企业网D1Net讯 9月16日（上海）

Tech Target旗下专栏作家Jan Stafford曾指出，软件开发者和用户应为BYOA（Bring Your Own Application,自带应用办公）欢呼，但同时它也带来了许多棘手的问题。企业有了与BYOD（Bring Your Own Device,自带设备办公）的第一次接触后，往往将安全防护的重点放在移动设备管理(MDM)上，而忽略了敏感数据的聚集地——应用服务。

重心应从MDM移向MAM

过去的信息安全保护重点都在于“设备”上。在BYOD 时代，企业只能根据设备进行管控，由于移动设备管理(Mobile Devices Management，MDM)重点在于如何管理移动设备，将设备视为基本元件，没有提供信息分类与个别管理的结果，往往也导致员工离职时，所有智能移动设备内的信息一并被清除得毫无踪影，最后员工再也不愿意利用自己的设备提高机动性与企业竞争力。

如今，在BYOA时代，企业应该采用移动应用管理(Mobile Application Management，MAM)来保障信息安全。企业究竟应该如何有效管理敏感信息？最好的方式就是取得使用弹性及信息安全之间的平衡，平衡的关键就在于“保障所需保障的信息”并开放可开放的设备与环境。

设备只是信息的处理所在地与载具而已，当我们把管理措施聚焦并锁定到应用服务上时，才能够真正切割公用与私人的管理范围，进而兼顾企业机密信息应用的安全，及私人信息的隐密性。企业应该要采用的方式是移动应用管理，员工可以不用再烦恼私人设备中的信息，会因为导入公司应用后受到任何干扰;企业也可以不必担心当员工得以存取机密信息时，可能造成的信息外泄情事。

净化MAM环境，独立密码运作

　　为了达成理想的MAM环境，能够提供安全性、管理性及符合BYOA管理要求的各项规范，并强化在移动设备上的信息管理平台成为企业提供应用服务与信息运作管理的重要思考。

以F5 Mobile App Manager MAM平台为例，藉由独立且安全的平台，企业应用与信息可以安全地在里面执行，员工可以快速地查阅任何业务或机密信息，安全管理也是企业最大的考量，在工作空间上建议要以独立的密码运作，因此就算移动设备遗失也可以保障信息的安全。对内企业内部连线，藉由MAM Connect的加密通道，也可以确保传输时的安全性，不会被窃听或窃取。

微评：

赋予IT部门足够的控制权、又不过分影响用户感受，这才是消费化进程的精髓与实质。我们欣喜地看到，管理方案已经在MAM的道路上渐行渐远。