移动终端解决方案

移动终端APP安全防护规范及安全开放标准 解决方案 2016年10月 移动终端APP安全防护规范及安全开放标准解决方案

第1页 目 录 一、 前言 ................................................................. 2 二、 术语与解释 ........................................................... 2 三、 开发阶段安全要求 ..................................................... 2 1、 安全编码原则 ....................................................... 2 2、 安全需求设计与分析 ................................................. 3 3、 APP客户端安全功能要求 ............................................. 3 4、 开发环境安全管理 ................................................... 6 5、 源代码的安全管理 ................................................... 7 6、 委外开发安全要求 ................................................... 8 7、 罚则 ............................................................... 8 四、 上线阶段安全要求 ..................................................... 8 1、 APP应用上线前安全评估原则 ......................................... 8 2、 组织与职责 ......................................................... 8 3、 APP安全评估内容 ................................................... 9 4、 罚则 .............................................................. 10 5、 附件 .............................................................. 10 五、 运行阶段安全要求 .................................................... 10 六、 下线阶段安全要求 .................................................... 11 移动终端APP安全防护规范及安全开放标准解决方案

移动终端概况分析

内容提示：2010年，全球移动终端销量达16亿台，比2009年增长了32%，是2002年以来增长最快的一年。而智能终端在2010年的销量达2.97亿台，比2009年的1.72亿台增长了73%，在终端销售中的比例迅速提高到18.6%，逐渐走向普及。

移动智能终端在2010年的迅猛增长，有力撼动了原有的终端市场格局，给谷歌和微软等巨头带来了机会。此外，移动智能终端在功能上趋近于计算机，整个移动智能终端的价值链和产业链都正在进行深刻的变革。面对全球移动智能终端市场日新月异的发展，我国应从完善产品做起，努力提升在全球终端市场的竞争力，并及早规划，把握移动应用市场的机遇。

在移动互联网加速发展的形势下，移动终端作为应用和内容的载体，一方面实现了互联网服务和广告向用户的深层次渗透，另一方面也有效拉动了电信运营商的数据增值业务发展。移动终端、电信运营及互联网等行业的利益正前所未有地紧密捆绑在一起，这种行业间的紧密联系使其他行业对移动终端产业的影响日益加剧，移动终端产业无论在产品、市场还是产业层面都处于深刻变革的进程中。

智能终端加速增长 市场结构显著变动

2010年，全球移动终端销量达16亿台，比2009年增长了32%，是2002年以来增长最快的一年。而智能终端在2010年的销量达2.97亿台，比2009年的1.72亿台增长了73%，在终端销售中的比例迅速提高到18.6%，逐渐走向普及。伴随移动互联网的快速发展，移动终端已经由通信工具转变为信息平台。移动互联网行业的快速创新开始深刻影响和改变终端产业的创新速度，进而带动用户换机周期缩短。

随着终端产业发展方式的转变，传统主导厂商正在全面丧失竞争优势。在低端市场，中国终端企业凭借灵活的市场策略、快速的市场反应及低成本优势有效抢占市场，在全球市场的份额已经超过20%。在高端市场，快速创新的互联网业务和商业模式将传统终端厂商挤出核心价值领域，操作系统取代手机品牌，成为核心竞争优势。诺基亚的市场份额在2010年下降了近10个百分点，三星、LG等韩国厂商的份额在短暂上升后也开始下滑。面对来自高低两端的竞争压力，传统终端厂商大多放弃自主掌控操作系统的策略，转而与谷歌、微软等进行合作；同时收缩产品线、聚焦高端产品并大量采用外包，以降低成本。诺基亚与微软的合作，摩托罗拉、索尼爱立信与谷歌的合作，都体现了这一趋势。放弃自有操作系统，意味着选择短期内产品带来的收益，而放弃长期应用市场的潜在价值，这种经营模式将难以持续。

新型智能移动终端设备的研发及应用

随着科技的不断发展和人们对生活品质的不断追求，移动终端设备的市场需求也在逐年增长。在手机、平板电脑等智能设备市场日渐饱和的情况下，新型智能移动终端设备的研发和应用成为了当今科技领域的热门话题。

一、新型智能移动终端设备的研发

新型智能移动终端设备主要包括可穿戴设备、虚拟现实设备等。可以说这些新型设备的出现，不仅延伸了智能设备的范畴，还提升了用户体验。因此，它们成为了智能移动终端设备研发的重点领域。

首先，可穿戴设备是一类可以佩戴在身上的智能硬件，包括手表、手环、智能眼镜等。这些设备作为智能终端的补充，提供的不仅是时间、天气等基本指标，更是我们生活的导航。例如，智能眼镜可以实现人机交互，让用户通过手势、语音等方式进行智能操作。可穿戴设备的概念一直都很微弱，但是近年来，其发展速度势如破竹。

其次，虚拟现实设备是一类通过技术手段，将人的感官感受置身于现实之外的设备。虚拟现实技术的发展，为我们展示了一种身临其境的、沉浸式的感受。在此基础上，虚拟现实设备逐渐发展成为一种智能终端，方便用户进行沉浸式体验者与物体的交互，大大拓展了娱乐和教育的方式。

二、新型智能移动终端设备的应用

新型智能移动终端设备的应用十分广泛，涵盖了娱乐、教育、健康等领域。例如，可穿戴设备可以搭载运动监测、心率监测等功能，实现用户的健康管理和生活记录。同时，在娱乐领域，虚拟现实设备也发挥了重要作用，如虚拟游戏、虚拟旅游、虚拟购物等， 让用户能够全感官地体验到沉浸式的世界，不管是在娱乐中还是在教育或商业中，新型智能移动终端设备都有着广泛的应用。

三、新型智能移动终端设备的未来发展

对于当下发展的新型智能移动终端设备及其未来的发展，我们还可以从以下三个点来进行展望。

1. 技术前沿：新型智能移动终端设备未来的发展趋势将会更加依赖于前沿的技术。我们可以从人机交互、智能感知、软硬件集成等方面来提升用户的服务体验，提高智能科技在用户日常生活中渗透的深度和广度。

基于“金财工程应用支撑平台”构建

财政一体化信息系统

终端安全建设项目实施方案

长沙艾灵信息技术有限公司

2011年11月 目 录

_________________________________________________________________________________________________________________________________________________________

1 终端安全管理概述 .................................................. 0

1.1 终端安全概述 ................................................ 0

2 风险与需求分析 .................................................... 1

2.1 网络资源的非授权使用或者授权滥用 ............................ 1

2.2 因安全管理不善，引发的IT资源不可用或者资源损失 ............. 1

2.3 非法接入带来的网络安全威胁 .................................. 2

2.4 移动介质和外设端口的管理 .................................... 2

2.5 终端行为控制与上网行为监控 .................................. 2

2.6 客户机自身存在安全缺陷，导致网络内部安全隐患 ................ 3

3 终端安全管理需求 .................................................. 3