移动互联网的信息安全研究

今传媒２０１５年第５期　传媒与法　移动互联网的信息安全研究　马　娟　（新华网政府网站编辑部，北京１０００３１）　摘要：近年来，随着现代化社会经济发展水平的提高，科学技术发展速度也在不断加快，从而推动了移动互联网信息技术　的发展。但是随着我国移动互联网的快速普及应用，现阶段移动互联网的发展还不太成熟，在安全方面也还存在较大的信息安全　隐患，需要针对移动互联网的专业化安全框架，进行科学管理。本文就移动互联网在信息安全方面存在的诸多问题展开详细论述，　并针对问题提出合理化建议，确保移动互联网信息安全。　关键词：移动互联网；信息安全；问题；管理对策　中图分类号：（３２０１　文献标识码：Ａ　文章编号：１６７２．８１２２（２０１５）０５．００３２．０２　移动互联网正在逐步渗透入我们的生活，其可以随时随　３．移动互联网使应用管理更随意　移动互联网的发展，打破了传统移动终端应用的下载及　地上网的特点，使它已经越来越成为我们日常生活中重要的　部分。但是，现阶段移动互联网的信息安全面临较大的威胁，　安装的封闭性【ｌ】。可以支持多种应用的下载安装，限制条件　应该制定相关的解决方案，从根本上保障移动互联网的信息　降低。　安全。　４．移动互联网的信息管理水平提高　一、移动互联网的基本概念　移动互联网的终端具有较强的信息传递以及交互能力，　拥有独特专业化移动网络能力，具有超强的ＳＮＳ特征。　移动互联网：广义上是指用户使用手机、上网本、笔记　本等移动终端，通过移动网络获取移动通信网络服务和互联　网服务；狭义上是指用户使用手机终端，通过移动网络浏览　三、移动互联网信息安全中存在的主要问题　１．移动互联网中存在大量网络垃圾，影响信息安全　互联网站和手机网站，获取多媒体、定制信息等其他数据服　务和信息服务。本文中移动互联网均采用狭义定义。　移动互联网终端应用的随意下载安装，带来了一系列不　利影响。移动互联网网站中存在大量的消费陷阱以及不安全、　移动互联网包括三个重要因素分别是：互联网应用与服　不健康的网络垃圾信息。移动终端的软件或者应用中，在查　务（ＡＰＰ）、移动互联网终端以及移动网络。本文所提到的移　看广告时，经常会产生额外移动流量。网页中的木马病毒等　动互联网移动终端均是指智能手机，即具有独立操作系统，　会直接窃取移动互联网用户的个人信息，经常出现自动定制　可以由用户自行安装软件、游戏等第三方应用程序的手机。　业务的现象，甚至会有恶意收费的情况发生，虚假新闻广告、　移动互联网的基本特征　１．移动互联网接入方式的特点　垃圾信息都会通过移动客户端进行传播。　２．移动互联网终端存在问题　目前，移动互联网的智能化移动终端与传统的互联网移　现阶段，移动互联网在网络接入方式方面具有多样化特　动终端存在差异，原有的移动终端主要是通信网的辅助基础　点，不仅仅局限于一种网络接入方式，用户可以通过多种接　设施设备，但是现代化的移动互联网终端大多都是采用智能　２Ｊ。并且移动互联网的智能化移动终端也随着互　入方式，随时随地地进行移动互联网访问。手机用户对手机　化移动终端［上网的黏性以及上网的时长不断增加，手机上网常态化特征　联网的快速发展，逐渐出现越来越多样化的功能特点，从而　进一步明显，手机用户对手机的应用也逐渐从碎片化的沟通、　也导致智能化终端的病毒入侵方式越来越多样化，范围日益　扩大。移动互联网的移动终端风险系数加大，可以从两个方　信息类应用向时长长的娱乐、商务类应用发展。　２．移动互联网服务模式的特点　面来讲。首先，移动业务在一定程度上受到多样化移动终端　移动互联网的移动终端与用户的绑定关系更加亲密，具　快速普及的影响，用户对移动互联网智能化终端的使用越来　有手机网上支付、手机网络购物以及地理位置定位等的全新　越频繁：其次，移动互联网移动终端的开放化特点，也相应　　服务模式，并且还能大量详细记录用户的信息数据甚至包括　地增加了安全风险。移动互联网移动终端的发展开始阶段，隐私信息，一定程度上成为移动互联网用户的个人信息数据　移动企业高度重视移动互联网的快速发展，而忽略了移动互　载体。　联网的信息安全，在移动互联网移动终端问题上经常出现诸　收稿日期；２０１５　０２．２５　作者简介：马娟，女，新华网政府网站编辑部编辑，主要从事互联网新闻和网络安全研究。　３２　今传媒２０１５年第５期　传媒与法　多信息安全事故，比如，淫秽色情信息的侵害等，手机移动　善合理的移动互联网信息安全管理的法律体系，最大限度的　互联网移动终端的安全问题也显得日益突出。　３．移动互联网ＩＰ网络信息安全问题　将互联网安全以及互联网信息安全区分开来，制定独立的法　律法规。比如，移动互联网终端手机实名制的严格落实，确　移动互联网与原有的通信网不同，采用的扁平化网络形　保用户的信息数据安全。移动互联网网络安全管理的法律要　式，其核心内容是ＩＰ化。目前ＩＰ自身以及网络带来的安全　进行不断完善，建立移动互联网信息安全的独立法律等。　威胁日益增加，移动互联网的广泛化普及，网络信息安全越　来越受到人们的高度关注。各种移动互联网网络攻击行为，　２．加大移动互联网移动终端的管理力度　移动互联网的安全技术与产品的研究开发以及生产力度　给公众网络用户带来了不利影响，甚至影响到移动互联网网　要不断加大，特别是移动互联网智能化移动终端中智能手机　络的核心网，直接关系到用户信息数据以及管理数据的传输，　应用的安全技术与产品研发管理，充分协调好各管理部门之　面临着移动互联网核心网被移动终端用户访问的问题。　四、分析研究影响移动互联网信息安全的　因素　１．移动互联网信息安全的管理政策不健全　现阶段，我国移动互联网方面的法律法规不健全，信息　安全事件的发生仅仅依靠事后的处理，而事先预防的体制机　制较为落后，没有建立出台规范化的移动互联网详细接入程　序、手机病毒的管理等的法律法规。一定程度上缺乏对现代　化移动互联网的制度化以及法律化管理，不能实现真正意义　上的制约与安全保护，不能按照标准化规定对移动互联网用　户以及企业的切身利益进行统一协调，不能从根本上保证移　动互联网的大量信息数据安全。　２．移动互联网软件开发管理不科学　目前移动互联网的开发软件种类越来越多，第三方软件　的研究开发人员也在逐年增多，但是他们更多的注重商业发　展需要，应用软件数量的增多，却没有加大对第三方软件的　控制管理力度，很难保障其自身的信息安全。比如有些软件　随意读取手机用户的位置信息、录音功能或者通话记录，甚　至调取摄像头等。　３．移动互联网终端用户信息安全意识不强　移动互联网终端用户对智能手机的信息安全防范意识不　强。比如，在云存储应用中上传涉及隐私的文档、视频和照　片等各类信息，盲目登陆各种免费的移动无线网络，下载软　件后对其默认调取的隐私数据权限管理不及时进行设置调　整，在智能化手机中传播各种小游戏和文件以及随意浏览智　能手机中的网页等，都在一定程度上增加了信息安全的危险　系数。　五、移动互联网的信息安全管理措施　１．建立健全移动互联网的信息安全管理法律法规　我国移动互联网的信息安全立法管理力度较差，没有很　好的统一协调机制，将目前的国家法律法规政策利用到移动　互联网信息安全管理工作中，针对性以及权威性较差，没有　明显的约束力。因此，对于移动互联网的信息安全管理要建　立健全相关法律法规，确保信息安全有法律的约束以及保护　管理。立法在一定程度上是国家对互联网信息安全管制的最　有效手段，不断完善移动互联网的信心安全管理立法制度，　协调好移动终端客户与移动互联网企业之间的关系，建立完　间的密切关系，形成有效合理的管理链条。不断加强安全生　产过程中的质量检查以及销售环节的工商管理，国家公安部　门的工作人员要增强自身的责任意识，端正工作态度，规范　监督检查工作流程，加大查处工作的管理控制力度，若出现　安全问题，必须按照标准制度严肃处理【３】。尽快制定出完善　的司法方面管理措施以及处理方法。对移动互联网移动终端　智能手机的用户加强信息安全的宣传培训，可以通过发放安　全知识宣传册等方式，强化政府以及移动网络运营商的网络　信息安全知识教育培训。重视移动互联网办公企业以及政府　单位的信息安全保密制度管理，严格控制移动互联网信息数　据泄密问题，充分做好预防管理工作。　３．移动互联网在信息安全控制管理结构上的全覆盖　移动互联网在信息安全控制管理方面要不断完善管理结　构，在原有的互联网信息安全管理的前提下，不断创新、优　化调整，建立全新的移动互联网信息安全控制管理结构，完　善管理结构的控制内容。比如，互联网信息安全管理策略、　安全管理系统设计、移动互联网风险系数分析研究、安全控　制管理技术标准和规范化操作流程以及安全需求审计研究等　内容。对多个方面实现全覆盖，包括移动互联网管理层面、　信息安全技术层面、以及安全管理策略层面等，还涉及到移　动互联网网络平台、软件应用平台、网络通信平台以及移动　互联网系统平台等。对移动互联网的新业务以及新技术运行　前进行科学合理的信息安全评价，在信息安全要求符合标准　化安全指标的基础上广泛应用。　总而言之，移动互联网信息安全管理工作是一项复杂性、　难度性较大的工作。信息安全管理工作的好坏直接影响到移　动互联网用户以及各企业移动互联网网络的正常运行，对移　动互联网自身发展起到非常重要的作用。这要求我们针对移　动互联网信息管理中出现的安全问题，从整体出发，采取科　学的解决措施，从根本上保障移动互联网运行环境的安全性、　稳定性。　参考文献：　【１】陈福莉．移动互联网时代的信息安全［Ｊ］．信息安全与通信保　密．２０１４（１）．　【２】邓青殷，黄兆敏，洪真忠．移动互联网信息安全技术体系浅析［Ｊ］．无　线互联科技，２０１４（６）．　［３　３］吕晓峰，周蓓．移动互联网的信息安全管理［Ｊ］．中国新通　信，２０１４（２１）．　［责任编辑：传馨】　３３