如何為移動智能手機選擇加密軟件？
現在越來越多的商務用戶使用高端移動設備，它們具有文字處理、銀行帳戶認證、網頁瀏覽、收發(fā)電子郵件以及其他許多功能。隨著遠程工作人員的不斷增加，當用戶不在辦公室時，都用這些移動設備來計算電子表格中的數據、讀取敏感文件、存儲敏感數據。
然而，智能手機在企業(yè)環(huán)境中的大量使用卻帶來了新的風險，即敏感數據被盜或丟失的潛在危險。一種保護智能手機數據的方法是對手機進行加密。和筆記本電腦加密一樣，手機加密產品可以從內置操作系統功能、企業(yè)管理工具、第三方軟件中獲得。
總體而言，商業(yè)智能手機加密軟件的產品數量仍然很小，可隨著越來越多的企業(yè)認識到這些設備可能導致的嚴重安全隱患，加密產品的數量也會快速地增長。企業(yè)評估智能手機加密產品時應考慮哪些方面？下面列出了一些最關鍵的因素：
◆費用：幾乎沒有公司提供內置加密服務，而通常那些免費或廉價的服務也只對個人提供，幾乎沒有集中管理功能或政策功能的服務，不能面向企業(yè)用戶。鑒于這種情況，企業(yè)在將來應該為這些產品增加支出，并做出相應的預算。
◆平臺支持：大多數企業(yè)規(guī)定只能使用一個智能手機操作系統，如黑莓的操作系統，但某些特殊的用戶（如行政人員或銷售團隊）卻使用不同的設備，像蘋果的iPhone或Windows Mobile手機。因此，在大多數情況下，你應該盡可能的選擇一個可以支持多種平臺的加密產品。
◆政策重點：針對使用移動設備和保護敏感數據，所有企業(yè)都有自己獨特的安全需求和政策。一些企業(yè)會重點加強認證和密碼防護，而其他企業(yè)則可能會更多地關注加密。不過，其他企業(yè)可能會需要遠程數據清除功能以替代諸如加密或認證這樣的安全控制。確定企業(yè)關于智能手機的安全需求，并由此制定政策重點，不管是在當前還是今后，都將有助于企業(yè)選擇適合自己的加密產品。
◆集中管理：對智能手機加密技術進行集中管理的政策，以及實時監(jiān)控每部手機的加密狀態(tài)，對于具備眾多設備的企業(yè)而言往往是必要的。此外，在許多不同的規(guī)則中都要求的記錄和報告，通常只在企業(yè)級的管理控制臺和產品中才會提供。密鑰管理幾乎總會被集成到每個企業(yè)級的產品中。
接下來，讓我們概括一下現在人們所使用的智能手機加密技術的類型。***類是內置的智能手機加密，它位于手機的操作系統中。幾乎沒有智能手機具備這種獨特的加密技術，即使有也往往只包含有限的加密特性。
目前發(fā)現的***大的智能手機加密技術應用在Windows Mobile智能手機上。為保護電子郵件、任務、日歷信息以及用戶的“我的文檔”文件夾，Windows Mobile提供了可供企業(yè)使用的AES 128位加密技術。此加密技術同樣可以保護存儲在安全數字卡（SD cards）上的所有文件，當這些文件加密后，其他任何智能手機都將無法讀取。
黑莓是***的商務智能手機，它通過黑莓企業(yè)服務器（BES）應用程序（一種擁有所有權的獨立產品）來提供加密技術。智能手機上的本地文件可以通過集中管理政策（通過激活內容保護功能）來進行加密，也可以通過設備的驗證密碼進行加密，這些驗證密碼是利用AES加密技術進行安全存儲的。
蘋果iPhone提供了它所形容的“強大的硬件加密技術”，但這名不符實。該功能實際上旨在加強其遠程擦除功能，在設備丟失或被盜時消除一切數據。Palm Pre手機新的WebOS沒有內置加密技術，但這些仍然使用較舊PalmOS的公司可能會發(fā)現一些可用的應用程序（包括所有的附加組件）。
大多數智能手機的加密技術來自第三方的商業(yè)產品。PGP公司和Aiko解決方案有限公司都為Windows Mobile提供了加密產品，而且PGP也支持黑莓設備。雖然蘋果iPhone在個人消費市場非常流行，但因其缺乏管理和安全功能，它在企業(yè)中用得較少，并且現今幾乎沒有真正的企業(yè)加密產品適用于此平臺。多種加密應用程序，如用戶可用的Firebox、My Eyes Only 和SMobile ContactCrypt，都只能在本地對數據進行管理。一個確實可以對iPhone、Windows Mobile和Palm手機進行加密和集中管理的產品是GuardianEdge科技公司的智能手機保護，它集成了Microsoft Exchange，可以對SD卡進行加密，還可以提供諸如智能手機防火墻和應用程序控制等額外安全功能。
無論智能手機是在企業(yè)環(huán)境中還是作為一個獨立的設備使用，智能手機加密技術適用于所有的用戶。由于這些設備要存儲和獲取數量越來越大的敏感數據，保護個人和公司數據的需求也變得更加重要。通過對這些設備進行加密，企業(yè)通過確保他們的數據安全（無論是手機丟失還是被盜），進一步加強了移動智能手機的安全性?，F在***的問題是：你要如何開始？
對智能手機加密各個方案進行評估時，企業(yè)應該做的***件事情就是確定他們的真正需求是什么，而且這應該是有政策依據的。確保政策明確列出了用戶在智能手機平臺上可以發(fā)送、接收和儲存的數據類型，并確保把智能手機的一致類型（consistent type，也可能是模型）作為企業(yè)的標準。一旦這些政策得以實施，下一步就是評估數據分類政策和可接受的智能手機使用規(guī)范，以作為企業(yè)用戶每天工作的依據，讓他們知道數據保護需求最終是什么樣子的。確定哪些用戶有智能手機，這些用戶可以訪問什么類型的數據，然后進行風險評估，以確定這些數據有可能被破壞或丟失的途徑。
經過這一過程之后，應該會有助于縮小企業(yè)最適合產品類型的范圍。其他的一些因素，比如成本、實施的便利性和安全性以及彈性需求，可有助于進一步減小選擇的范圍。一般來說，確定需要智能手機的任何企業(yè)都應確保強大的、值得信賴的加密技術是可能的（例如AES 128位或更高位），確保集中管理和政策控制是可用的，而且當智能手機丟失或被盜時，數據可以被清除。
【編輯推薦】
