新一代公安移动信息网安全构建探讨.pdfVIP

毛部 喻波: PMT联盟安全组组长单位代表，北京明朝 万达科技股份有限公司副总裁、 首席技术宫，公 安部通信标准委员会委员。 负责回京科技部桌 面云安全防护系统研发以及工信部移动互联 网智能手机终站个人信息智能分级主动保护钦件 研友 等项目课题，获得授权的专利1 3项。 新一代公安移动信息网 安全构建探讨 喻波北京明朝万达科技股份有限公司 精 要: 近年来，各地公安机关大力推动移动警务建设，移动终端配备率逐年上升， 对移动警务也提出越来越高的要求。 8 前. 公安移动警务王在台建设总体技术方案已经出台，但限于篇幅不能详细阐述细节构建方案。 按照公安部信息化顶层 设计*架、 全国公安移动警务建设总体-技术方案 ( 2016版 ) ，以及等级保护祖关体系，尝试构建公安移动信息 网的安全建设方案，覆羔整体框架、安全管理、安全能力和设施设备等方面， 最终实现身份可信、行为可管、风险言: 担的安全目标。 关键词:公安移动f，í息网去仓)j案收负1.·矢仓Tfff1tii:施 dJAE、防御tif施安仓运到ì; 上认证和唯一识别，确保所有安全策略和审计的基础信息可 一、引言 靠完整。 行为可管指使用者、应用、设备的所有操作行为都 为进一步推进全国公安移动警务建设，公安部发布了 可以管理和控制，确保行为受控。风险可控指通过对整体系 《全国公安移动警务平台建设总体技术方案( 2016版) ) 统的深度分析，全面了解系统面临的安全凤险，及时发现和 (以下简称总体技术方案 ) 。 其中提出了三项主要建设 处置系统发生的安全事件，做到系统安全凤险可知、可控。 任务，即建设公安移动信息网、构建移动应用生态圄和建立 安全建设方案除实现安全目标外，还应实现保障业 安全集中管控体系。 务、 保证用户体验的业务目标。 安全集中管控体系的建设体现了安全体系在移动警务 三、安全建设方案设计思路和原则 中的重要作用。 在支持业务的同时保障安全，是各级公安机 关在建设新一代移动警务平台时关注重点。 为兼顾业务正常运行、使用者无感使用和安全保障有 本文按照公安部信息化顶层设计框架、 总体技术方案精 力，在构建公安移动警务平台安全方案时，我们尝试按善 神以及等级保护相关体系，尝试构建公安移动信息网的安全 意假定设计思想，将业务优先和动态防御作为构 建设方案，覆盖整体框架、 安全管理、安全支撑和安全设施 建设计的总体原则，力图实现安全和业务的平衡。 等方面，在保障业务功能和体验的前提下，实现安全目标。 在构建新一代安全方案时，我们将善意假定作为 构建设计总体思想。 对通过了身份认证的用户，降低强制性 二、安全建设方案目标 影响性能的安全防护措施的力度，如硬件为日密等，而加强全 在总体技术方案中，提出了可信可管可控的安