下载文档原格式
移动互联网安全热点分析 2011年3月30日09:21 通信世界网作者：杨光华中国移动通信研究院安全研究所一直以来，互联网信息安全的问题都是业内外关注的焦点，而移动互联网的安全也是移动互联网健康可持续发展的关键所在。
在移动互联网环境下，由TCP/IP协议族脆弱性、终端操作系统安全漏洞、攻击技术普及等缺陷所导致的传统互联网环境中的安全问题依然存在，同时，还体现出一些新的安全问题和需求。
在网络安全方面，以LTE+、P2P技术等为代表的网络扁平化、分布式网络架构的发展，对建立基于分布式架构的可信网络提出了要求；在复杂的异构网络环境下，需要基于统一的鉴权控制体系确保用户的严格接入控制、实现可靠的行为溯源能力；随着带宽的迅猛增长和协议类型的极大丰富，需要建立更加有效的流量管控能力，包括网络、业务语义监控和安全监控机制与能力。
在终端与业务安全方面，由于移动互联网中用户可以永久在线，加之智能终端日益普及，手机病毒、木马等对终端的攻击将更加显著；在内容安全方面，非法、有害和垃圾信息的大量传播严重污染了信息环境，干扰和妨碍了人们的信息利用。
对于2011年的移动互联网安全，笔者认为主要存在如下几方面的热点技术问题：一手机病毒将呈多发趋势，需预先准备防护手段日前，国家计算机病毒应急处理中心通过监测发现，手机病毒Spy.Flexispy出现新变种即“X卧底”，不但可以监控用户收发短信和通话记录，还可远程开启手机听筒，监听手机周围声音，实时监听部分用户的通话，并且利用GPS功能监测到手机用户所在位置，给用户安全隐私造成极大威胁。
手机病毒是一种具有破坏性的恶意手机程序，一般利用短信、彩信、电子邮件、浏览网站等方式在移动通信网内传播；同时可利用红外、蓝牙等方式在手机终端间传播。
随着智能终端的普及和操作系统的统一，手机病毒的影响面将逐步扩大。
手机病毒的传播和爆发可能会造成用户隐私泄露、信息丢失、设备损坏、话费损失等危害，并对通信网的运行安全造成一定威胁。
ISO/IEC JTC1 SC32 大数据标准化工作情况ISO/IEC JTC1 SC32 “数据管理和交换”分技术委员会,是与大数据关系最为密切的标准化组织。
SC32 持续致力于研制信息系统环境内及之间的数据管理和交换标准，为跨行业领域协调数据管理能力提供技术性支持,其标准化技术内容涵盖:协调现有和新生数据标准化领域的参考模型和框架；负责数据域定义、数据类型和数据结构以及相关的语义等标准；负责用于持久存储、并发访问、并发更新和交换数据的语言、服务和协议等标准；负责用于构造、组织和注册元数据及共享和互操作相关的其他信息资源（电子商务等）的方法、语言服务和协议等标准。
SC32 下设 4 个工作组和几个研究组，主要内容如下：WG1：电子业务工作范围为：研制各组织使用的信息系统间全球互操作所需的开放电子数据交换方面的通用 IT 标准，包括商务和信息技术两方面的互操作标准。
WG2：元数据工作范围为：研制开发和维护有利于规范和管理的元数据、元模型和本体的标准，此类标准有助于理解和共享数据、信息和过程，支持互操作性，电子商务以及基于模型和基于服务的开发，包括：建议用于规定和管理元数据、元模型和本体的框架；规定和管理元数据、元模型和本体；规定和管理过程、服务和行为数据；开发管理元数据、元模型和本体的机制，包括注册和存储；开发交换元数据、元模型和本体的机制，包括基于互联网、局域网等的语义。
WG3：数据库语言工作范围为：为动态规定、维护和描述多用户环境中的数据库结构和组件制定和维护语言标准；通过规定事务提交、恢复和安全机制提供额外的对数据库管理系统完整性的支持；为存储、访问和处理多并发用户使用的数据库结构中的数据制定和维护语言标准；为其他标准编程语言提供开发接口；为描述数据类型和行为的其他标准提供访问接口或为开发用户提供数据库组件。
WG4：SQL 多媒体和应用包工作范围为：规定各种应用领域使用的抽象数据类型包的定义。
智慧城市技术标准体系及其应用的金融支持研究田为兴1，2，何建敏1，申其辉3（1.东南大学经济管理学院，江苏南京210096； 2.国家开发银行江苏省分行，江苏南京210019；3.中国电子技术标准化研究院，北京100007）摘要：智慧城市是新一代信息技术迅速发展背景下城市发展的新理念和新模式，由于尚处于起步阶段，技术标准体系缺失和资金瓶颈已成为我国智慧城市建设中的核心问题。
目前理论界尚未充分从智慧城市技术标准体系的整体视角研究金融支持问题。
本文认为智慧城市技术标准体系及其应用必须与金融支持充分结合，构建智慧城市技术标准化全业务链、全生命周期、多元化融资机制，保障智慧城市建设稳步推进。
关键词：智慧城市；技术标准；金融支持中图分类号：F299文献标识码：ADOI:10.13580/ki.fstc.2014.12.009On Finance Support of Technical StandardSystem and Application for Smart CityTian Weixing1，2，He Jianmin1，Shen Qihui3（1.School of Economics＆Management，Southeast University，Nanjing210096，China； 2.Jiangsu Branch of China Development Bank，Nanjing210019，China； 3.China Electronics Standardization Institute，Beijing100007，China）Abstract：With the rapid development of the new generation information technology，smart city has become a new concept and pattern for urban construction.The incomplete standard system and capital bottleneck are the main problems to develop the smart city as a result of its early stage.However，the finance support of smart city is insufficiently studied in contrast to the comprehensive perspective from standardization.Based on the holistic study and combination between finance support and technical standard system，this paper points out that diversified financing mechanism within the whole industrial chain and full life cycle must be built for smart city strategy promo-tion.Key words：Smart city；Technical standard；Financial support基金项目：“物联网标准的经济效益研究”（00420132BZ17）。
学术研讨城市级CIM标准体系建设初探■ 武 文 卞雨凡 吴掠桅（南京市国土资源信息中心）摘 要：技术的标准和规范是新技术广泛应用的重要条件和实施基础，CIM技术的广泛应用同样需要统一完整的标准先行。
为了更好地引导城市CIM建设，迫切需要建设全面成套、分类合理的CIM标准体系。
本文基于国内外相关标准化经验，结合城市发展需求，探索城市级CIM标准体系的构建，为CIM标准化水平的提升提供参考借鉴。
关键词：城市信息模型，标准体系，城市级，标准DOI编码：10.3969/j.issn.1002-5944.2023.09.012Research on City Level CIM Standards SystemWU Wen BIAN Yufan WU Luewei（Nanjing Land and Resources Information Center）Abstract: Technical standards and specifications are the important conditions and basis for the application of new technologies. The wide application of the City Information Model (CIM) also requires unifi ed and complete standards fi rst. In order to better guide the construction of CIM, it is urgent to build a complete set of CIM standards system with reasonable classifi cation. Based on relevant standardization experience and combined with the needs of city development, this paper explores the construction of a standards system for the city-level CIM, providing reference for the improvement of the standardization level of CIM.Keywords: CIM, standards system, city level, standard0 引 言城市信息模型（C I M）是以建筑信息模型（BIM）、地理信息系统（GIS）、物联网（IoT）等技术为基础，整合城市地上地下、室内室外、历史-现状-未来多维多尺度信息模型数据和城市感知数据，构建起三维数字空间的城市信息有机综合体[1]。
全国信息安全标准化技术委员会关于印发《全国信息安全标准化技术委员会工作组章程》的通知文章属性•【制定机关】全国信息安全标准化技术委员会•【公布日期】2017.02.03•【文号】信安字〔2017〕002号•【施行日期】2017.02.03•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】标准化正文关于印发《全国信息安全标准化技术委员会工作组章程》的通知信安字〔2017〕002号各位委员、秘书处、各工作组、各成员单位：为加强对全国信息安全标准化技术委员会工作组的管理，规范工作组工作及相关活动，全国信息安全标准化技术委员会修订了《全国信息安全标准化技术委员会工作组章程》，现印发给你们，请认真遵照执行。
附件：全国信息安全标准化技术委员会工作组章程全国信息安全标准化技术委员会二〇一七年二月三日全国信息安全标准化技术委员会工作组章程（2017年2月3日）第一章总则第一条为加强全国信息安全标准化技术委员会（以下简称“信安标委”）工作组的管理，规范工作组工作及相关活动，根据《全国信息安全标准化技术委员会章程》的有关规定制定本章程。
第二条本章程适用于信安标委下设的工作组（WG）和特别工作组（SWG）。
第三条工作组的设立、调整或撤消，由信安标委秘书处（以下简称“秘书处”）提出建议，报请信安标委主任办公会审议批准。
第二章工作组组成第四条工作组设组长一名，全面负责工作组工作。
工作组组长由秘书处提名，经信安标委主任办公会审议任命。
工作组可设副组长，协助组长开展工作。
副组长由组长提名，经主任委员批准任命。
秘书处指派联络员，负责与工作组对口联络。
第五条工作组可设秘书，按组长要求组织和落实工作组相关工作，包括标准项目管理和推进、会议组织、文档管理、工作组成员管理等。
第六条组长、副组长应具备的基本条件：1. 遵守国家法律法规的中国公民；2. 愿意为国家网络安全标准化事业做出贡献，具有较强的技术研究能力或丰富的标准化工作经验，并具备较强的组织协调能力；3. 工作认真负责，公平公正，作风民主；4. 具有相关工作基础和支撑其开展工作的条件。
内部资料
全国信息技术标准化技术委员会SOA标准工作组
简 报
2009年第1期 总第1期
全国信息技术标准化技术委员会 Array
SOA标准工作组秘书处
全国信息技术标准化技术委员会SOA标准工作组
正式成立
2009年12月22日，全国信息技术标准化技术委员会SOA 标准工作组成立大会在北京会议中心召开。
国家标准化管理委员会、工业和信息化部科技司、软件服务业司、全国信息技术标准化技术委员会相关主管领导，北京市经济和信息化委员会、上海市经济和信息化委员会等地方部门领导，以及国内外70多家产、学、研、用单位代表共200人出席了会议。
国家标准化管理委员会副主任方向在致辞中指出，我国已成为国际标准化组织ISO常任理事国，国标委将不断加大国际标准
化工作力度，巩固和提高我国在国际标准化领域的地位，加快制定我国参与国际标准化活动发展战略，推动具有中国特色和技术优势的领域积极开展国际标准化工作。
目前，我国SOA标准化工作在国际标准化中取得的有利地位以及在国内的重大进展，对于进一步做好国际标准化工作具有重要作用。
工业和信息化部科技司副司长韩俊在致辞中表示，工业和信息化部组建后，对做好我国工业和信息化领域的标准化工作提出了新的要求。
SOA是目前互联网和物联网应用和发展过程中的重要支撑技术之一。
在后续工作中，科技司将与软件服务业司加强协作，营造良好环境，共同推动做好SOA标准化工作。
工业和信息化部软件服务业司副司长、SOA标准工作组组组长陈英在讲话中指出，软件服务业是支撑国民经济发展的基础性产业，标准对我国软件服务业的创新和发展具有重要作用。
SOA 是近年来我国软件服务业发展中的热点之一，是在互联网环境下各行业构建信息化基础设施和促进信息资源开发利用的一种有效方法，也是支撑云计算、软件服务化及物联网发展的重要技术，在我国信息化建设中得到广泛的应用和共识。
我国很多基础产品厂商、行业应用软件提供商、集成商、服务提供商已纷纷将SOA 作为重要的技术路线，并提供了各自软件产品及相关应用解决方案。
他强调，工业和信息化部软件服务业司将推进SOA相关技术、标准和产业的发展作为重要一项重点工作。
SOA标准工作组的成立标志着我国SOA产业标准化工作上了一个新台阶。
标准工作组将提供一个开放协作的平台，充分凝聚我国相关产学研用各界力量，通过标准化工作来支撑和服务于我国的SOA相关软件服务产
业发展，并切实在各行业信息化建设中发挥实效，促进两化融合。
SOA标准工作组将努力创新工作模式，把SOA标准的制定过程变成一个宣传SOA技术和理念、宣传著名SOA厂商和产品的过程，把标准变成一个活的、有生命力的标准，把工作组建设成一个团结、创新、富有活力的工作组，力争把我国SOA标准化的成果推向国际。
成立大会由工业和信息化部软件服务业司软件产业处处长孙文龙主持。
会上，全国信标委主任委员杨天行宣布正式设立“全国信息技术标准化技术委员会SOA标准工作组”，并与方向共同颁发了SOA标准工作组的组长、常务副组长、副组长、顾问及国际顾问聘书。
SOA标准工作组秘书处单位挂靠在中国电子技术标准化研究所（CESI）。
工作组现已在全国范围内征集到65家首批意向成员单位，并将进一步联合国内的产学研用单位，务实推进SOA相关标准的研究制定及应用推广，促进软件服务业的创新发展。
12月22日下午召开了SOA标准工作组全体内部工作会议，会议由工作组秘书处主持，所有意向成员单位代表出席。
在会议中，全体讨论并投票通过了《SOA标准工作组章程》、《SOA标准工作组知识产权规约》两项管理文件。
秘书处通报了SOA标准工作组的组织结构及2010年的工作计划。
SOA标准工作组下设了6个专题组，包括基础专题组、支撑技术和互操作专题组、SOA 工程专题组、SOA测评专题组、SOA行业和领域应用专题组、云计算中的SOA标准研究专题组。
2010年的工作计划主要围绕6个方面开展：
1、建立并完善工作组相关工作机制
正式启动工作组工作，建立工作组章程、知识产权政策、组织结构以及各项相关工作机制及流程，制定2010年工作计划，并按照工作计划组织实施各项工作。
2、研究制定部分SOA国家标准草案
根据已批准的标准制（修）订计划，组织成员单位完成标准的草案编写工作，重点为《SOA术语》、《SOA总体技术要求》、《SOA标准化指南》三个总体性标准的草案及编制说明编写。
3、推进SOA国际标准化工作
对口国际标准组织ISO/IEC JTC1 SC38、ISO/IEC JTC1 SC7 SG-SOA，积极提交我国SOA标准相关国际提案，承担我国作为SC38 SOA工作组召集人、SC7 SOA研究组召集人的职责，组织召开SC38首届全会，以及继续推动SC7 SOA研究组的工作。
积极推进与W3C、OASIS、WS-I、IEEE、The Open Group、OMG等相关国际协会组织的沟通及交流。
4、开展SOA应用相关标准研究及推广
根据某些行业及领域（如金融、电子政务、烟草、钢铁）的应用需求和标准化工作，组织研究SOA相关的应用标准及标准应用方案。
组织召开“2010年SOA标准化国际研讨会”，组织安排一次全国范围内的SOA标准用户调研会，并组织开展相关推广工作。
5、研究及规划相关的云计算中的SOA标准
结合国内外云计算技术及SOA发展应用情况，组织相关成员单位开展云计算中的SOA标准研究，形成《云计算中的SOA标准研究报告》，并根据标准需求适时提出相关标准制定建议。
6、开展相关知识产权政策制定及处理
制定工作组的知识产权政策及处理机制，并协调解决2010年度SOA标准研究及制定工作组中的相关知识产权问题。
最后，SOA标准工作组常务副组长孙文龙对会议进行了总结并安排了后续的工作。
下一步，在工作机制方面，需尽快建立和完善SOA标准工作组的工作机制，确定各专题组的组长及联合组长单位，履行各成员单位加入工作组的正式程序，并明确各单位有意向参与的具体专题组。
在标准化工作方面，一是各专题组组长及联合组长需根据工作组2010年总体工作计划，尽快细化各专题组的具体工作计划；二是尽快推动落实相关的SOA国家标准研究和制定任务，积极参与国际标准化工作；三是抓紧制定相关方案，做好SOA标准应用推广的筹划和组织；四是认真筹备将在2010年6月份召开的工作组全会。
SOA标准工作组成立得到了国内各界的广泛关注。
目前国内主要网络媒体已发布相关新闻稿61篇、平面媒体11篇，国内产学研用单位积极参与，并向秘书处陆续提交了正式加入申请，秘书处正在积极落实各项工作。
附件：SOA标准工作组首次全体会议纪要
——————————————————————————————————————— 主报：工业和信息化部软件服务业司、工业和信息化部科技司、国家标准化管理委员会、全国信息技术标准化技术委员
会；SOA标准工作组组长、常务副组长、副组长、顾问 抄送：SOA标准工作组全体成员 ——————————————————————————————————————— 全国信息技术标准化技术委员会SOA标准工作组秘书处 2009年12月31日 ———————————————————————————————————————。
