· 企业名称

北京市梆梆安全科技有限公司

· 企业简介

梆梆安全成立于 2010 年，是全球安全服务领跑者，运用领先的技术提供专业可靠的服务，为全球的政府、企业、开发者和消费者打造安全、稳固、可信的移动应用生态环境，让每个人都能自由地创造、分享和使用移动信息。到目前为止，梆梆安全已经为8万家注册企业及开发者的超过80万个移动应用提供移动应用安全服务，这些应用已经累计安装在8亿个移动终端上。梆梆安全已覆盖亚洲、欧洲及北美等主要市场。

· 申报项目名称

梆梆安全移动医疗APP安全服务解决方案

· 项目基本信息

【用户范围】医疗机构、医院、互联网医疗

【上市日期】2010年

【适用平台】移动应用系统全平台

· 申报项目详情概述

【项目背景】

• 一、项目背景

当前移动医疗行业备受社会关注，出现了很多面向患者、医生的移动医疗应用，以提供医疗服务与指导为目的，实现患者自诊自查、医生问诊、预约挂号、医药电商、医生学术分享交流等功能。这些应用关注用户体验，不断根据市场变化和用户需求改进完善，开发迭代周期短、移动医疗APP安全面临严峻的的挑战。移动应用开发平台被嵌入恶意代码、移动应用市场传播恶意程序、无线网络被劫持、移动操作系统出现严重漏洞、移动应用漏洞大量出现、移动恶意程序大量出现等移动应用风险。梆梆安全提供移动医疗APP安全加固服务。

针对目前移动应用普遍存在的破解、篡改、盗版、钓鱼欺诈、内存调试、数据窃取等各类安全风险，梆梆安全为开发者提供全面的移动应用加固加密技术和攻击防范服务。针对自身安全保护、运行环境保护、业务场景保护。

运用防逆向（Anti-RE）防篡改（Anti-tamper）防调试（Anti-debug）防窃取（Storage Encryption）等核心加固技术。

所获荣誉、证书：

• 国家信息系统集成及服务资质认证三级资质
• 公安部信息安全等级保护评估中心产品测评报告
• 企业资信等级（AAA）证书
• 国家信息技术安全研究中心产品测评报告
• 国家信息技术安全研究中心产品测试证书
• 中国信息安全测评中心-EAL2证书
• 二、方案内容简述

针对移动医疗运营方提供的多类型APP内容（问诊、挂号、导诊平台、自诊自查、医疗学术、体检、疾病管理、医疗咨询等应用，描述性语言安全规范，解读歧异大，研发人员无法有效执行，不执行；不同业务需求的移动APP，安全诉求差异大，安全规范众口难调；外包人员安全意识和技能较差，重效率轻安全，往往造成更大的漏洞，却没有办法甄别；安全与业务开发，为1对N关系，工作配合形式多样，工作复杂度高，导致大量不必要的矛盾；安全与业务协作渠道纷杂，大家沟通不在同一个维度，邮件、IM、口头等等，效率低下；安全建设效果看不见摸不着，做得好没人知道，做砸了天下皆知；安全数据价值，仅是展现，无法有效为安全、为业务提供有效的支撑；

梆梆安全提供移动应用全流程安全服务平台（MSSP平台），便于多内容管理，平台以行业特性为导向、以安全管控为目标的全生命周期移动安全解决方案。在深度研究用户行业规范及业务特性的基础上，通过场景化的威胁分析和移动安全建模，为用户每一项移动业务打造专属的安全基线标准，客观展现每一个安全需求细节；同时提供了灵活的移动安全产品集成、全面的安全基线检测，使已明晰的安全标准得到高效、可靠的执行。

· 经济效益与社会效益

解决移动应用开发平台被嵌入恶意代码、移动应用市场传播恶意程序、无线网络被劫持、移动操作系统出现严重漏洞、移动应用漏洞大量出现、移动恶意程序大量出现等移动应用风险。

提升了用户体验，解决移动医疗APP安全风险，提升服务品质，提升医院自身竞争实力。

公司为北京30多所三甲医院和互联网医疗移动应用，提供移动应用的安全防护服务，大大提升了应用的安全性、稳定性。

· 项目创新情况简述

梆梆安全为医疗行业用户所提供的应用加固解决方案，能够覆盖移动应用的系统层、资源层、代码层，实现立体、多层次、全方位的移动应用安全防护。同时，梆梆安全还以安全服务平台的方式为医疗行业移动业务应用(App)提供全流程化的安全管理。安全服务平台充分体现行业特性，并由此出发设定对医疗行业移动业务应用进行衡量的安全基线。结合具体场景分析安全威胁、建立安全模型，展现安全需求细节，加之灵活的移动安全产品选择，能够帮助医疗行业用户打造最符合其业务安全需求的医疗移动应用。