中国建设银行成立于1954年(甲午年)10月1日, 是国有五大商业银行之一。2016年7月20日,《财富》发布了最新的世界500强排行榜,中国建设银行名列第二十二名。8月,中国建设银行在2016中国企业500强中,排名第5。2017年2月,Brand Finance发布2017年度全球500强品牌榜单,中国建设银行排名第14。
随着4G/Wi-Fi网络和移动信息化技术的迅猛发展以及移动智能终端的大量普及,现代商业银行需紧随信息技术发展,不断推陈出新,使用更新颖、更便利的营销方式,才能更好的服务于客户。
秉持持续创新的服务理念,建设银行计划启动移动金融建设:将行内业务系统的信息化内容与手持终端移动化的优势结合起来,实现随时、随地、随身的与客户营销沟通,将销售流程和客户信息传递过程电子化,以期真正实现:“卡片申请简单化、申请资料无纸化、作业流程规范化、风险管理精细化、信息传输电子化、客户体验舒适化、营运收益扩大化、品牌形象优质化。”
建行移动金融安全平台建设面临的安全挑战
建行建设移动金融安全平台的构想:
- 移动营销:建行推广信息可以迅速推送给网点营销经理,并能为网点经理所用,直观的对客户进行营销服务。
- 移动发卡:改变过去信用卡申请纸件化、流程长的特点,在客户现场可以直接使用移动终端快速申报信用卡。
- 小微业务平台:小微贷款以及相应的资质审查等,可以通过移动终端快速办理,减少客户等待、以及资料填写时间。
- 移动办公:除以上业务相关需求外,建行同样希望这个移动平台能够为行内员工提供办公应用:比如及时处理邮件等等,提供员工办公效率,让员工能合理安排其碎片化时间。
然而,移动终端在建行的业务环境应用前,首先需考虑移动化终端引入,对建行带来的安全和建设、管理问题:
- 全流程信息安全挑战
随着移动业务的开展,大量终端在营业点外办公,小微业务、移动办卡等业务,涉及客户的个人信息、贷款信息等隐私信息,如何保障这些信息不因移动终端丢失、终端感染病毒而泄漏,同时亦不会因网络传输过程而被人恶意窃取?
- 移动化引入的移动设备管理挑战
应用发布复杂;终端用户下载、更新不方便,用户体验如何保障?。
如何保证移动终端使用的安全性,保证正确的员工安装了正确的应用,并被正常使用。
终端接入不统一;内网使用密码认证,公网使用口令卡认证、短信认证,使用不方便用且存在安全风险,如何能够既灵活又安全?。
如何保证行内派发终端专机专用,只用于处理行内业务,不做一些与行内业务无关的操作?
- 办公人员移动业务易用性体验挑战
如何提供简单、易用使用的移动平台,让营销人员快速、便捷的掌握新工具、新技能?
如何将公司内部信息推广平台移动版本与本移动应用平台结合,实现信息的快速传递、推广?
华为AnyOffice移动安全解决方案
为应对建设移动金融安全平台建设所面临的挑战,华为提供一体化的移动安全解决方案,针对网络、设备、应用、内容进行全面统一的安全管控,并使平台具有易用性以及可扩展性,该解决方案的特点和优势如下:
端到端数据安全
- 数据存储安全:移动安全沙箱技术,在移动终端创建独立的安全存储区,将小微贷款及信用卡申报等业务相关数据和员工私人应用数据隔离;业务数据高强度加密算法加密,保证数据安全;
- 数据传输安全:应用级VPN,创新的下一代VPN技术,通过虚拟协议栈向移动营销应用程序提供应用专属加密传输隧道,数据在应用层高强度加密,防止网络层窃取、篡改;
- 终端遗失数据安全:远程设备控制,能力,保证当移动终端在丢失或被盗的情况下,仍可远程进行设备密码更改、设备锁机、警告信息发送、数据擦除等操作,保护设备和数据安全;
深度融合移动营销平板
- 深度定制ROM,开机建行动画,一键推送安装所有建行应用,静默卸载建行应用,保护建行应用不被卸载,开机进入建行应用不能退出,保障营销平板专机专用,不用于营销业务以外的用途。
“零”负担移动化管理
- 移动设备全生命周期管理:
- 移动终端快速部署:仅需一步:资产注册,AnyOffice自动实现企业配置推送:如Wi-Fi、APN、证书,分发企业应用;同时,强制实施移动设备、应用程序管控策略,保障安全策略有效落地;
- 移动终端运行监管:检测设备越狱及禁止应用安装等违规行为,发现则立刻切断访问并删除企业配置;并可基于地理位置进行安全管控,如大堂经理终端超出区域时自动触发违规动作处理。规范客户经理行为,提升移动营销工作效率;
- 移动终端回收:员工离职或设备丢失,IT部门可对遗留在设备上的应用进行卸载,对数据进行擦除或者回收,并注销此设备资产。
- 网络部署“零”调整:通过在DMZ区部署AnyOffice服务端,快速实现安全、可靠的网络部署方案,不影响现有网络结构
快速上手的移动安全应用平台
- 企业移动门户:建立统一移动应用门户、应用商店,集成小微贷款、信用卡发卡等应用,为建行员工提供统一的信息资源访问入口,提高资源获取效率,同时,平台具有扩展性,可支持建行后续不断增加其它应用以及邮件办公、OA系统移动化的推广;
- 应用单点登录:构建SSO框架,建立企业级的单点登录系统和安全防护系统,实现多移动应用单点登录,避免多次输入密码,提升移动营销人员业务体验。
从容面对挑战,引领金融业务移动化潮流
华为AnyOffice移动安全解决方案为建设银行移动金融安全平台提供了网络安全、设备安全、应用安全、内容安全的统一管控,打造可持续化发展、易用的移动业务平台,为建设银行移动业务持续发展提供全面的保障。而建设银行通过本移动金融安全平台及金融服务创新,有效提升了客户体验和服务质量,提高了银行的品牌影响力和办公效率。信用卡办卡时效提升5+工作日,信用卡新增客户90天活户率提升4个百分点以上,新发卡至少提前5天产生收入;提高了贷款审批中各个环节的响应速度,平均减少2个工作日等待,客户体验满意度达到98%以上;并节约了人工录入、物料/物流成本4.58元/笔,以1000万笔/年计算,每年节约4580万元以上。