据了解,E人E本从底层架构出发,构建了一条从硬件到操作系统内核到操作系统框架到应用软件逐层传递的信任链,打造出从硬件安全到系统安全,从应用安全到数据安全的全面解决方案,满足了各级别用户对移动终端信息安全的多层次需求。比如E人E本刚推出不久的安全商务平板T8S,通过硬件级别的加密技术,实现了操作系统防篡改、敏感数据防泄露、安全上网防监听、以及双系统数据隔离等全方位的信息安全。E人E本T8s也因此成为国内首款支持国密标准的硬件级的安全商务平板。
众多信息安全专家一致表示,只有系统级的安全才能从根上保证终端产品的真正可靠,简单的功能叠加并未实际解决问题。更值得一提的是,出于信息安全考虑,保障终端安全的重任只能由国内厂商承担,所依靠的也必须是国内技术。但实际情况是,很多国内厂商只图安全服务运转更加便捷,多使用国外底层技术打包安全产品,最后贴上国产化的标签出售。北京市网络安全重点实验室、信息安全联盟、安全顾问陆宝华认为,这种非透明的服务供应链不仅对于保障信息无益,反而会带来更多的安全隐患。
所以,拥有自主研发能力的中国本土厂商,未来将在移动信息安全领域发挥举足轻重的作用。
产业联盟的力量
智能终端安全规范缺失不是某个厂商的问题,而是整个行业面临的难题,在这个难题的解答中,产业联盟也可以起到关键性的作用。
一般来说,我们习惯了规范由国家出面来完成,而忽视了联盟在这方面独有的优势。中关村网络安全与信息化产业联盟智能终端标准专家王克向表示,“标准不一定就是国家的,所以我认为安全标准首先应该从企业做起,联盟安全标准做起,然后上升到行业,上升到国家。原因一是,国家对技术发展摸不清楚底线。第二,国家标准制定一般需要非常长的时间,审批动辄就是一两年,这么大的时间成本拖不起。”
实际上,对于由企业安全标准拓展到联盟标准的设想,已经有国内智能终端企业在积极推进。据了解,E人E本方面表示已经开始了这方面的努力。E人E本近日刚公布了其基于“可信理论”的SEA安全增强架构解决方案(Security Enhanced Architecture),这是一个基于Android的安全操作系统解决方案。它是壹人壹本公司基于多年服务党政军用户的实际经验、完全自主开发设计而成,也是国内唯一拥有完整自主知识产权的平板解决方案,目前已被军警、政府等多家涉密单位认可并采用。
还需指出的是,产业联盟要想发挥作用,仅靠一两家厂商不可能达到预期效果。产业联盟必须积极调动产业链各环节参与者共同努力,最终形成联动效应,切实将信息安全意识、理念、方法等植入到相关企业的日常运营中!
政府部门的力量
信息安全直接关系国家利益,对于移动终端安全标准的制定,一直都不缺少国家的努力。从国家层面看,政府部门一直都在政策导向和技术支持上加以推动。
王克向表示,中关村网络安全与信息化产业联盟智能终端标准制定的工作,现已获得公安部、工信部、网信办等主管的部门的认可和高度的评价。对于联盟制定标准,实际上是干了政府想要做还没有做的事情,相关部门对于这样的尝试非常支持。
说起政府对于信息安全的重视,从早先支持国产红旗操作系统的时候就能看出。可以说,智能移动终端安全标准规范的最终落地实施,必然离不开国家力量在背后的支撑。
而这个支撑也包括政策上的开放,E人E本北京研发中心总监任靖对表示,在标准的推行上,国家应该给企业发展的机会,毕竟市场才是检验标准的最终途径,真正能让市场和用户接受的标准,才可以成为事实的标准。
无规矩不成方圆,关系到信息安全的智能移动终端安全标准规范正在不断引起业内的重视。而在规范的诞生和落地过程中,媒体舆论、本土厂商、产业联盟、政府部门将形成合力,展示保障中国信息安全的决心和力量,保障我国转身成为信息安全大国、强国。
(责任编辑:安博涛)