盧煜 浮欣 公安部第一研究所
十幾年前,公安行業(yè)就開(kāi)始使用移動(dòng)終端完成數(shù)據(jù)采集、查詢(xún)比對(duì)、指揮調(diào)度等警務(wù)工作,可以說(shuō)是最早開(kāi)啟移動(dòng)信息化的行業(yè)之一。如今,在業(yè)務(wù)和技術(shù)的雙重驅(qū)動(dòng)下,公安移動(dòng)信息化更是進(jìn)入到了飛速發(fā)展的時(shí)期。從業(yè)務(wù)驅(qū)動(dòng)來(lái)看,一方面是提高隊(duì)伍管理水平和效率的需求驅(qū)動(dòng),全國(guó)公安民警有60%是不在辦公室里工作的,典型的如交管民警、社區(qū)民警、巡邏民警等基本在外工作,人員隊(duì)伍和工作狀況及時(shí)有效的管理需要借助移動(dòng)信息化手段來(lái)完成。另一方面是公安機(jī)關(guān)增強(qiáng)維護(hù)社會(huì)穩(wěn)定能力,為社會(huì)提供優(yōu)質(zhì)高效服務(wù)的需求驅(qū)動(dòng)。當(dāng)前,無(wú)線上網(wǎng)用戶(hù)數(shù)已超過(guò)有線上網(wǎng)用戶(hù)數(shù),社會(huì)民眾越來(lái)越習(xí)慣于使用移動(dòng)終端辦理各項(xiàng)業(yè)務(wù),公安工作更需要隨時(shí)隨地獲得實(shí)時(shí)在線的精準(zhǔn)服務(wù),提高執(zhí)法處置和信息有效利用的效率,這不僅僅是將傳統(tǒng)的PC端業(yè)務(wù)延伸至移動(dòng)終端,更是整個(gè)工作機(jī)制和模式的變革。從技術(shù)驅(qū)動(dòng)來(lái)看,移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、信息安全、人工智能、網(wǎng)上身份可信等技術(shù)的支撐,使得公安所需要的遠(yuǎn)程、在線、互動(dòng)、精準(zhǔn)的服務(wù)成為可能。
2016年,公安部向全國(guó)公安機(jī)關(guān)下發(fā)《全國(guó)公安移動(dòng)警務(wù)建設(shè)總體技術(shù)方案(2016版)》(以下簡(jiǎn)稱(chēng)“2016版方案”),針對(duì)如何整合共享不同網(wǎng)絡(luò)和不同渠道的信息資源、現(xiàn)有信息系統(tǒng)如何實(shí)現(xiàn)移動(dòng)化、如何更快更精準(zhǔn)地響應(yīng)業(yè)務(wù)需求、如何保證移動(dòng)應(yīng)用和數(shù)據(jù)的安全這幾個(gè)移動(dòng)信息化所面對(duì)的共性問(wèn)題,重新設(shè)計(jì)了基于4G網(wǎng)絡(luò)的新一代公安移動(dòng)警務(wù)總體技術(shù)體系,將建設(shè)支撐移動(dòng)業(yè)務(wù)和多網(wǎng)絡(luò)資源共享的公安移動(dòng)信息網(wǎng)、構(gòu)建移動(dòng)應(yīng)用生態(tài)圈、建立安全集中管控體系作為三個(gè)主要任務(wù),將移動(dòng)警務(wù)的服務(wù)對(duì)象從公安干警擴(kuò)展到了輔警和社會(huì)公眾,除了服務(wù)于警務(wù)實(shí)戰(zhàn),還為廣大社會(huì)民眾提供惠民服務(wù),推動(dòng)讓數(shù)據(jù)多跑路,群眾少跑腿的目標(biāo)實(shí)現(xiàn)。在這一全新的技術(shù)體系引領(lǐng)下,全國(guó)公安機(jī)關(guān)新一代移動(dòng)警務(wù)的建設(shè)拉開(kāi)序幕,并在2017年成功完成多地的試點(diǎn)工作。
作為業(yè)務(wù)的移動(dòng)端載體和入口,移動(dòng)警務(wù)終端多年來(lái)也經(jīng)歷了一代又一代的演進(jìn),從只能借助短信實(shí)現(xiàn)數(shù)據(jù)交互的2G終端,到功能單一固定的專(zhuān)用終端,再發(fā)展到支持寬帶數(shù)據(jù)并可擴(kuò)展多種業(yè)務(wù)功能的智能終端。據(jù)不完全統(tǒng)計(jì),在2016版方案發(fā)布之前,全國(guó)移動(dòng)警務(wù)終端的配備數(shù)量已超過(guò)60萬(wàn)部。GA/T 1085-2013《手持式移動(dòng)警務(wù)終端技術(shù)規(guī)范》是第一個(gè)移動(dòng)警務(wù)終端的公安行業(yè)標(biāo)準(zhǔn),廠商、用戶(hù)、檢測(cè)單位也是將此標(biāo)準(zhǔn)作為設(shè)計(jì)、測(cè)試和選型的參考依據(jù)。但無(wú)論是已配備的終端還是標(biāo)準(zhǔn)規(guī)范,都是基于公安信息網(wǎng)接入的單一場(chǎng)景和封閉隔離的技術(shù)架構(gòu)上的,面對(duì)新的技術(shù)體系、多網(wǎng)絡(luò)融合互通、多種類(lèi)型的系統(tǒng)和用戶(hù),已不能適應(yīng)新一代移動(dòng)警務(wù)需求,新一代移動(dòng)警務(wù)需要新一代的移動(dòng)終端。
在2016版方案中,移動(dòng)警務(wù)提供服務(wù)的網(wǎng)絡(luò)范圍從公安信息網(wǎng)被擴(kuò)展到移動(dòng)互聯(lián)網(wǎng)、公安移動(dòng)信息網(wǎng)、公安信息網(wǎng)三個(gè)網(wǎng)絡(luò),相應(yīng)的,移動(dòng)警務(wù)系統(tǒng)被分為三類(lèi),分別是:
·通過(guò)移動(dòng)互聯(lián)網(wǎng)提供公安信息服務(wù)的移動(dòng)警務(wù)系統(tǒng)(簡(jiǎn)稱(chēng)“Ⅰ類(lèi)系統(tǒng)”);
·通過(guò)公安移動(dòng)信息網(wǎng)提供公安信息服務(wù)的移動(dòng)警務(wù)系統(tǒng)(簡(jiǎn)稱(chēng)“Ⅱ類(lèi)系統(tǒng)”);
·通過(guò)公安信息網(wǎng)提供公安信息服務(wù)的移動(dòng)警務(wù)系統(tǒng)(簡(jiǎn)稱(chēng)“Ⅲ類(lèi)系統(tǒng)”);
移動(dòng)警務(wù)終端根據(jù)安全受控程度由弱到強(qiáng),也分為三類(lèi),分別是個(gè)人普通終端、一般受控終端和增強(qiáng)受控終端,不同類(lèi)型的終端可接入不同的移動(dòng)警務(wù)系統(tǒng),如圖1。
個(gè)人普通終端在Ⅰ類(lèi)系統(tǒng)中使用。用戶(hù)有可能是民警、輔警、協(xié)防員和社會(huì)公眾。個(gè)人普通終端需要通過(guò)實(shí)名認(rèn)證后,方可下載、安裝、運(yùn)行移動(dòng)警務(wù)應(yīng)用。
一般受控終端在Ⅱ類(lèi)系統(tǒng)中使用。用戶(hù)有可能是民警和輔警。一般受控終端通過(guò)無(wú)線專(zhuān)用傳輸鏈路接入,通過(guò)無(wú)線接入認(rèn)證、用戶(hù)身份認(rèn)證和應(yīng)用授權(quán)訪問(wèn)后,接入到公安移動(dòng)信息網(wǎng)的聯(lián)網(wǎng)服務(wù)子平臺(tái)。
增強(qiáng)受控終端在Ⅲ類(lèi)系統(tǒng)中使用,也可以在Ⅱ類(lèi)系統(tǒng)中使用。用戶(hù)有可能是民警和輔警。增強(qiáng)受控終端通過(guò)無(wú)線專(zhuān)用傳輸鏈路接入,通過(guò)無(wú)線接入認(rèn)證、用戶(hù)身份認(rèn)證和應(yīng)用授權(quán)訪問(wèn)后,接入到公安移動(dòng)信息網(wǎng)的聯(lián)網(wǎng)服務(wù)子平臺(tái)或者移動(dòng)安全接入子平臺(tái)。移動(dòng)安全接入子平臺(tái)具有安全接入控制及與公安信息網(wǎng)隔離交換的功能,通過(guò)移動(dòng)安全接入子平臺(tái),增強(qiáng)受控終端獲得公安信息網(wǎng)服務(wù)子平臺(tái)提供的服務(wù)。
除了上述三種終端,還有具備兩個(gè)或以上獨(dú)立的、相互隔離的應(yīng)用承載運(yùn)行環(huán)境的多模式終端。多模式終端的每個(gè)模式只能作為個(gè)人普通終端、一般受控終端和增強(qiáng)受控終端中的一種類(lèi)型使用。多模式終端可以分別應(yīng)用于每個(gè)模式所對(duì)應(yīng)的移動(dòng)警務(wù)系統(tǒng),通過(guò)切換模式,切換到對(duì)應(yīng)的接入網(wǎng)絡(luò)和移動(dòng)警務(wù)系統(tǒng)。
新一代移動(dòng)警務(wù)終端不再是使用場(chǎng)景單一的硬件定制化終端,故不再對(duì)功能、硬件配置等提出具體指標(biāo),基礎(chǔ)要求重點(diǎn)關(guān)注可用性和合規(guī)性,包括:
1. 符合國(guó)家電信設(shè)備入網(wǎng)要求。移動(dòng)警務(wù)終端必須是符合國(guó)家規(guī)范的移動(dòng)終端設(shè)備。
2. 系統(tǒng)版本號(hào)組成規(guī)范,版本號(hào)須包含品牌型號(hào)、定制化特性、基線版本號(hào)和個(gè)性化參數(shù)版本號(hào)等標(biāo)識(shí)內(nèi)容。未來(lái)大多數(shù)移動(dòng)警務(wù)終端將采用通用終端結(jié)合定制系統(tǒng)軟件的形態(tài),對(duì)終端的檢測(cè)和管理也會(huì)將品牌型號(hào)+系統(tǒng)版本號(hào)作為重要標(biāo)識(shí)。
3. 硬件按需求配置,應(yīng)保證操作系統(tǒng)和移動(dòng)警務(wù)應(yīng)用的正常運(yùn)行。但不對(duì)屏幕大小、外部接口、功能部件等做強(qiáng)制性要求。廠家和用戶(hù)根據(jù)具體的使用目的和價(jià)格成本,設(shè)計(jì)選擇合理的硬件配置。
4. 要求電池的安全性、充電時(shí)長(zhǎng)和容量標(biāo)注準(zhǔn)確性。
5. 氣候環(huán)境適應(yīng)中高溫、低溫、潮熱、溫度變化均分為兩級(jí),可根據(jù)目標(biāo)使用場(chǎng)景為常規(guī)環(huán)境或惡劣環(huán)境選擇其中一個(gè)級(jí)別。鹽霧為可選技術(shù)要求,可根據(jù)目標(biāo)使用場(chǎng)景選擇是否需滿足該項(xiàng)要求。
6. 機(jī)械環(huán)境和外殼防護(hù)要求均為可選要求,可根據(jù)目標(biāo)使用場(chǎng)景選擇是否需滿足該項(xiàng)要求。
7. 電磁兼容性要求終端具備基本的電磁防護(hù)能力,以保證在一定電磁干擾的情況下能夠正常使用,主要是對(duì)射頻電磁場(chǎng)輻射抗擾度和靜電放電抗擾度的要求。
與原有的終端及規(guī)范相比較,新一代移動(dòng)警務(wù)終端的基礎(chǔ)要求適用于多種形態(tài)的終端設(shè)備,包括普通移動(dòng)終端、定制加固終端、可穿戴設(shè)備等,適應(yīng)移動(dòng)終端的多樣性需求。
安全性是新一代移動(dòng)警務(wù)終端的核心要求,與原有的終端相比,不再是單一的接入安全要求,而是包括了硬件安全、操作系統(tǒng)安全、應(yīng)用層安全、外圍接口安全、網(wǎng)絡(luò)連接安全和用戶(hù)數(shù)據(jù)安全六個(gè)方面的安全體系。最底層是硬件安全,之上為操作系統(tǒng)安全,最頂層為應(yīng)用安全。外圍接口安全和網(wǎng)絡(luò)連接安全涉及硬件、操作系統(tǒng)安全兩個(gè)層面,用戶(hù)數(shù)據(jù)安全涉及硬件、操作系統(tǒng)、應(yīng)用安全三個(gè)層面。如圖2所示。
個(gè)人普通終端、一般受控終端和增強(qiáng)受控終端三種類(lèi)型,參照信息安全等級(jí)保護(hù)和實(shí)際需要,須達(dá)到體系中的部分或全部要求,總體來(lái)說(shuō),安全性要求按照個(gè)人普通終端、一般受控終端和增強(qiáng)受控終端的順序逐漸提高,如表1所示。
?
?
據(jù)統(tǒng)計(jì),近兩年來(lái)多模式移動(dòng)警務(wù)終端的配備量不斷上升,截至到2017年,全國(guó)已超過(guò)25萬(wàn)部。2017年底,公安部科技信息化局組織對(duì)全國(guó)的多模式移動(dòng)警務(wù)終端進(jìn)行安全審查和攻防測(cè)試,發(fā)現(xiàn)較多問(wèn)題,主要集中在因模式隔離不徹底所帶來(lái)的各種安全隱患。對(duì)多模式終端來(lái)說(shuō),除要求每個(gè)模式只可用于一種類(lèi)型終端使用、應(yīng)符合對(duì)應(yīng)類(lèi)型終端的安全性技術(shù)要求外,還要求應(yīng)符合模式間的安全隔離要求,并且具有動(dòng)態(tài)度量機(jī)制監(jiān)控多模式間的非法交互行為并告警。對(duì)模式隔離的具體要求如下:
1. 操作系統(tǒng)運(yùn)行隔離
·各模式獨(dú)立運(yùn)行,可相互切換;
·各模式分別有獨(dú)立的、差異化的人機(jī)交互界面;
·各模式分別有獨(dú)立的文件系統(tǒng)且彼此隔離,不能互相訪問(wèn);
·模式間的進(jìn)程彼此隔離,不同模式中的進(jìn)程互不可見(jiàn);
·各模式下進(jìn)程生成的數(shù)據(jù)彼此隔離,不能互相訪問(wèn);
·各模式下存儲(chǔ)區(qū)應(yīng)彼此隔離,不能互相訪問(wèn),清除一個(gè)模式的數(shù)據(jù),不應(yīng)影響其他模式下數(shù)據(jù);
·各模式如支持加密存儲(chǔ),不同模式應(yīng)使用不同加密存貯密鑰;
·各模式支持獨(dú)立設(shè)置解鎖方式和解鎖密碼。
2. 應(yīng)用層隔離
·應(yīng)用在各模式獨(dú)立的文件系統(tǒng)下安裝、運(yùn)行和管理;
·各模式下的應(yīng)用及依賴(lài)的運(yùn)行庫(kù)相互隔離,且僅能在自身所在的模式下運(yùn)行,不能跨模式訪問(wèn),不能進(jìn)行跨模式消息傳遞。
3. 網(wǎng)絡(luò)連接隔離安全技術(shù)要求
·各模式的網(wǎng)絡(luò)接入彼此隔離,不能跨模式接入網(wǎng)絡(luò);
·僅能在一般受控終端和增強(qiáng)受控終端模式下接入無(wú)線專(zhuān)用傳輸鏈路。
4. 外圍接口隔離安全技術(shù)要求
·各模式下的外圍接口單獨(dú)管控;
·不能通過(guò)藍(lán)牙、NFC等外圍接口進(jìn)行模式間數(shù)據(jù)擺渡;
·不能通過(guò)外接存儲(chǔ)設(shè)備進(jìn)行模式間數(shù)據(jù)擺渡。
5. 用戶(hù)數(shù)據(jù)隔離安全技術(shù)要求
·各模式的用戶(hù)數(shù)據(jù)彼此隔離,不能互相訪問(wèn);
·各模式的文件類(lèi)用戶(hù)數(shù)據(jù)彼此隔離。
1. 操作系統(tǒng)運(yùn)行隔離檢測(cè)
(1)檢測(cè)要求
檢測(cè)當(dāng)前待測(cè)系統(tǒng)是否滿足操作系統(tǒng)運(yùn)行隔離安全性技術(shù)要求,包括:
·各模式獨(dú)立運(yùn)行,可相互切換;
·各模式分別有獨(dú)立的、差異化的人機(jī)交互界面,包括但不限于系統(tǒng)桌面、狀態(tài)欄、快捷面板、鎖屏、安裝應(yīng)用界面等;
·各模式應(yīng)支持獨(dú)立設(shè)置解鎖方式和解鎖密碼;
·各模式分別有獨(dú)立的文件系統(tǒng)且彼此隔離,不能互相訪問(wèn);
·各模式應(yīng)獨(dú)立加密存儲(chǔ),不同模式應(yīng)使用不同加密密鑰;
·各模式下存儲(chǔ)區(qū)彼此隔離,不能互相訪問(wèn),清除一個(gè)模式的數(shù)據(jù),不應(yīng)影響其他模式下數(shù)據(jù);
·模式間的進(jìn)程彼此隔離,不同模式中的進(jìn)程互不可見(jiàn);
·各模式下進(jìn)程生成的數(shù)據(jù)彼此隔離,不能互相訪問(wèn);
·終端管控接口符合GA/T XXXX.2-201X《智能手機(jī)型移動(dòng)警務(wù)終端第2部分:安全監(jiān)控組件技術(shù)規(guī)范》8.3的相關(guān)要求。
(2)檢測(cè)內(nèi)容
·多模式實(shí)現(xiàn)方案檢驗(yàn)
·操作系統(tǒng)運(yùn)行基礎(chǔ)檢驗(yàn)
·操作系統(tǒng)進(jìn)程隔離檢驗(yàn)
·文件系統(tǒng)隔離檢驗(yàn)
·文件系統(tǒng)數(shù)據(jù)獨(dú)立清除檢驗(yàn)
·各模式獨(dú)立加密存儲(chǔ)檢驗(yàn)
2. 應(yīng)用層隔離檢測(cè)
(1)檢測(cè)要求
檢測(cè)當(dāng)前待測(cè)系統(tǒng)采用的多模式數(shù)據(jù)隔離方案,包括但不僅限于:
·應(yīng)用在各模式獨(dú)立的文件系統(tǒng)下安裝、運(yùn)行和管理;
·各模式下的應(yīng)用及依賴(lài)的運(yùn)行庫(kù)相互隔離,且僅能在自身所在的模式下運(yùn)行,不能跨模式訪問(wèn),不能進(jìn)行跨模式消息傳遞。
(2)檢測(cè)內(nèi)容
·多模設(shè)備應(yīng)用獨(dú)立安裝運(yùn)行管理檢測(cè)
·多模設(shè)備式應(yīng)用隔離檢測(cè)
3. 網(wǎng)絡(luò)連接隔離檢測(cè)
(1)檢測(cè)要求
·各模式的網(wǎng)絡(luò)接入彼此隔離,不能跨模式接入網(wǎng)絡(luò);
·僅能在一般受控終端和增強(qiáng)受控終端模式下接入無(wú)線專(zhuān)用傳輸鏈路。
(2)檢測(cè)內(nèi)容
·多模設(shè)備式網(wǎng)絡(luò)隔離檢測(cè)
4. 外圍接口隔離檢測(cè)
(1)檢測(cè)要求
·檢查各模式下的外設(shè)和通信接口是否單獨(dú)管控;
·檢查紅外、藍(lán)牙等外設(shè)是否可進(jìn)行模式間數(shù)據(jù)擺渡;
·檢查是否可通過(guò)外接存儲(chǔ)設(shè)備進(jìn)行模式間數(shù)據(jù)擺渡。
(2)檢測(cè)內(nèi)容
·多模設(shè)備式外設(shè)和通信接口管控檢測(cè)
·多模設(shè)備式外設(shè)接口跨模式數(shù)據(jù)擺渡檢測(cè)
5. 用戶(hù)數(shù)據(jù)隔離安全檢測(cè)
(1)檢測(cè)要求
·各模式下的用戶(hù)數(shù)據(jù)彼此隔離,不能互相訪問(wèn),包括但不限于電話本數(shù)據(jù)、通話記錄、短信數(shù)據(jù)和彩信數(shù)據(jù);
·各模式的文件類(lèi)用戶(hù)數(shù)據(jù)彼此隔離,不能互相訪問(wèn),包括但不限于圖片、視頻、音頻和文檔。
(2)檢測(cè)內(nèi)容
·多模式用戶(hù)應(yīng)用數(shù)據(jù)隔離檢測(cè)
·多模式文件類(lèi)用戶(hù)數(shù)據(jù)隔離檢測(cè)
從發(fā)展趨勢(shì)來(lái)看,移動(dòng)警務(wù)終端既要與普通公眾移動(dòng)終端的先進(jìn)技術(shù)保持同步,又要結(jié)合公安行業(yè)特色,順應(yīng)公安移動(dòng)信息化的發(fā)展需求,體現(xiàn)在幾個(gè)方面:
隨著“萬(wàn)物互聯(lián)”時(shí)代的到來(lái),智能手機(jī)、對(duì)講機(jī)、PAD、筆記本電腦、可穿戴設(shè)備、無(wú)人機(jī)、智能機(jī)器人、攝像頭等各種形態(tài)的移動(dòng)設(shè)備都可能成為移動(dòng)警務(wù)終端,使得信息資源的感知采集和有效利用無(wú)處不在。
終端智能化不再局限于操作系統(tǒng)智能化,可擴(kuò)展豐富的APP,終端軟硬件能力將會(huì)為通信網(wǎng)絡(luò)智能選擇、信息智能采集和處置、業(yè)務(wù)智能協(xié)同提供越來(lái)越強(qiáng)的支撐。
安全性無(wú)論何時(shí)都是移動(dòng)警務(wù)終端的重中之重,需要建立從底層到應(yīng)用層、從硬件到軟件、從端到云完善的安全體系。在諸多措施中,可信計(jì)算系統(tǒng)的引入意義重大,使得終端具備積極的主動(dòng)防御能力,實(shí)現(xiàn)操作行為可信、資源配置可信、數(shù)據(jù)存儲(chǔ)可信、策略管理可信的安全目標(biāo)。
隨著5G時(shí)代的到來(lái),移動(dòng)網(wǎng)絡(luò)的通信速度越來(lái)越快,作為移動(dòng)端入口,終端的作用將會(huì)越來(lái)越輕量化,數(shù)據(jù)存儲(chǔ)和復(fù)雜計(jì)算都將交給強(qiáng)大的后臺(tái)大數(shù)據(jù)中心來(lái)完成。移動(dòng)警務(wù)終端更多承載的是傳感器感知采集和展示回傳結(jié)果云端應(yīng)用。
管理的嚴(yán)格化既包括對(duì)終端的檢測(cè)認(rèn)證和備案制度將會(huì)更加完善,還包括后臺(tái)的實(shí)時(shí)監(jiān)測(cè)和安全審計(jì),對(duì)安全漏洞補(bǔ)丁的周期性升級(jí)和審查也將會(huì)有更加明確的要求。
移動(dòng)警務(wù)終端十幾年來(lái)不斷演進(jìn)發(fā)展,在公安工作中發(fā)揮著重要的作用。2018年,面向新一代移動(dòng)警務(wù)的移動(dòng)警務(wù)終端系列標(biāo)準(zhǔn)即將發(fā)布,這對(duì)于新一代移動(dòng)警務(wù)的整體開(kāi)發(fā)、推廣和建設(shè)具有階段性意義。但需要明確的是,在全球移動(dòng)信息化快速推進(jìn)的情況下,移動(dòng)警務(wù)終端始終處于成長(zhǎng)完善階段,需要不斷的吸收先進(jìn)的理念和技術(shù),需要不斷的適應(yīng)越來(lái)越復(fù)雜的警務(wù)業(yè)務(wù),需要不斷的探索警務(wù)模式的改變,需要不斷的創(chuàng)新研制更適合實(shí)戰(zhàn)需要的軟、硬件裝備。
李欣
博士,現(xiàn)任中國(guó)人民公安大學(xué)信息技術(shù)與網(wǎng)絡(luò)安全學(xué)院院長(zhǎng),中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專(zhuān)業(yè)委員會(huì)委員,公安部通信標(biāo)委會(huì)委員,公安部公安視頻監(jiān)控專(zhuān)業(yè)人才庫(kù)專(zhuān)家,警用移動(dòng)技術(shù)聯(lián)盟專(zhuān)家委員會(huì)副主任。長(zhǎng)期從事信息處理和信息安全相關(guān)領(lǐng)域的科研和教學(xué)工作,完成科研項(xiàng)目二十余項(xiàng),發(fā)表論文二十余篇,獲得發(fā)明專(zhuān)利授權(quán)4項(xiàng),獲得國(guó)家科技進(jìn)步二等獎(jiǎng)一項(xiàng),公安部科技進(jìn)步三等獎(jiǎng)一項(xiàng)。
移動(dòng)警務(wù)終端是移動(dòng)警務(wù)系統(tǒng)的重要組成部分,具備終端用戶(hù)交互、信息采集、無(wú)線傳輸?shù)裙δ?,?duì)移動(dòng)警務(wù)系統(tǒng)的整體應(yīng)用效果具有決定性影響。當(dāng)前移動(dòng)智能終端技術(shù)發(fā)展迅速,設(shè)備種類(lèi)多,型號(hào)更新快,各地公安機(jī)關(guān)如何選擇既符合功能要求,又滿足安全性要求的移動(dòng)警務(wù)終端迫切需要相關(guān)標(biāo)準(zhǔn)和技術(shù)指導(dǎo)。
本文將移動(dòng)警務(wù)終端的應(yīng)用場(chǎng)景分了三類(lèi),明確了每類(lèi)場(chǎng)景下終端的基本功能和安全技術(shù)要求,為各地公安機(jī)關(guān)選擇移動(dòng)警務(wù)終端提供了依據(jù)。對(duì)適用多類(lèi)應(yīng)用場(chǎng)景的多模終端提出了安全隔離技術(shù)要求,并明確對(duì)應(yīng)的檢測(cè)內(nèi)容和要求,響應(yīng)了公安實(shí)戰(zhàn)中對(duì)多模終端的迫切需求,對(duì)開(kāi)展移動(dòng)終端的選用和安全測(cè)評(píng)具有參考價(jià)值。
未來(lái),隨著信息技術(shù)的發(fā)展,新型移動(dòng)終端將不斷涌現(xiàn),應(yīng)在確保安全的前提下不斷豐富和發(fā)展移動(dòng)警務(wù)終端的形態(tài)和應(yīng)用場(chǎng)景。在實(shí)踐中,移動(dòng)終端的安全保障應(yīng)注重強(qiáng)化安全風(fēng)險(xiǎn)的監(jiān)測(cè)、發(fā)現(xiàn)、預(yù)警和處置能力。