智能手机风险分析与安全防护

2018年1月移动终端的安全风险及防护建议熊涛（湖北信通通信有限公司，430010）【摘要】当前移动终端面临着各种安全风险，如垃圾、有害、违法短信的大量传播，既对信息环境造成了污染，也为人们正常生活造成了干扰。

不法分子通过收集病毒、恶意代码等攻击移动终端，导致出现了严重的经济损失。

因此如何避免移动终端安全风险，是我们需要深入思考的课题。

本文将简要分析移动终端安全风险，并提出了具体可行的防护建议。

【关键词】移动终端；安全风险；防护建议【中图分类号】TP309【文献标识码】A【文章编号】1006-4222（2018）01-0048-02近年来移动互联网和移动终端产业发展速度很快,移动终端应用也越来越丰富,并逐步呈现出超过电脑终端应用的趋势。

对用户来说,除了要面对各种垃圾短信、欺诈短信骚扰以外,还容易出现经济损失、个人隐私泄露和通信障碍等。

对移动运营商而言,在出现安全风险以后既会提升运营成本,还会严重影响用户的忠诚度。

对终端厂商来说,将面对大量用户投诉,服务成本将逐步增加。

由此可见我们需要清楚移动终端存在的安全风险,及时采取切实可行的防护措施。

1移动终端安全风险分析1.1技术方面造成的风险①移动终端操作系统平台具备开放性特点,这和其安全性存在着一定的矛盾,以Android操作系统为例,开发门槛很低,让应用市场变得非常繁盛,不过整体质量却很低,存在着大量安全性问题;②移动终端设备硬件加密与认证机制还不够完善,这主要受到了产品开发成本的影响,iPhone价格比较高,其设备采取的是硬件加密芯片,所有操作系统文件都通过硬件进行加密,与Android设备相比,其安全性更高。

但是i⁃Phone设计构架让其设备安全性主要由存储于PROG1中的EMF!密钥决定,将设备破解后,该密钥变成可读的,这样能够对整个设备密钥体系进行解决;③Web技术安全机制存在漏洞。

当前Web技术标准还处在发展阶段,如有代表性的HTML5,相比于安全性需求,更加注重用户体验和功能,这样必然会导致出现安全漏洞。

设立专门的安全检查小组 ，负责监督检查手机安全 管理制度的执行情况，及 时发现并解决问题。
定期开展安全检查
定期对手机保管箱、防护 设备等进行检查，确保其 正常运行。
配备手机安全防护设备
购买安全防护设备
购买专业的手机安全防护设备，如加密手机、防火墙等，提高手机安全性。
安装杀毒软件
为官兵的手机安装杀毒软件，定期更新病毒库，及时发现并清除病毒、木马等 恶意程序。
整改原则
1. 严格遵守国家和军队法律法规，不得泄露任何机密信 息。
3. 科学合理地制定手机使用规定，确保其可操作性和实 用性。
2. 以人为本，加强官兵安全意识教育，提高自我管理能 力。
4. 建立完善的监督机制，对违规行为进行及时发现和严 肃处理。
03
整改措施实施方案
加强手机使用管理
01
02
03
制定手机使用规定
明确手机使用的范围、时 间、方式等，要求必须遵 守。
设立手机保管箱
设立专门的手机保管箱， 用于集中保管官兵的手机 ，确保手机安全。
严格控制使用时间
规定手机使用时间，不得 私自延长使用时间，如有 特殊情况需申请。
强化手机网络安全教育
开展网络安全知识培训
组织官兵学习手机网络安全知识，提高官兵的防范意识。
定期进行安全提醒
定期向官兵发送手机网络安全提醒信息，提醒官兵注意保护个人信 息。
开展案例警示教育
通过讲解典型案例，让官兵了解手机网络安全的重要性及违规使用 手机的危害。
建立手机安全管理制度
制定安全管理制度
建立完善的手机安全管理 制度，明确各级职责，确 保手机安全管理工作有序 开展。
设立安全检查小组
完善管理制度

线且 随 身携 带使 用 ， 因而 智 能机 携带 了大量 的用 户 隐 私 、 金 融 等 的恶 意 代 码 攻击 ； 病 毒 可通 过 短 信 、 彩信 、
私信 息 ， 如通 讯录 ， 账 号密 码 等等 。并且 ， 目前智 能 机 互联 网 、 蓝牙、 存储 卡进行 传播等 。 被大 量应 用 于商 务领 域 ， 相 当部 分 的用户 使 用智 能 机 获取 敏感 的商业 情报 等信 息 。智 能机 中存 储 的隐私 信 （ 二） 智能机 操作 系统 安全 问题 当前 市场 上 Ａ ｎ ｄ ｒ ｏ ｉ ｄ系 统和 ｉ Ｏ Ｓ系统 已经 占据 了
现 在 智能机 已不仅 仅 是一 个单 纯的终 端设备 ， 而是 与移动 互联 网应 用 、 应 用软件 商店 相 结合 ， 共 同构 成 的一 个应 用 内容 的传播 平 台。本 文研 究并 分析 了智 能机 终 端硬件 、 操作 系统 和 应 用软 件 潜在 的安 全 问
题， 同时给 出了相 关 的防护 建议 。
【 关键字 】 ： 智能机 ； 安全 问题 ； 防护
引言
也给 病 毒和木 马带 来更 多 的生存 空 间 。目前 智能机 硬
在 智 能机 改 变 人 们 生 活 的 同 时 ，危 险 也 随 之 而 件所 面 临 的安全 威胁 主要 有 ， 其 智能 集 成 的特 性招 致 至。 与传 统 的 Ｐ Ｃ平 台相 比 ， 大 部分 智能机 都 是实 时在 更 多 的 窃 听和 监 视 问题 ；其 关 联性 容 易引 发 涉 及 隐
・
１ ０ ４ ・ 福建 电脑 ｌ ２ ０ １ ４ 年 第４ 期
。
Ｊ Ｊ
Ｊ
ｒ
劫持、 恶意 捆 绑 、 恶意 收 集用 户 信 息 、 恶 意 卸载 和 侵 害 智 能终 端进 网后 的监督 评 估 ， 要 求 终端 厂家 跟 进研 究 用 户软 件 安装 、 使 用 和卸 载 的 知情 权 、 选 择 权等 特 征 。 并 及 时提 供 操作 系统 漏洞 修复 和版 本升 级等 服务 。 智 能终 端操 作 系 统 的多任 务特 性 ， 为 恶 意软 件 在 后 台 运 行 提 供 了条件 ， 而用 户 对 恶 意 软件 的运 行 毫 不 知

电子数据在证据封存中的风险及对策研以智能手机为例王灵华Wffl杭市公安局換墅区分局浙江警察学院电子数据被新《刑事诉讼法》赋予了法定证据的地位，在司法实践屮也越来越得到重视。

但是电子数据自身的脆弱性导致其容易被破坏。

以智能手机为例分析在司法实践中电子数据证据在证据封存中可能遇到的风险类型，并从增强保管意识、严守操作规范、加强硬件建设、健全法律法规等方面提出相关的对策。

关键词：电子数据证据;智能乎机;风险;对策;.•王灵华，浙江省杭州市公安局拱墅区分局民警，副主任科员，主要研宄方向为公安科技信息；芭赞刚，浙江警察学院法律系讲师，主要研究方向为民商法。

2017-09-11Received： 2017-09-112012年新《刑事诉讼法》第四十八条新增“电子数据”这一证据类型，标志着“电子数据”被赋予了法定证据的身份，拥有独立的证据地位。

如今，电子数据证据以其海量性、虚拟性、多媒体性等特征m可以很直观地证明犯罪，在同法实践屮得到越来越多的重视。

电子数据是案件发生过程屮形成的，是以数字化形式存储、处理、传输的，能够证明案件事实的数据。

但是，由于电子数据的将殊性，与传统证据相比，电子数据具有明显的脆弱性，一旦其在存储、传输和使用过程中遭受到外来破坏，就可能使其证据效力完全丧失，进而影响到整个案件的顺利办理。

m为此，近年来最高人民法院、最高人民检察院、公安部等部门相继针对电子数据的收集取证、检查勘验、保管使用等方面，出台丫诸多的规定，如2005年公安部《计算机犯罪现场勘验与电子证据检杳规则》和《公安机关电子数据鉴定规则》，2009年最高人民检察院《电子证据鉴定程序规则（试行）》和《人民检察院电子证据勘验程序规则（试行）》，2012年最高人民法院《关于适用〈中华人民共和国刑事诉讼法〉的解释》，2014年最高人民法院、最高人民检察院、公安部《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》，2016年公安部《公安机关执法细则》。