企业移动设备应用程序在BlackBerry设备上的安全 - 假人

作为企业管理员，您可以控制可以在员工的BlackBerry设备上部署哪些应用程序。 BlackBerry企业服务器（BlackBerry Enterprise Server，BES）是BlackBerry设备领先的移动设备管理解决方案，允许配置和实施多项适用于企业的应用安全策略。使用BES策略，您可以指定用户是可以安装第三方应用程序，还是确定第三方应用程序的设备特权。

<！通常，第三方应用程序可以在BlackBerry设备上访问两种类型的数据：

用户数据，例如电子邮件，日历和联系人

• 应用程序数据 - 与其他应用程序共享数据的持久存储

• 您可以使用BES策略来控制或限制对这两种类型的数据的访问。如果您为公司拥有的BlackBerry设备开发自己的应用程序，则可以为您的应用程序启用适当的权限。

<！ - 2 - >

BlackBerry还包含一项个人防火墙功能，可限制应用程序维护的连接类型。当应用程序尝试建立到企业服务器的内部连接时，设备会提示用户允许或拒绝该连接。作为管理员，您可以选择允许或拒绝此类连接作为策略。这可以防止可疑的应用程序进入您的公司网络，并从内部服务器窃取信息。

可以编写第三方应用程序，以使用BlackBerry设备API提供敏感的软件包，类或方法。这些应用程序在被允许使用这些API之前需要通过Research in Motion（RIM）进行签名。签名过程确保在被授予API使用敏感信息之前，应用程序经过测试和验证的真实性。