保险业移动设备管理(MDM)产品选型指南

保险业移动设备管理(MDM)产品选型指南2014年04月09日11:07it168网站原创作者：景保玉【IT168选型指南】本次保险行业移动化选型方案之移动设备管理(MDM)，重点介绍了MDM产品的发展脉络、国内主流的MDM设备厂商，当前企业用户对MDM应用方面的调查，MDM产品的选型参考表，以及目前保险行业移动化的现状，行业的特点，同时保险行业的就MDM选型的采访。▲移动设备管理选型指南从选题的执行层面主要通过以下几个步骤：1、通过资料的搜集和整理，梳理当前移动设备管理(MDM)的发展脉络以及主要的应用场景。2、通过对保险行业CIO的走访调查以及线上的文件调查，总结出当前企业CIO对移动设备管理(MDM)的需求点。3、通过采访保险行业CIO，了解目前前保险行业移动化的现状，行业的特点，用户的实际使用习惯。4、搜集和整理当前国内外主流移动设备管理(MDM)产品以及各自的特点。4、结合论坛互动，从网友的角度评述他们对MDM产品的看法，探讨MDM产品的未来前景，应用趋势等，协助用户做好分析判断，是否选择MDM产品。5、从保险行业用户的角度出发，深入采访5位保险行业CIO，结合他们的业务需求，以及选型和部署过程中的经验，指导大家如何更好选择这些MDM产品。6、通过业界MDM专家，总结出当前移动设备管理(MDM)产品在选型方面的参考指标。7、由于企业应用需要在企业的环境中进行体验，相比之下，三星KNOX产品在体验中比较简单，普通用户可以下载体验。在思杰相关同事的协助之下，也对XenMobile进行了体验。(注：如有其他MDM厂商需要进行产品体验评测的话，可以与我们取得联系，协助配置环境。)8、最后，总结移动设备管理(MDM)选型的核心点，对未来MDM的市场前景作出预测。移动设备管理(MDM)的发展脉络智能型手机与平板等移动设备在现在的生活中相当普及，几乎是人手一个，这类型的设备可随身携带，让使用者随时随地都可执行简易的文档工作，并可随时上网浏览网页与收发邮件，甚至分享3G网络，让其他设备也可以上网，而这样的产品特性，可以加速许多事情的处理效率，例如实时回覆电子邮件，快速开启简报与文件等。但是这类型设备若延伸应用到企业环境，等于打破了内外界限，便会对既有IT管理产生很大影响，因此必须将这些设备纳入控管。企业IT环境的端末设备，从个人计算机与笔记型计算机延伸到个人的移动设备，而针对这类型设备的管理系统：移动设备管理(MDM)，也因应而生。最早的移动设备并不仅仅是现在的手机和平板电脑，在PC成为办公主流设备的时候，一些商务人士通常会手持PC设备到客户现场作业，相比固定的台式机设备，PC成为了商务人士移动办公的主要设备。尽管PC并不容易丢失，但是PC中往往也会涉及到很多公司的机密文件，要确保这些文件的安全性，以及对员工工作的约束，对这些设备进行管理也逐步开展起来，但并不像现在对移动设备管理那么严格。现在真正意义上的移动管理是在智能手机和平板电脑时代，这些移动设备的应用范围越来越广，有助于工作效率提升，而且数据安全最容易受威胁。另外，这些移动设备通常会实时联网，员工本身没有对这些设备的安全意识提升到很高的程度，再加上设备本身容易丢失，这才使得企业越来越关注这些设备，希望对他们做到严格的管理。伴随着企业移动管理的发展以及技术的演进，MDM的反正大致经历了3个阶段：1、2007-2012设备驱动管理阶段。MDM可交付库存管理，设备状态监测，和桌面帮助支持。在设备层有丰富的安全策略例如预防为认证者访问设备和数据、网络数据传输控制，特别是公网与企业网络之间的数据传输;基础的安全功能例如强制密码认证，远程锁定，远程擦除等。这个时期移动设备管理及移动安全管理厂商在该领域内占主导地位。该时期的管理重点是设备，不是应用，也不是数据。在某些情况下，安全厂商和设备管理厂商会合作提供更全面的解决方案。2、2011-2012应用管理和沙箱机制出现。MDM厂商提供针对大批量已部署的应用的集中管理、空中升级技术、以及证书支持。MAM厂商也进入了移动管理领域，专注于企业应用超市机器对应用的管理、添加、配置、升级、删除等操作。MAM厂商没有提供更多的设备管理相关的功能，但是MDM厂商则尝试提供应用管理类的产品。该时期移动管理行业的重点转向了如何保证企业员工安全地使用企业数据和企业应用。虚拟化厂商和MAM厂商提供的安全解决方案是建立在沙箱、容器的模式上，隔离管理企业的数据，不用关心员工使用的是否是个人设备。随着移动应用管理提供商对EMM管理重要性的理解，市场上的合作或收购动作也在加速，以便向企业提供完整的EMM解决方案。3、2013年起，企业从MDM的管理需求转向整个移动全生命周期的管理，而EMM作为整体解决方案备受企业的关注，也成为了供应商们下一个发展的方向。EMM专注于提供与内容相关的管理属性，例如位置、角色、时间、以及内容的类型等。安全策略将覆盖应用程序的每一个环节。企业会根据管理现有移动业务的需求，根据功能来选择EMM，有些企业是因为跨平台的应用而选择，而一些企业则是为了监控各种应用而选择。无线局域网提供商也进入这个市场，将网络内容链接到应用管理中。MDM/MAM产品提供商与无线技术厂商之间产生了合作关系。市场将进一步统一，系统管理也进一步简化。EMM市场将转向员工相互交流和跨平台应用管理。2014年，作为移动信息化更加深入发展的重要时刻，移动终端接入企业应用会越来越多，对企业安全造成的隐患也越来越严重，因此，企业对于移动管理的需求越来越突出。Gartner评选的MDM产品魔力象限移动设备管理(MDM)市场规模市场是检验产品的唯一标准，伴随着企业对移动化需求的增长，企业移动设备管理的市场规模也在逐步的提高。Gartner预计，移动设备管理软件市场的规模在2013年将达到16亿美元，高于2012年的7.84亿美元。全球移动设备管理(MDM)市场的大增长趋势也带动了国内市场规模的扩张，虽然中国移动设备管理(MDM)市场刚刚起步，但预计2013年全年，国内移动设备管理(MDM)市场规模将突破1.5亿人民币。其中移动安全占比约为10—20%，即为10—20亿元左右，而移动设备管理(MDM)在移动安全整体(包括硬件、软件、安全服务等)投入中约占10—15%，达到1.5亿元左右。预计在未来3年中，移动设备管理(MDM)会稳定占有企业级移动安全市场15%左右的份额。不过，也有行业内人士根据市场占有率分析，2013年国内MDM的市场份额不会超过1亿元。但是，不可否认，国内企业级移动信息化的快速发展给现有的管控系统带来的压力，为移动设备管理(MDM)提供了较大的市场发展空间。移动设备管理(MDM)的主要功能和应用场景移动设备管理(MDM)的主要功能提供完整的移动设备生命周期管理。从设备注册、激活、使用、淘汰各个环节进行全面管理。具体能实现用户及设备管理，配置管理，安全管理，资产管理等功能。移动设备管理(MDM)厂商的分类一类是立足于移动端的研发，比如Mobileiron、Airwatch、SOTI、国信灵通、天畅信息等。一类是从桌面端向移动端的延伸，比如SAP、IBM、思杰、McAfee、Good、卡巴斯基、慧点科技、东软、华为、瑞星、360等等。一类是手机终端厂商：三星KNOX、苹果MDM。总之，在移动互联网和企业移动领域想要对客户的移动终端提供服务的企业都在考虑MDM产品。品类之多，纷繁复杂，但是具有核心竞争力和知名度的企业备受业界关注，也是用户选型中的重要参考。移动设备管理(MDM)的应用场景目前移动设备管理系统可控管的内容，可分为针对设备本身功能限制的控管，以及储存内容的管理两种。其中，移动设备功能限制的管理功能，包括如锁定照相功能、限定可安装的App，以及GPS定位等，而不是针对移动设备上的文件与内容。而针对内容的管理方式，主要是管理电子邮件、联络人信息、行事历，或是可存取的文件等。1、移动设备功能管理：适合COPE(企业配发给员工)的移动设备员工使用的移动设备若是公司配发的，因为不属于员工的个人财产，因此企业可强制管理的层面较广，包括锁定应用程序安装与删除的权限、解锁时要求复杂密码、远端定位，甚至可以远端清除等。而这些属于公司财产的移动设备，除了前面提到的手机或平板功能管理之外，其实另外还可强制系统更新、派送无线网络与VPN设定，或是强制安装应用程序等。据了解，目前在已开始导入MDM的企业，主要都是公司统一配发的设备，应用环境则以保险业务与医疗环境居多。2、移动设备内容管理：适合BYOD(员工自带)的移动设备要管控员工自行携带的移动设备，其实是相当复杂的一件事情，因为不能用公司财产的角度来管制，且在管理实施过程所牵涉的层面相当广，包括管理的方法、功能以及政策等。其中最重要的，就是要如何说服员工，让他们相信这样的管控并不会涉及到个人隐私，不会影响原本的使用。目前针对员工自带设备的移动设备管理系统，在管控上以强制加强安全性为原则，而不是掌握设备的信息，这和适合用于公司配发设备的管理是不一样的概念。因此，只针对企业内部信息的内容管理，就比较适合用于员工自带的设备。这种管理方式，就是让员工可透过自带的设备，有条件的存取公司内部信息，例如允许使用者透过移动设备管理系统的App，开启公司的电子邮件、文件与联络人信息，且无法另存这些内容，而且这些作法不会影响手机原本的内容，因此不会涉及员工的隐私。移动设备管理(MDM)用户需求调查部分规模较大的且喜欢尝试业务创新的险企已经或着手引入移动设备管理(MDM)产品。目前险企共计150家以上，开展移动展业的企业大约在20家左右，仅有部分企业已经开始引入移动设备管理(MDM)产品。类似于安邦保险的大型险企为了保证投保人信息安全以及对营销人员的终端设备操作行为进行监控，引入移动设备管理(MDM)产品的意愿更加强烈。IT168数据中心采用了线上文件调查的方式，参与调查的企业代表近300人。企业移动化过程中对MDM需求的调查发现，有57.72%的参与者认为目前迫切需要MDM产品，有32.52%的参与者认为有没有MDM都可以，仅有9.76%的参与者表示完全不需要。调查结果表明，随着企业移动化的深入，对于MDM的需求已经越来越迫切。▲数据来源IT168除了线上调查的方式之外，我们还实地走访了6家保险公司，通过对这几家保险公司的CIO进行采访发现，目前保险行业对于移动互联技术的需求更加迫切，主要集中在2C(面向最终用户)和2B(面向企业员工)两个方向进行探索，规模比较大的保险公司多数已经采用了2B方向的移动化，也选择了MDM的解决方案，而中小型的保险公司受限于资金方面的影响，并没有在2B移动化方面有太多的投入，转而加强2C方面的探索。▲数据来源IT168从调研看，险企主要以选择国内移动设备管理(MDM)厂商为主，占比为41.46%。险企选择国内移动设备管理(MDM)品牌，主要原因在于一方面作为金融体系内的企业容易受到国家相关政策的影响;另一方面，险企在信息化方面的资金投入虽然较充足，但一直保持较为审慎的态度，从实践来看更期望选择高性价比较高的产品。再有一方面，保险公司需要满足个性化需求的定制。▲数据来源IT168另外一项调查显示，用户选型MDM产品时可操作性是首选，占比为39.84%;部署的难易程度其次，占比为28.46%;价格因素排在第三位，占比为21.14%;底层管理API的开放程度为最后一位，占比为10.57%。首先，作为管理产品，可操作性是首要的，要让用户简单易用。其次，能够方便快速的部署，不要让用户背负太多的实施成本。再就是价格了，价格优势也同样比不可少，目前的MDM在价格上已经大的非常火热，尤其是国内市场，拼价格的趋势更加明显。保险行业应对移动信息化变革在当今动荡的市场环境中，保险公司面临着许多挑战。尽管经营不同业务类型的保险公司在运营结构方面存在巨大差异，但是在业务需求方面却有颇多相似之处。在竞争日益激烈的全球经济环境中，每个保险公司都在思索如何满足不断变化的客户需求，建立长期、高获利性的客户关系。在投资回报的压力下，保险公司也必