移動(dòng)互聯(lián)網(wǎng)安全體系建立迫在眉睫 標(biāo)準(zhǔn)化需先行

11月1日消息 隨著移動(dòng)互聯(lián)網(wǎng)快速普及與發(fā)展，移動(dòng)互聯(lián)網(wǎng)安全問(wèn)題愈加凸顯，成為了業(yè)界討論的焦點(diǎn)，在昨日中國(guó)移動(dòng)集團(tuán)主辦的2011第五屆移動(dòng)互聯(lián)網(wǎng)國(guó)際研討會(huì)，安全問(wèn)題首次被設(shè)立為獨(dú)立分論壇進(jìn)行討論，通過(guò)對(duì)智能終端、云計(jì)算等領(lǐng)域的安全問(wèn)題探討，為移動(dòng)互聯(lián)網(wǎng)安全保駕護(hù)航。

  工信部通信保障局局長(zhǎng)熊四皓表示，由于移動(dòng)互聯(lián)網(wǎng)終端和業(yè)務(wù)與用戶利益密切相關(guān)，惡意吸費(fèi)、用戶信息竊取、誘騙欺詐等惡意行為影響和危害更加突出。因此，工信部目前啟動(dòng)了安全評(píng)估方面研究工作，針對(duì)移動(dòng)智能終端、用戶信息泄漏、手機(jī)惡意程序等問(wèn)題研究。

  目前，移動(dòng)互聯(lián)網(wǎng)特點(diǎn)呈現(xiàn)為四個(gè)方面，網(wǎng)絡(luò)融合化、終端智能化、應(yīng)用多樣化、平臺(tái)開(kāi)放化，而這也注定移動(dòng)互聯(lián)網(wǎng)與電信網(wǎng)存在根本區(qū)別，是互聯(lián)網(wǎng)與電信網(wǎng)的網(wǎng)絡(luò)融合，存在互聯(lián)網(wǎng)開(kāi)放性安全隱患。

  全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)副秘書(shū)長(zhǎng)楊建軍介紹到，目前智能終端的普及為安全隱患滋生提供了溫床，而終端智能化打破了傳統(tǒng)手機(jī)應(yīng)用的封閉性，防護(hù)能力與自主可控能力較弱，也成為了病毒侵入的主要途徑之一，因此個(gè)人信息和安全存在很大安全隱患。

  楊建軍表示，我國(guó)傳統(tǒng)信息安全標(biāo)準(zhǔn)化主要存在物理層面，而在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域需要信息內(nèi)容安全與業(yè)務(wù)應(yīng)用安全，標(biāo)準(zhǔn)化成為重要問(wèn)題。據(jù)了解，目前整體移動(dòng)互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)化組織較多，相關(guān)標(biāo)準(zhǔn)之間缺乏協(xié)調(diào)，同時(shí)基礎(chǔ)標(biāo)準(zhǔn)多、專用標(biāo)準(zhǔn)較少。

  針對(duì)信息安全體系，中國(guó)移動(dòng)提出“柵欄模式”方法論，落實(shí)工信部信息安全責(zé)任制，遵循信息安全的合規(guī)要求，以責(zé)任共擔(dān)、齊抓共管的指導(dǎo)思想，從人盯人到打聯(lián)防，螺旋式持續(xù)推進(jìn)信息安全管理工作。

  中國(guó)移動(dòng)集團(tuán)公司信息安全管理部副總經(jīng)理張濱表示，柵欄模式是以業(yè)務(wù)流程為柵，以信息安全管理責(zé)任、制度建設(shè)、技術(shù)手段建設(shè)為欄，以規(guī)劃、服務(wù)、管控、該改進(jìn)為基礎(chǔ)，推進(jìn)業(yè)務(wù)流程和信息安全責(zé)任相結(jié)合，與業(yè)務(wù)制度相結(jié)合，并配套以相應(yīng)的技術(shù)手段，通過(guò)不斷細(xì)化、完善各流程環(huán)節(jié)的信息安全責(zé)任和要求，深入推進(jìn)信息安全的管理工作。