数据存储方案，可以极大的降低运维成本。9 蓝信小程序平台无处不在，随时访问，便捷地获取和传播，具有出色的移动办公使用体验1、图书查询：在图书馆、阅览室中的书架上可以张贴小程序二维码，方便的进行图书是否在馆或摆放位置查询；2、巡更巡检：在检查点放置二维码，扫码后可以进行巡更登记，同时自动上报检查点与操作人信息；3、用餐结算：用餐时可以扫码进行虚拟结算；4、楼内导航：对于大的办公场地

26、可以在醒目的位置放置二维码，快速的查看区域地图，查询地标位置；5、访客登记：下级单位、合作单位的人员到访可以快速登记；甚至可以提供临时门禁二维码；6、员工入职：新员工入职时，扫一扫入职信息二维码即可被引导开通账户、办理入职手续、申报权限等；7、.10 专业化服务团队项目实施交付服务团队：满足大型组织的个性化定制服务客户成功团队：全程陪伴的客户成功服务客户服务团队：贴心的客户支持服务项目整体规划和设计系统快速建设和上线个性化定制开发全程伴随客户提供专业建议及贴身化服务利用最佳实践，持续辅助客户应用推广协同公司所有资源服务客户7*24小时运维支持，节假日、重大突发等时间的运维保障电话、现场、驻场等

27、服务支持目 录05 安全能力1 安全能力服务安全数据安全：支持独立部署、公有云服务、私有云托管服务三种部署方式。服务安全：国内知名的安全团队为蓝信定期做安全测试。蓝信通过公安部等保三级资质认证：2 系统架构安全1.顶层架构设计蓝信平台按服务进行拆分，分为多个独立的子系统，包括：接入服务、通讯录服务、消息服务、短信服务、外部联系人服务、开放平台服务等等。各个子系统，都是集群部署方式，不会造成单点故障。2.系统扩展性蓝信独立服务的模式，业务的扩展不会影响蓝信的使用，只需要扩展服务或维护某个服务即可。3.系统集成蓝信开放平台服务提供了标准的接口能力，企业的办公系统可通过对接蓝信开放平台，可将企业内的

28、系统集成互联在一起，简单、开放、扩展。4.服务监控实时对蓝信服务进行监控，故障报警、服务异常报警、流量报警，并能有效组织异常访问。1.HTTPS传输安全蓝信提供的web服务，使用https传输协议，并使用国际安全可信的CA数字证书，保证web类服务的安全。2.TCP传输安全蓝信客户端（IOS、安卓、PC）与服务端之间通过TCP协议，参考SSL的加密方式，自定义私有协议。3.关键信息加密关键信息非对称加密：密码（单向加密后的数据）、密钥等关键数据采用非对称算法加密后传输（客户端公钥加密，服务端私钥解密），除蓝信服务端外，均不可解密4.数据监控部署云匣子堡垒机，监控访问行为及数据，对异常访问、异常

29、数据进行报警和干预阻断。有效防御内网环境被攻破的可能性。3 蓝信传输安全4 WEB安全1.本地文件漏洞防范web server 不使用 root 启动，防止恶意代码通过攻击服务进程盗用root权限；参数中限制不能传 / 根目录，防范恶意代码读取系统文件；2.客户端漏洞防范服务端对非法url直接返回错误，客户端对webView链接进行检查过滤，防范客户端 web view 的XSS漏洞3.应用漏洞防范通过规范refer并检查解决CSRF漏洞（Cross-site request forgery跨站请求伪造），使用WAF（Web应用防火墙，具体为naxsi（Nginx web应用防火墙模块）解决

30、XSS 漏洞，防范 XSS、CSRF、暴力破解等漏洞。5 客户端安全1.安装文件完整性验证蓝信启动时，会对蓝信安装文件进行签名认证，如果发现安装文件被篡改，则启动失败。防止蓝信被篡改，获取用户数据。 2.用户密码提供密码规则、用户密码管理及本地安全口令；3.用户访问控制提供客户端登录密码错误次数、Web登录密码错误次数访问控制4.应用检查蓝信安全工作区进行应用的发布及升级管理，应用进行签名验证，正确的签名应用才可被安装到蓝信安全工作区。5.数据库加密蓝信安全工作区，为蓝信提供了安全的运行环境。2、蓝信客户的的数据库，使用SQLCipher对数据库进行整体加密，二级加密防护，防止数据库文件被获取

31、泄密。6.文件加密蓝信安全工作区，为蓝信提供了安全的运行环境，提供了文件加密存储，安全区的蓝信及其他app，产生的数据，都进行加密保护。（运行环境级的数据安全）。6 服务端安全1.敏感数据存储服务端对敏感的数据进行加密存储，采用AES 128 对称加密算法。每类数据一个对称密钥，对称密钥采用非对称算法进行加密。防止数据库管理员、黑客攻击拖库后造成信息泄漏。密钥及算法由应用服务器控制，对密钥采用非对称加密算法保存，应用服务器和数据库相互独立，防范加密密钥泄露2.文件存储文件存储于独立的分布式文件系统FastDFS，文件系统将文件分散存储于多个节点，无法获取完整的文件。文件的描述信息（元数据），存

32、储于资源服务器，可对文件进行加密存储，每个文件一个加密密钥，文件加密算法为RC4算法。文件密钥的分发，使用用户的会话密钥对文件的加密密钥进行加密。3.聊天信息存储期限蓝信默认是永久存储，可根据用户需求，设置存储时间，可分别为群消息、私信消息设置不同的存储天数。过期的消息记录，会被系统物理清除，无法恢复。4.数据库访问安全数据库与应用服务器通过网络划分，应用服务器可通过程序访问到数据库，应用服务器存储的数据库密码是加密存储的。1.病毒木马查杀蓝信工作区集成了360专业的防病毒引擎，公安部管理员通过管理界面可以实时的对终端设备进行扫描杀毒，同时管理员在管理端可以统计出病毒个数以及未清除的个数等。2

33、.统一设备资产安全管理公安部管理员通过登录蓝信工作区后台管理界面对终端设备进行统一安全管理。掌握所注册的设备相关信息3.违规检测当设备发生违规后，能够及时准确的自动进行处罚操作，并持续观察，当设备合规后，能够恢复原有的设置4.工作区保护通过蓝信工作区可以在智能终端上建立安全独立工作区，蓝信的数据只能在工作区里面存储，同时蓝信应用只能在工作区里面打开运行，个人数据不能进入工作区，同时工作区的应用也不能调用个人数据，真正的实现公私数据隔离4.本地应用数据加密蓝信工作区基于业内主流的动态沙箱技术，对设备硬件上的内部Flash进行数据加密，为内部使用的移动办公应用提供独立安全的数据存储空间，空间范围可

34、根据数据实际容量进行实时调整。当移动办公应用进行数据交互操作时，通过Hook方式进行接管和保护。适用于非统一派发设备，业务数据运行在警员自带设备的办公中，在不影响员工个人数据情况下，建立特殊的业务数据保护区，来实现是安全性和用户使用体验的平衡。7 运行环境安全可见性设置防止领导联系方式泄露支持高级可见性设置，每个人只能看到被允许看到的通讯录信息远程数据擦除解决手机丢失或员工离职远程擦除蓝信数据，保证不泄密；管理员后台删除离职员工，员工数据实时清除，保护数据信息。电子水印保障文档安全内嵌文档阅读器，不需要第三方应用打开，文档不流出蓝信个人身份信息电子水印，防截屏文档转发后台记录，满足审计需求可防

35、范不良信息传播可限制普通用户建立群聊、群发的群大小；支持设置组织内敏感词；支持审核公告内容。信息向外转出有记录 所有信息转出蓝信，服务器后台记录，满足审计需求8 业务安全9 第三方接入安全1.接入安全蓝信开放平台为企业的业务系统提供安全接入规范，提供安全接入账号和密钥，使用OAuth用户认证流程，并将业务系统地址进行绑定。业务提供获取的访问令牌，令牌的生命周期结束后，业务系统需要重新认证并获取新的令牌。2.访问策略开放平台制定了访问策略，业务系统在指定时间段内，不能超出调用次数，否则会拒绝服务。360定期对蓝信平台进行安全扫描和审计，并出具安全报告360对蓝信产品进行模拟攻击，保障产品的安全分

36、享360在病毒查杀领域的数据库和分析引擎搜索引擎、新闻抓取、号码归属地等技术支持重要客户和重大项目中为蓝信背书帮助蓝信协调、提供电信服务等相关配套资源中国联通支撑蓝信给组织提供最坚实的服务保障360企业安全集团为组织提供最安全的信息保护10 安全能力安全支持目 录06 集成第三方产品和服务1 集成第三方产品和服务蓝信平台可集成第三方产品和服务，帮助用户提供更丰富和有价值的功能和业务场景。蓝信平台专业第三方伙伴产品包括：企业邮箱 短信通道 电话会议 视频会议 视频直播VPN 安全设备 堡垒机 支付 蓝信沃卡2 网神VPN蓝信客户端、服务端之间通过VPN加密通道进行连接，对数据传输进行双重安全保障

37、蓝信客户端自动登录VPN，免去手工登录的繁琐过程支持对接内网办公应用，支持移动办公的同时又通过VPN确保安全性3 MDM（天机）天机独立工作区本地企业数据隔离加密存储企业数据网络传输SSL加密可靠安全通话和短信技术实现客户无感知应用级别自启动的VPN隧道服务可靠的密钥管理机制应用程序在运行时，程序间的交互都被沙箱保护蓝信+天机融合应用效果蓝信服务最后一道安全保障蓝信对接堡垒机，堡垒机透传蓝信数据协议，所有蓝信数据通过堡垒机转发和监控，各种网络访问等都受堡垒机监控在终端、传输等安全措施都失效，黑客可以冒充某一身份攻入蓝信机房的时候，堡垒机起到最后一道安全保障，黑客只能找到堡垒机，找不到蓝信服务、

38、数据库、文件存储，没办法拿到蓝信数据，保障最后的数据安全4 堡垒机21蓝信的定位及价值蓝信聚类行业市场目 录3蓝信服务和能力4蓝信典型行业案例1 中华人民共和国外交部蓝信成为“一带一路”信息化平台2017年6月23日上午，巴基斯坦奎达发生自杀式爆炸袭击造成12人丧生16人受伤。如此重要的境外舆情想传递到国内，按照常规，只能去使馆发电报。然而，时效性如何保证？现在有了蓝信！为保障“一带一路”国家战略，蓝信专为外交部“平安丝路”项目打造了工作协同平台。全球部署，连接沿线各国驻外央企。通过“一键报送”“预警提示”“舆情资讯”等功能，解决了境外信息安全互传的痛点，大大提升了安保工作的时效性和可靠性。蓝

39、信安全连接世界各地外交工作人员，成为信息发布、传递和工作协同的工具外交部将蓝信作为连接世界各地外交工作人员的工作平台。除了组织通讯录，外交部还在蓝信中开通了“港澳台要闻”“今日新闻摘要”“移动图书馆”“MOFA蓝政务”“快乐党建”“译之有道”“明网”“蓝精灵之家”等多个内容频道，让世界各地外交人员及时获得外交部的各类信息。2 中华人民共和国外交部3 吉林省政府连接省委各部门、各市（州）、县人民政府、各厅委办、各直属机构办公室、中直驻省各单位办公室，贯穿全省296家单位的会务管理和移动办公。省委各部门、各直属机构、监管单位的组织通讯录管理，实现省内各单位信息的下达上传，各层级人员的即时通讯；省委

40、秘书处建立各机关应急处置工作群组，处理突发的综合性事件及指挥调度；省政府相关会议和会务活动通过蓝信系统实时发布。会议通知高效触达，快速查看反馈结果，会议资料汇总存档，方便随时查阅。从省到县各级政府使用蓝信，实现要务通知、催办、会务管理和移动办公新华社总社与各分社之间的信息的传递效率低下，社内协同不便。以往，总社组织的全社活动或评优，分社参与率很低，有时甚至只有百分之几的参与度。使用蓝信广播号后，总社直接将全社信息有效发送至全员，彻底扭转了活动参与率低的情况。由于安全和管理的要求，以往各个分社的记者向总社供稿的通道并不畅通。之后，新华社将蓝信定位为在线供稿平台，利用即时通讯能力和安全可靠的有点，

41、彻底解决了这一工作痛点。在两会、G20等大型会议的报道工作中，蓝信被定位为新华社重要会务的报道指挥中枢。总分社之间的工作协同联动，从未如此顺畅！用蓝信连通世界各地的记者6 新华通讯社全省公安的移动警务应用的门户，对接各个警种各个业务线100多个业务系统，覆盖公安业务的各个业务线。 跨内外网的安全通讯系统，在保证安全的前提下实现警员和协警之间、互联网手机和警用终端之间信息互联互通。按照身份、终端、网段区隔的不同安全策略，满足信息安全要求及公安行业特点。 一线民警说：不用蓝信不知道怎么上班！跨终端、跨业务，全时在线、全警联动7 江苏省公安厅机关服务中心是最高人民法院的后勤保障部门，负责用车管理等日

42、常行政服务。在车辆调度的原有流程上，高法人员在从申请用车到最终车辆入库，需要用车人、司机、调度人、单位领导至少填写5张单据，才能完成整个用车流程。在审核、统计、审计上耗费大量时间。 2015年，最高法在机关服务中心率先使用蓝信，蓝信的“车辆调度”应用成为全院人员使用频次最高的应用。机关服务中心利用蓝信实现了车辆信息、司机的管理，实现审批人、调度人完全线上进行审批和车辆的合理调度，并将车辆内置北斗卫星定位对接至车辆调度应用。流程完全系统化管理，数据可查可统计。后勤工作进入了新的阶段！8 最高人民法院蓝信车辆调度，不仅消灭“5张纸单”原最高人民法院车辆调度5张单据最高法使用蓝信车辆调度实现线上流程

43、集团总部、二级单位、各部门都有自己的门户；各级领导和个人都因岗位有不同的应用，每个系统均有不同的业务流程及待办工作。利用蓝信平台入口能力，将这些系统的流程待办都整合在蓝信工作平台，让员工可以在一个移动端完成所有业务系统的待办处理，大大提升了工作效率。同时，蓝信平台也解决了领导经常外出时，PC端操作不便，审批不及时等问题，提高了工作效率，降低了成本。 通过蓝信平台，实现了中国有色PC门户和移动门户两个门户展现，并通过移动门户实现了统一通讯录、统一消息、统一应用入口、统一审批待办和统一信息展现的5个统一。CIO：2个门户、1套数据、5个统一9 中国有色集团 国电集团拥有23个区域和省级分公司、25

44、个特大型子公司、4个科研机构，近三百家基层发电企业、7家上市公司。在这样规模的企业中，面临集团各级单位会议多、会议成本开销大以及信息资料的分发传递存在安全风险等问题 2016年国电集团利用蓝信的移动会务应用，不仅解决了大型组织中会议组织难，同时实现了全集团会议无纸化。 在2016年、2017年召开的多次大型会议中，蓝信移动会务不仅在手机端为全集团员工提供会务服务，在诸如集团党组会、集团董事会等商业保密级别较高的会议中，与会人员在会议现场使用蓝信Pad版进行会议资料翻阅、在线沟通、参与投票等，得到集团党组和董事会的一致好评！10 国电集团国电集团总经理办公会使用Pad版蓝信进行会议集团董事长办公会、集团总经理办公会、集团董事会、集团党组会、生产经营协调会、前期基建协调会