國家信息安全應用新實踐--移動安全服務平臺

2015-08-31 11:33:43 大云網　點擊量：評論 (0)

移動數據安全是近年來業內熱門的新興行業，伴隨著移動互聯網技術向行業應用的滲透而產生，其重要性在于直接影響到行業移動應用的自主可控和安全落地。從細分目標市場看，近幾年移動執法、移動辦公需求爆發，是移

移動數據安全是近年來業內熱門的新興行業，伴隨著移動互聯網技術向行業應用的滲透而產生，其重要性在于直接影響到行業移動應用的自主可控和安全落地。從細分目標市場看，近幾年移動執法、移動辦公需求爆發，是移動數據安全行業進入風口的主要推動因素。

隨著信息化的建設，質檢系統已經有越來越多的執法及辦公業務實現移動化，業務效率得到了很大程度的改善。然而，移動辦公所帶來的安全問題也隨之出現。互聯網上原有的惡意程序傳播、遠程控制、網絡攻擊等非傳統網絡安全威脅向移動互聯網快速蔓延；用戶信息竊取、誘騙欺詐等惡意行為的影響和危害亦更加突出。一方面希望能夠安全方便的接入單位網絡，進行公文閱覽/審批、數據查詢和收發郵件等，同時保證存儲在移動終端上的辦公信息安全；另一方面希望能夠提供智能終端個人應用上的安全保障。質檢總局信息中心相關負責人指出：“移動安全問題涉及了移動終端、身份認證、網絡通信、移動接入和移動辦公應用系統的每一個環節。因此建設移動辦公的同時配套完整的安全策略及防護措施極為重要，既保障移動終端的安全，又要保證信息系統的安全。”

為了保障移動智能終端及其應用更好的為質檢部門業務進行支持，質檢總局信息中心組織承擔了國家信息安全專項“面向智能終端的安全管理服務項目”，旨在以創新的服務模式解決移動辦公安全管理和防護問題。

該項目采用云計算技術，研究面向智能終端的安全管理的關鍵技術，研發面向智能終端的安全管理服務平臺，最終形成一套集病毒查殺、系統優化、防騷擾、流量監控、軟件管理、數據備份/恢復、防盜竊、數據加密，應用防護等功能于一體安全管理平臺，為智能終端提供專業的云安全服務。該項目設計方案通過了國家信息安全專項專家組的評審，目前已經在天津檢驗檢疫局等地試點運行，未來將在更加廣泛的范圍內推廣應用。

該方案亮點在于通過安全服務端和移動智能終端的安全防護相配合來全局把控移動應用安全問題，并利用云安全技術借鑒傳統安全管控手段對終端安全接入、移動業務應用安全和海量終端設備進行統一監管，為用戶提供可控可測量的云安全服務，同時滿足移動執法、移動辦公信息安全需求。參與平臺設計建設的明朝萬達移動數據安全專家指出：平臺設計不僅面向全國質檢系統，也具備服務于其他政府機構和相關企業的能力，并力爭成為“云安全服務”在政務系統落地的經典案例。

“面向智能終端的安全管理系統服務”建設以云安全服務為核心的新型信息安全服務模式，改革了現有信息安全的建設方式，基于云平臺提供安全集中管控、資源快速彈性分配、服務可計量、按需自助服務的信息安全服務內容，有效解決信息安全建設規劃中重復投資、重復建設、資源浪費及安全標準難監管等問題。進一步提高我國電子政務信息安全產業的競爭力和信息安全專業化服務水平，增強信息系統的自主可控能力，保障電子政務信息化的健康快速發展。