|
近日，據(jù)工信部電信研究院泰爾實驗室智能終端信息安全評測實驗室主任潘娟透露，工信部將于近期發(fā)布《加強移動智能終端進網(wǎng)管理的通知》，通過規(guī)范移動智能終端的安全技術標準與測試方法，提高智能終端的安全性。
移動終端的蓬勃發(fā)展的同時，其所帶來的安全問題也不容小視。除惡意吸費軟件、系統(tǒng)功能破壞及遠程終端控制等傳統(tǒng)問題外，移動支付、位置信息等新技術也對智能終端安全提出了新要求。
早在今年6月初，工信部已就“移動智能終端進網(wǎng)管理”發(fā)出了征集意見稿，如今已確定將于近期發(fā)布，并于明年正式執(zhí)行。“進網(wǎng)管理”將依據(jù)安全技術要求及測試方法兩個標準進行規(guī)范管理。參考移動終端的防護能力要求對相關應用軟件進行安全監(jiān)測，給用戶更可靠的安全環(huán)境。
同時在此安全標準中也提出了智能終端的安全架構，即硬件、操作系統(tǒng)與應用軟件從下到上的架構。由安全的硬件綁定安全的操作系統(tǒng)，再由安全的操作系統(tǒng)綁定安全的應用軟件，通過此種層層綁定關系最終實現(xiàn)安全運行環(huán)境。此外，針對智能終端豐富的外圍接口，以及終端上存儲的豐富用戶數(shù)據(jù)，在不同層面可有不同的安全策略，通過提供安全的功能區(qū)來保護用戶數(shù)據(jù)。
潘娟表示，安全問題僅僅通過國家進網(wǎng)管理是不能完全解決的，尤其在第三方應用安全方面，需要一些產(chǎn)業(yè)聯(lián)盟的共同推進。同時，工信部電信研究院泰爾實驗室智能終端信息安全評測實驗室也計劃將對智能終端所有的安全技術進行研究，包括移動終端安全能力的評測體系、應用商店的安全評測體系、應用軟件安全評測與認證體系，從而全方位提高智能終端的安全性。 | 
公安備案號21010302000002
