本方案以联软UniSDP零信任访问控制系统与UniEMM企业移动安全管理◤平台协同应用作为境外数据安全保护系统，境内数据中心内部署管理平台与跨境安全网关，作为卐境外访问设备的统一管理平台，提供数据安全◣防护相关功能，并提供可信跨境数据访问平台。通过覆盖PC与移动端的零信任安全防护体系，构建境外场景下使用数据过程中的设备、身份、数据、通信管理能力，整体平台部署具体如下：

● 境外业务访问

提供覆盖PC与□　移动设备的境外安全访问门户，并结△合用户现有认证系统与本系统自身多因素认证体系（动态码、生物特征等）构建境外数据安全访问方式。

● 安全接入管●理

基于每个业务应用建立独立的国密安全隧道，保障境外数据访问的通信安全。

● 业务全生命周期管理

以管理平台自身的业务全生命周期管理能力，灵活管理CS/BS/H5/原生应用，确保基于用户身份进行业务访问的整体管理效果。

● 境外数据安全管理

以安全沙箱为基础，配合数字水印技术，确保境外使用数据时的数据防泄密与防扩散管理▓，避免工作环境不可信或设备失控情况下出现的数据泄密风险。