国家信息安全应用新实践--移动安全服务平台

2015-08-31 11:33:43 大云网　点击量：评论 (0)

移动数据安全是近年来业内热门的新兴行业，伴随着移动互联网技术向行业应用的渗透而产生，其重要性在于直接影响到行业移动应用的自主可控和安全落地。从细分目标市场看，近几年移动执法、移动办公需求爆发，是移

移动数据安全是近年来业内热门的新兴行业，伴随着移动互联网技术向行业应用的渗透而产生，其重要性在于直接影响到行业移动应用的自主可控和安全落地。从细分目标市场看，近几年移动执法、移动办公需求爆发，是移动数据安全行业进入风口的主要推动因素。

随着信息化的建设，质检系统已经有越来越多的执法及办公业务实现移动化，业务效率得到了很大程度的改善。然而，移动办公所带来的安全问题也随之出现。互联网上原有的恶意程序传播、远程控制、网络攻击等非传统网络安全威胁向移动互联网快速蔓延；用户信息窃取、诱骗欺诈等恶意行为的影响和危害亦更加突出。一方面希望能够安全方便的接入单位网络，进行公文阅览/审批、数据查询和收发邮件等，同时保证存储在移动终端上的办公信息安全；另一方面希望能够提供智能终端个人应用上的安全保障。质检总局信息中心相关负责人指出：“移动安全问题涉及了移动终端、身份认证、网络通信、移动接入和移动办公应用系统的每一个环节。因此建设移动办公的同时配套完整的安全策略及防护措施极为重要，既保障移动终端的安全，又要保证信息系统的安全。”

为了保障移动智能终端及其应用更好的为质检部门业务进行支持，质检总局信息中心组织承担了国家信息安全专项“面向智能终端的安全管理服务项目”，旨在以创新的服务模式解决移动办公安全管理和防护问题。

该项目采用云计算技术，研究面向智能终端的安全管理的关键技术，研发面向智能终端的安全管理服务平台，最终形成一套集病毒查杀、系统优化、防骚扰、流量监控、软件管理、数据备份/恢复、防盗窃、数据加密，应用防护等功能于一体安全管理平台，为智能终端提供专业的云安全服务。该项目设计方案通过了国家信息安全专项专家组的评审，目前已经在天津检验检疫局等地试点运行，未来将在更加广泛的范围内推广应用。

该方案亮点在于通过安全服务端和移动智能终端的安全防护相配合来全局把控移动应用安全问题，并利用云安全技术借鉴传统安全管控手段对终端安全接入、移动业务应用安全和海量终端设备进行统一监管，为用户提供可控可测量的云安全服务，同时满足移动执法、移动办公信息安全需求。参与平台设计建设的明朝万达移动数据安全专家指出：平台设计不仅面向全国质检系统，也具备服务于其他政府机构和相关企业的能力，并力争成为“云安全服务”在政务系统落地的经典案例。

“面向智能终端的安全管理系统服务”建设以云安全服务为核心的新型信息安全服务模式，改革了现有信息安全的建设方式，基于云平台提供安全集中管控、资源快速弹性分配、服务可计量、按需自助服务的信息安全服务内容，有效解决信息安全建设规划中重复投资、重复建设、资源浪费及安全标准难监管等问题。进一步提高我国电子政务信息安全产业的竞争力和信息安全专业化服务水平，增强信息系统的自主可控能力，保障电子政务信息化的健康快速发展。