PIL

PIL（策略完整性層）是一款企業安全合規應用程序，旨在協助組織在受控環境中強制執行工作場所設備使用策略。該應用程式適用於需要強大的行動裝置管理和安全監控功能以保護敏感營運資訊的組織。

許多工作場所的運作環境存在這樣的風險：使用行動攝影機或某些應用程式可能會導致機密資料外洩。 PIL 透過在工作會話期間應用限制特定設備功能的安全策略，幫助組織降低這些風險。

該應用程式是針對企業部署，供在組織定義的安全策略下工作的員工使用。當使用者在授權的工作區域內登入應用程式時，系統會啟動安全監控工作階段。在此會話期間，某些設備功能可能會根據組織的合規策略受到限制。

該應用程式的主要功能之一是在工作會話期間限制攝影機使用。在不允許拍照或錄影的環境中，PIL 可以在安全會話期間停用攝影機存取權限，以防止未經授權取得敏感資訊。

該應用程式還使用位置驗證來確保限制僅在指定的工作場所環境中應用。位置權限用於在啟動安全性策略之前確認使用者位於授權的組織位置內。

PIL 還可以偵測在合規性會話期間何時開啟受限應用程式。如果啟動了受限應用程序，系統可能會通知使用者或封鎖該應用程序，以維護組織安全性策略。

為了支援企業合規性監控，該應用程式使用 Android AccessibilityService API。 AccessibilityService 專門用於偵測停用安全應用程式或修改執行工作場所安全性原則所需的關鍵裝置設定的嘗試。

例如，該服務可以偵測到使用者在工作會話期間嘗試導航至系統設定以停用權限、移除管理員權限或強制停止安全應用程式。這確保了使用者在受保護環境中工作時，安全策略保持有效。

該應用程式使用的 AccessibilityService 不會收集個人用戶數據，也不會讀取私人訊息、捕獲螢幕內容或監控私人通訊。本服務僅用於執行企業設備安全策略。

在啟用 AccessibilityService 之前，應用程式會明確告知使用者需要此權限的原因，並請求使用者明確同意。該應用程式可能還會請求裝置管理員權限，以便在工作期間強制執行裝置級安全性策略，例如限制攝影機使用。

其他權限包括使用統計資訊權限（用於偵測目前正在執行的應用程式）、系統疊加層權限（用於在其他應用程式上方顯示安全警報）以及前台服務權限（用於確保在工作期間持續進行合規性監控）。

攝影機權限僅可在組織要求時用於登入或登出驗證期間的身份驗證。

PIL 不會收集個人使用者資料用於廣告宣傳，也不會存取個人文件、訊息或通話資訊。所有監控功能僅限於在授權的工作場所環境中強制執行企業安全策略。

該應用程式適用於公司辦公室、製造工廠、研究實驗室以及其他組織必須嚴格控制行動裝置使用的安全操作環境。