2013年，斯諾登打開“棱鏡門”這個潘多拉魔盒，信息安全問題再次被提到國家戰(zhàn)略層面。盡管過去一年，余波未消，信息安全仍是2015年IT產業(yè)最熱門的話題之一。隨著，國家戰(zhàn)略級安全布局的陸續(xù)落地，中國安全市場也將迎來新的發(fā)展機遇。
今年“兩會”,信息安全也再次成為焦點，眾多科技界代表就此進行提案。與以往不同，今年的信息安全更集中于云計算，移動智能終端等新問題上。很好理解，云計算和移動化已經成為當前信息產業(yè)兩大主流趨勢，因此，基于二者的安全已成為業(yè)界最亟待解決的問題。
在兩會上，北京啟明星辰信息技術股份有限公司CEO嚴望佳提出了要建立電子政務云安全標準規(guī)范的提案。盡管在此之前相關討論已經在業(yè)界被廣泛討論，但移動終端安全標準規(guī)范卻未見雛形。
當前，由于缺乏規(guī)范的智能終端安全標準，國內移動終端信息安全問題重重，不僅缺乏有效的監(jiān)管、保障體系，各家廠商的技術水平更是參差不齊。國家、企業(yè)以及個人在移動信息安全掌控方面挑戰(zhàn)日益嚴峻。面對不甚樂觀的移動信息安全現(xiàn)狀，我們該如何做，誰又能擔起保衛(wèi)用戶移動安全重任?
媒體輿論的力量
在中國信息安全的發(fā)展進程中，媒體透過輿論監(jiān)督發(fā)揮了極大的作用，曾為我國信息安全環(huán)境改善寫下光輝的注腳，未來也仍將發(fā)揮不可取代的作用。
以光明網為例，它曾與安全和公安部門合作，揭露英特爾CTU中潛藏的信息安全隱患。當時，因特爾的CTU里面有一個叫序列號的功能，這個功能可以把每個人在網上的信息進行記錄，做到有機可循。隨后，在光明網等的報道推動下，中央主管部門下發(fā)專門文件，要求所有設密的部門取消使用含有此功能的終端。最終，自知有鬼的英特爾無奈將該產品收回，序列號功能收集信息計劃就此終結。
在媒體為中國信息安全吶喊中，微軟也曾與中國媒體“交手”.早期，微軟云代碼在中國并未開放，中國政府監(jiān)管更無從談起監(jiān)管。經過光明網等媒體的努力，多篇有分量的報道問世，最終促成微軟向中國開放云代碼。一直處于中國管制之外的微軟，最后不得不將云代碼交予發(fā)改委。在光明網等媒體的推動之下，中國成為微軟第一批開放云代碼的國家之一，在維護信息安全方面取得突破進展。
“鐵肩擔道義，辣手著文章”,在維護國家信息安全的道路中，媒體用自己的影響力發(fā)聲，成為一支不可忽視的力量。
本土廠商的力量
在維護中國信息安全的道路上，除了媒體的閃光，更重要的還有本土智能終端廠商的不斷踐行?；ヂ?lián)網時代，移動終端不再是單純的設備，已延伸成為網絡安全服務的入口，而入口背后更多連接著國家信息安全?，F(xiàn)如今，終端成為承載信息的重要載體。可以說，信息安全的最后一環(huán)說到底是終端的安全。在中國，提出移動終端安全的廠商不在少數，但安全作為自身產品的核心定位的廠商并不多見。
在國內市場，強調安全的終端廠商很多，但大部分廠商只是將“安全”作為產品的一個附加能力。隨著移動安全問題的日益凸顯，越來越多的用戶將“安全”列為核心訴求，將“安全”作為產品核心定位的中國本土廠商也越來越多。例如，定位于商務安全智能終端市場的E人E本就找到了自己的獨特切入點。
據了解，E人E本從底層架構出發(fā)，構建了一條從硬件到操作系統(tǒng)內核到操作系統(tǒng)框架到應用軟件逐層傳遞的信任鏈，打造出從硬件安全到系統(tǒng)安全，從應用安全到數據安全的全面解決方案，滿足了各級別用戶對移動終端信息安全的多層次需求。比如E人E本剛推出不久的安全商務平板T8S,通過硬件級別的加密技術，實現(xiàn)了操作系統(tǒng)防篡改、敏感數據防泄露、安全上網防監(jiān)聽、以及雙系統(tǒng)數據隔離等全方位的信息安全。E人E本T8s也因此成為國內首款支持國密標準的硬件級的安全商務平板。
眾多信息安全專家一致表示，只有系統(tǒng)級的安全才能從根上保證終端產品的真正可靠，簡單的功能疊加并未實際解決問題。更值得一提的是，出于信息安全考慮，保障終端安全的重任只能由國內廠商承擔，所依靠的也必須是國內技術。但實際情況是，很多國內廠商只圖安全服務運轉更加便捷，多使用國外底層技術打包安全產品，最后貼上國產化的標簽出售。北京市網絡安全重點實驗室、信息安全聯(lián)盟、安全顧問陸寶華認為，這種非透明的服務供應鏈不僅對于保障信息無益，反而會帶來更多的安全隱患。
所以，擁有自主研發(fā)能力的中國本土廠商，未來將在移動信息安全領域發(fā)揮舉足輕重的作用。
產業(yè)聯(lián)盟的力量
智能終端安全規(guī)范缺失不是某個廠商的問題，而是整個行業(yè)面臨的難題，在這個難題的解答中，產業(yè)聯(lián)盟也可以起到關鍵性的作用。
一般來說，我們習慣了規(guī)范由國家出面來完成，而忽視了聯(lián)盟在這方面獨有的優(yōu)勢。中關村網絡安全與信息化產業(yè)聯(lián)盟智能終端標準專家王克向表示，“標準不一定就是國家的，所以我認為安全標準首先應該從企業(yè)做起，聯(lián)盟安全標準做起，然后上升到行業(yè)，上升到國家。原因一是，國家對技術發(fā)展摸不清楚底線。第二，國家標準制定一般需要非常長的時間，審批動輒就是一兩年，這么大的時間成本拖不起。”
實際上，對于由企業(yè)安全標準拓展到聯(lián)盟標準的設想，已經有國內智能終端企業(yè)在積極推進。據了解，E人E本方面表示已經開始了這方面的努力。E人E本近日剛公布了其基于“可信理論”的SEA安全增強架構解決方案(Security Enhanced Architecture)，這是一個基于Android的安全操作系統(tǒng)解決方案。它是壹人壹本公司基于多年服務黨政軍用戶的實際經驗、完全自主開發(fā)設計而成，也是國內唯一擁有完整自主知識產權的平板解決方案，目前已被軍警、政府等多家涉密單位認可并采用。
還需指出的是，產業(yè)聯(lián)盟要想發(fā)揮作用，僅靠一兩家廠商不可能達到預期效果。產業(yè)聯(lián)盟必須積極調動產業(yè)鏈各環(huán)節(jié)參與者共同努力，最終形成聯(lián)動效應，切實將信息安全意識、理念、方法等植入到相關企業(yè)的日常運營中!
政府部門的力量
信息安全直接關系國家利益，對于移動終端安全標準的制定，一直都不缺少國家的努力。從國家層面看，政府部門一直都在政策導向和技術支持上加以推動。
王克表示，中關村網絡安全與信息化產業(yè)聯(lián)盟智能終端標準制定的工作，現(xiàn)已獲得公安部、工信部、網信辦等主管的部門的認可和高度的評價。對于聯(lián)盟制定標準，實際上是干了政府想要做還沒有做的事情，相關部門對于這樣的嘗試非常支持。
說起政府對于信息安全的重視，從早先支持國產紅旗操作系統(tǒng)的時候就能看出。可以說，智能移動終端安全標準規(guī)范的最終落地實施，必然離不開國家力量在背后的支撐。
而這個支撐也包括政策上的開放，E人E本北京研發(fā)中心總監(jiān)任靖表示，在標準的推行上，國家應該給企業(yè)發(fā)展的機會，畢竟市場才是檢驗標準的最終途徑，真正能讓市場和用戶接受的標準，才可以成為事實的標準。
無規(guī)矩不成方圓，關系到信息安全的智能移動終端安全標準規(guī)范正在不斷引起業(yè)內的重視。而在規(guī)范的誕生和落地過程中，媒體輿論、本土廠商、產業(yè)聯(lián)盟、政府部門將形成合力，展示保障中國信息安全的決心和力量，保障我國轉身成為信息安全大國、強國。
下載文檔
