移動產業(yè)安全

對黑色產業(yè)鏈釜底抽薪

國家互聯(lián)網應急中心數(shù)據顯示，去年我國移動互聯(lián)網惡意代碼數(shù)量達到16萬，比前年增加了25倍，比歷史總和還要多出數(shù)倍。2013年上半年，查殺的手機惡意軟件達到51084款，感染手機2102萬部。工信部電信研究院安全所泰爾終端實驗室信息安全部主任潘娟說， 技術的進步提高了用戶的體驗，但也給病毒傳播帶來了更多的便利。

“移動互聯(lián)網安全問題又涉及芯片、操作系統(tǒng)、應用軟件、應用商店、云平臺數(shù)據等多個環(huán)節(jié)，甚至已形成黑色產業(yè)鏈?！痹谂司昕磥?，強化移動互聯(lián)網安全，既需要主管部門積極制定安全管理措施，從“云”到“端”進行統(tǒng)籌規(guī)劃，也需要通過移動互聯(lián)網工作委員會等社會團體呼吁行業(yè)自律。

在規(guī)則制定方面，工信部已發(fā)布《關于加強移動智能終端進網管理的通知》，將于11月1日正式執(zhí)行。其中對生產企業(yè)不得在移動智能終端中預置的應用軟件做了明確規(guī)定，包括未向用戶明示并經用戶同意，擅自收集、修改用戶個人信息的；擅自調用終端通信功能，造成流量消耗、費用損失、信息泄露等不良后果的。

工信部電信管理局電信設備管理處調研員庾志成說，《通知》并不是建立新的監(jiān)管框架和管理制度，而是為了順應當前移動智能終端發(fā)展新特點，針對新問題、新情況，依據全國人大常委會《關于加強網絡信息保護的決定》、《電信條例》、《電信設備進網管理辦法》等有關規(guī)定，對現(xiàn)行移動智能終端進網管理工作進行補充和完善。

行業(yè)自律方面的工作也已展開。針對惡意手機程序泛濫的現(xiàn)狀，國家互聯(lián)網應急中心正在制定《移動互聯(lián)網惡意程序黑名單規(guī)范》和《移動互聯(lián)網應用自律白名單規(guī)范》并將于近日發(fā)布。國家互聯(lián)網應急中心運行部主任、網絡與信息安全工作委員會秘書長王明華說：“標準出臺后，安全廠家、運營商、應用商店等可根據‘黑名單’內容，直接在底層對惡意軟件進行屏蔽，從移動互聯(lián)網應用程序的‘源頭’和‘終點’兩個主要關口實現(xiàn)對惡意程序的有效治理?！保◤堃廛帲?/p>