等保架构下移动警务系统安全评估的研究.docVIP

等保架构下移动警务系统安全评估的研究 　　摘 要：移动警务系统的快速发展，提升了公安执法效率，同时安全性问题也日益突出。论文从移动警务系统的安全性入手，根据移动警务系统所面临的安全威胁，将移动警务系统分为操作系统、应用软件、硬件以及网络环境四个部分，利用等级保护测评架构针对这四个部分进行安全评估，展开移动警务系统安全评估方法的研究。 　　关键词：移动警务系统；安全评估；等级保护 　　中图分类号： TP393 文献标识码：A 　　Research on Safety Assessment of Mobile Police System under Classified Protection Framework 　　Li Xi， Zhou Song-cen 　　（The Third Research Institute of Ministry of Public security， Shanghai Engineering Research Center of Cyber and Information Security Evaluation， Shanghai 200031） 　　Abstract： The rapid development of mobile police system has enhanced the efficiency of public security law enforcement， and the security problem has become increasingly prominent. In this paper， we began the research from the security of mobile police system， according to the security threats faced by mobile police system， the mobile police system is divided into four parts： the operating system， application software， hardware and network environment， we Research on safety assessment methods of mobile police system， using classified protection evaluation architecture for safety evaluation. 　　Key words： Mobile Police System； Safety Assessment； Classified Protection 　　1 引言 　　?S着信息技术、通信技术和移动互联网的高速发展，社会对公安执法的工作效率提出了更高的要求，将最新的信息技术应用到公安实战，成为科技强警的重要落脚点。智能移动警务系统的研发问世，公安队伍也开始迈向移动信息化的高效执法之路。然而，伴随着效率的大幅提升，移动警务系统的安全性问题也日渐突出，尤其是涉及到的公民隐私信息及执法数据的安全性。 　　等级保护要求作为我国信息安全保护的基本制度，广泛应用于各行各业开展信息系统安全等级保护的建设和测评工作中。本文主要从移动警务系统的安全性入手，利用等级保护测评架构，展开移动警务系统安全评估方法的研究。 　　2 移动警务系统安全威胁 　　移动警务系统是一种利用无线网络实现警察现场执法的信息化移动执法系统，它利用终端、PDA或笔记本电脑等移动终端，实现与公安内网的警务数据交互。作为移动警务行业中的核心装备，移动警务系统所用终端从最初通过打电话或发短信等通讯手段与移动警务后台进行数据请求与采集的普通终端，发展为定制开发的移动警务专用终端，灵活性和易用性大大增强。与此同时，也因传输和存储大量执法数据，存在极大的安全隐患。 　　根据移动警务系统所面临的安全威胁，将移动警务系统分为操作系统、应用软件、硬件以及网络环境四个部分，本文针对这四个部分进行安全性技术研究，支持相关系统的研发和评估，以保障移动警务系统的安全，如图1所示。 　　2.1 操作系统安全威胁 　　从移动警务终端安全架构来说，操作系统安全是整个移动警务系统安全的基础。长期以来，我国移动警务终端主流操作系统多数都是直接采用国外的Android等系统，再根据需要定制开发，其操作系统的安全问题较为突出。 　　移动警务操作系统管理着警务终端软硬件的资源及服务，是移动警务系统安全评估的重要目标。移动警务操作系统保护的资产包括四个方面。 　　用户数据：包含用户个人账户、通信记录、联系人等。 　　业务数据：移