公安部一所研制警务手机保障移动信息安全

　　日前，公安部第一研究所通信事业部研究员卢煜做客《警界对话》特别系列节目《警网零距离 一所面对面》，向大家介绍研制警务专用手机，保障警用移动信息安全的相关情况。

　　主持人：请您谈谈目前存在的手机安全问题。

　　卢煜：手机的安全问题一方面来自恶意的攻击和制造者，恶意软件、病毒等都主要来源于此，大都是为了获取不法的经济利益。还有一类是来自于操作系统平台和制造商，比如之前曝光的某知名厂商收集用户定位信息、向国外的后台服务器发送用户信息等，只要使用这些操作系统，就很难保证手机上的个人信息不被窃取。此外，还有更严重的来自于国外有政治目的的安全威胁，比如斯诺登曝光的美国政府对目标用户的窃听和信息窃取行为。后面这两种，更是可以上升到国家安全层面。

　　主持人：公安部第一研究所是如何保障警务人员的移动信息安全的？

　　卢煜：加强警用移动信息安全，防止工作信息外泄，已成为公安信息化建设的当务之急。普通民用手机无法满足警务人员特殊工作需求，警务人员下班后还经常要及时处理各种紧急和突发事件。专用的加密手机又不能随意在生活中使用。

　　截至目前，我国还没有一款能满足警员工作需求、具备信息安全保护功能的手机设备。为此，2013年底，公安部装备财务局委托公安部第一研究所按照警务人员工作和生活紧密结合的特点，开始研制警务专用手机并在公安部立项。在研发中，公安部第一研究所联合阿里巴巴集团和国内顶级手机厂商，提供从硬件到软件、从底层到应用层、从端到云的整体闭环安全解决方案，手机采用国产手机硬件、国产操作系统、国产安全芯片、国产加密算法、专用管理后台，全方位保证安全性，以满足我国广大公安民警工作的实际需要。

　　主持人：警务专用手机的操作系统有什么特点？

　　卢煜：阿里巴巴的YunOS是唯一入围中央政府采购名单的移动操作系统。公安部一所与阿里巴巴集团合作研制PMOS专用移动操作系统，是在YunOS的基础上，进行了特别的安全加固，包括结合国产加密固件的底层安全机制、对用户的认证、对应用软件的管控和后台管理等，这样就有效避免了国外手机操作系统的后门和漏洞等问题。这是完全自主的移动操作系统，拥有自主知识产权。

　　警务专用手机的PMOS操作系统提供个人和安全两个工作模式，两个模式都具备完善的防护机制。

　　个人模式支持生活中丰富多彩的应用，包括即时通信、游戏和购物等，个人模式应用中心提供丰富多彩的主流应用软件。

　　安全模式则需要对使用者进行认证；采用国产安全固件和国家密码管理局批准的密码算法对生成、存贮、传输的数据进行加密保护；提供加密电话、加密短信等应用；安全模式下的数据生成即加密，包括通讯录、通话记录、短信、图片等都是自动加密存储的；应用软件的发布和安装需要经过管理后台的安全审查；安全模式的加密数据不可以非法导出和解密。

　　两个模式从系统内核层进行隔离，无论是存贮空间还是运行空间都完全分离，更进一步保证了敏感数据的安全性，解决了工作与个人应用混用带来的信息安全风险。

　　主持人：经常会有一些恶意软件、病毒入侵手机，我们产品如何解决和预防这方面问题？

　　卢煜：我们在系统安全方面进行了升级加固。包括：采用自主操作系统、国产加密固件和算法，从多方面杜绝后门和漏洞；安全引导机制，防止非法刷机；防root、防越狱；对恶意软件或病毒的入侵检测与及时响应；军用级的强制访问控制技术；数据加密存储的防泄漏处理。这些完善的监管防护，使得警务专用手机无需额外安装杀毒、安全软件，也可有效避免恶意软件、病毒的入侵。

　　警务专用手机还支持安全、快速地将公安各种移动应用部署至基层警员，顺应公安信息化向移动互联发展的新趋势。正式上市的首款ZD-P1-TJ3型警务专用手机被国家网信办专家评价为目前我国最好的安全手机。