移动办公及业务应用安全保障白皮书.pdf

移 动 办 公 及 业 务 应 用安 全 保 障 白 皮 书中 国 网 络 安 全 产 业 联 盟2020 年 3 月版 权 声 明本 白 皮 书 版 权 属 于 中 国 网 络 安 全 产 业 联 盟 ， 并 受 法 律 保 护 。转 载 、 摘 编 或 利 用 其 它 方 式 使 用 本 白 皮 书 文 字 或 者 观 点 的 ， 应注 明 “ 来 源 ： 中 国 网 络 安 全 产 业 联 盟 ” 。 违 反 上 述 声 明 者 ， 联盟 将 追 究 其 相 关 法 律 责 任 。前 言随 着 移 动 互 联 网 的 快 速 发 展 ， 个 人 消 费 类 移 动 应 用 大 量涌 现 并 深 深 影 响 社 会 生 活 的 同 时 ， 包 括 政 府 、 金 融 、 运 营 商 、能 源 、 交 通 等 在 内 的 各 行 业 原 有 的 业 务 /办 公 等 应 用 服 务 也在 逐 步 实 现 移 动 化 ， 从 传 统 面 向 PC 终 端 提 供 办 公 和 业 务 应用 服 务 ， 扩 展 到 了 面 向 智 能 移 动 终 端 （ 手 机 /平 板 ） 提 供 服务 ， 办 公 和 业 务 应 用 移 动 化 帮 助 行 业 机 构 摆 脱 时 间 和 空 间 的限 制 ， 随 时 随 地 按 需 要 处 理 工 作 ， 从 而 实 现 效 率 提 升 和 协 作增 强 。 尤 其 在 疫 情 期 间 ， 为 了 保 障 “ 一 手 抓 抗 疫 ， 一 手 抓 生产 ” ， 移 动 办 公 和 业 务 应 用 成 为 众 多 企 事 业 单 位 抗 击 疫 情 、复 工 复 产 的 重 要 选 择 ， 为 保 护 员 工 健 康 、 稳 定 社 会 经 济 发 挥了 重 要 作 用 。行 业 业 务 移 动 化 ， 经 历 了 从 配 发 设 备 （ COPE） 到 自 携 设备 （ BYOD） 的 使 用 模 式 变 迁 ， 也 经 历 了 从 原 生 应 用 到 原 生 /Web混 合 应 用 的 技 术 形 态 发 展 ， 形 成 了 众 多 移 动 业 务 应 用 场 景 。移 动 业 务 场 景 不 仅 面 临 着 分 布 在 云 管 端 的 多 种 安 全 威 胁 和风 险 ， 而 且 同 时 面 临 着 国 家 和 行 业 的 网 络 安 全 监 管 合 规 要 求 ，如 何 平 衡 好 安 全 控 制 和 用 户 使 用 体 验 ， 处 理 好 安 全 控 制 和 个人 隐 私 保 护 的 关 系 ， 能 对 网 络 安 全 风 险 进 行 有 效 控 制 ， 并 且确 保 符 合 监 管 合 规 的 要 求 ， 是 行 业 机 构 在 业 务 移 动 化 过 程 中普 遍 关 注 的 焦 点 问 题 。为 此 ， 中 国 网 络 安 全 产 业 联 盟 联 合 北 京 指 掌 易 科 技 有 限公 司 、 中 国 移 动 通 信 集 团 有 限 公 司 等 单 位 ， 共 同 编 制 了 移动 办 公 及 业 务 应 用 安 全 保 障 白 皮 书 ， 旨 在 为 行 业 业 务 移 动化 进 程 中 ， 面 对 移 动 业 务 场 景 安 全 保 障 需 求 ， 提 供 建 设 思 路的 指 导 和 借 鉴 。 限 于 研 究 时 间 和 编 者 能 力 ， 部 分 白 皮 书 内 容难 免 存 在 纰 漏 ， 不 足 之 处 恳 请 业 界 同 仁 批 评 指 正 。本 白 皮 书 梳 理 了 移 动 办 公 及 业 务 应 用 发 展 的 现 状 ， 系 统分 析 了 移 动 办 公 和 业 务 应 用 面 临 的 安 全 风 险 ， 结 合 当 前 国 家和 行 业 的 网 络 安 全 监 管 合 规 要 求 ， 提 出 了 面 向 行 业 移 动 业 务场 景 进 行 安 全 保 障 建 设 的 整 体 思 路 ， 从 安 全 技 术 和 安 全 管 理两 个 维 度 提 供 了 可 参 考 的 控 制 措 施 体 系 设 计 ， 并 介 绍 了 主 要安 全 技 术 ， 最 后 对 移 动 办 公 及 业 务 应 用 安 全 发 展 趋 势 做 出 了预 测 。 本 白 皮 书 还 选 取 了 典 型 企 业 移 动 办 公 应 用 安 全 保 障 案例 进 行 了 重 点 介 绍 。目 录一 、 移 动 办 公 及 业 务 应 用 发 展 现 状 .1（ 一 ） 移 动 互 联 网 发 展 规 模 .1（ 二 ） 移 动 办 公 及 业 务 应 用 发 展 现 状 .4（ 三 ） 移 动 办 公 及 业 务 应 用 的 设 备 使 用 模 式 .5二 、 移 动 办 公 及 业 务 应 用 面 临 的 安 全 风 险 .7（ 一 ） 移 动 应 用 APP安 全 风 险 .8（ 二 ） 移 动 应 用 通 信 安 全 风 险 .10（ 三 ） 移 动 应 用 服 务 端 安 全 风 险 . 11三 、 移 动 办 公 及 业 务 应 用 安 全 监 管 要 求 .13（ 一 ） 国 家 标 准 .131. 等 级 保 护 2.0移 动 互 联 安 全 扩 展 要 求 .132. 移 动 智 能 终 端 安 全 架 构 .15（ 二 ） 行 业 标 准 .161. 金 融 行 业 .162. 电 信 行 业 .163. 公 安 行 业 .164. 司 法 行 政 行 业 .17（ 三 ） 企 业 标 准 .181. 中 国 移 动 .182. 中 国 电 信 .193. 中 国 铁 路 总 公 司 .19四 、 移 动 办 公 及 业 务 应 用 安 全 保 障 实 践 .19（ 一 ） 实 践 领 域 的 发 展 变 化 .191. 个 人 应 用 APP加 固 .192. 移 动 设 备 管 理 （ MDM） 和 企 业 移 动 管 理 （ EMM） .203. BYOD模 式 的 应 用 和 数 据 安 全 .214. 多 模 式 融 合 方 案 .22（ 二 ） 典 型 行 业 移 动 办 公 及 业 务 应 用 安 全 保 障 解 析 .221. 金 融 行 业 业 务 应 用 安 全 保 障 解 析 .222. 政 府 机 构 移 动 安 全 保 障 解 析 .243. 物 流 行 业 移 动 办 公 安 全 保 障 解 析 .264. 房 地 产 服 务 行 业 移 动 办 公 安 全 保 障 解 析 .28五 、 移 动 办 公 及 业 务 应 用 安 全 保 障 设 计 .30（ 一 ） 移 动 办 公 及 业 务 应 用 安 全 保 障 思 路 .30（ 二 ） 移 动 办 公 及 业 务 应 用 安 全 控 制 体 系 .321. 安 全 技 术 控 制 .332. 安 全 管 理 措 施 .36（ 三 ） 移 动 办 公 及 业 务 应 用 安 全 保 障 关 键 技 术 .381. 身 份 管 理 和 身 份 认 证 .382. 数 据 安 全 传 输 .423. 移 动 端 应 用 级 安 全 容 器 .454. 移 动 端 防 敏 感 信 息 泄 露 .475. 移 动 APP加 固 .50六 、 发 展 趋 势 预 测 .53（ 一 ） 移 动 应 用 场 景 快 速 丰 富 .53（ 二 ） BYOD自 携 设 备 成 为 主 流 模 式 .55（ 三 ） 移 动 应 用 服 务 面 临 安 全 威 胁 水 平 提 升 .55（ 四 ） 移 动 办 公 与 业 务 系 统 面 临 更 强 的 安 全 合 规 监 管 .56（ 五 ） 平 台 级 解 决 方 案 更 具 竞 争 力 .57附 录 A 典 型 企 业 移 动 办 公 应 用 安 全 保 障 案 例 .58（ 一 ） 指 掌 易 移 动 业 务 智 能 安 全 平 台 （ MBS） .58（ 二 ） 中 国 移 动 保 障 移 动 办 公 业 务 安 全 解 决 方 案 .63（ 三 ） 安 天 智 信 零 信 任 移 动 应 用 安 全 交 付 系 统 （ zADS） .67（ 四 ） 蓝 盾 企 业 移 动 信 息 化 安 全 管 理 系 统 （ S-EMM） .70（ 五 ） 绿 盟 科 技 零 信 任 安 全 解 决 方 案 .73（ 六 ） 任 子 行 移 动 应 用 安 全 防 护 平 台 .78（ 七 ） 深 信 服 EMM解 决 方 案 .81（ 八 ） 天 融 信 移 动 设 备 管 理 系 统 TopEMM.86（ 九 ） 卫 士 通 橙 讯 安 全 即 时 通 讯 协 作 平 台 .89（ 十 ） 北 信 源 安 全 移 动 办 公 平 台 -信 源 豆 豆 Linkdood.95（ 十 一 ） 奇 安 信 “ 蓝 信 ” .98（ 十 二 ） 筑 泰 防 务 移 动 安 全 办 公 解 决 方 案 .102（ 十 三 ） 360金 钟 罩 移 动 业 务 威 胁 感 知 防 御 系 统 .105附 录 B 术 语 及 名 词 定 义 . 110参 考 文 献 . 112移 动 办 公 及 业 务 应 用 安 全 保 障 白 皮 书1一 、 移 动 办 公 及 业 务 应 用 发 展 现 状（ 一 ） 移 动 互 联 网 发 展 规 模移 动 互 联 网 依 托 于 移 动 通 信 网 络 基 础 设 施 、 智 能 移 动 终端 设 备 、 以 及 创 新 移 动 应 用 等 各 方 面 技 术 进 步 ， 经 过 十 余 年的 迅 猛 发 展 ， 已 经 深 深 渗 透 和 影 响 到 我 国 国 民 经 济 和 社 会 生活 的 方 方 面 面 ， 被 公 认 为 第 三 次 IT 技 术 革 命 。图 1 移 动 互 联 网 发 展 历 程2007 年 安 卓 操 作 系 统 和 苹 果 IPHONE 手 机 发 布 是 移 动 互联 时 代 开 启 的 标 志 性 事 件 ， 到 2012 年 中 国 手 机 网 民 数 量 超过 了 PC 网 民 数 量 ， 智 能 移 动 终 端 作 为 互 联 网 流 量 入 口 的 地位 越 来 越 凸 显 ， 2019 年 5G 移 动 通 信 网 络 投 入 商 用 ， 为 移 动互 联 网 进 一 步 发 展 提 供 了 强 劲 的 助 力 。根 据 中 国 互 联 网 络 信 息 中 心 CNNIC 第 43 次 中 国 互 联网 络 发 展 状 况 统 计 报 告 和 第 44 次 中 国 互 联 网 络 发 展 状况 统 计 报 告 ， 移 动 互 联 网 在 我 国 蓬 勃 发 展 的 规 模 得 到 了 印证 ：移 动 办 公 及 业 务 应 用 安 全 保 障 白 皮 书2 截 至 2019 年 6 月 ， 我 国 手 机 网 民 数 量 达 到 8.47 亿 ，较 2018 年 增 加 2984 万 ， 网 民 使 用 手 机 上 网 的 比 例 达到 99.1%； 2019 年 上 半 年 我 国 移 动 互 联 网 接 入 流 量 消 费 达 到553.9 亿 GB， 同 比 增 长 107.3%； 截 至 2018 年 12 月 ， 我 国 市 场 监 测 到 的 移 动 应 用 APP在 架 数 量 为 449 万 款 ， 其 中 国 内 第 三 方 安 卓 应 用 商 店移 动 应 用 数 量 268 万 款 ， 占 比 为 59.7%， 苹 果 商 店 （ 中国 区 ） 移 动 应 用 数 量 181 万 款 ， 占 比 为 40.3%； 我 国 智 能 手 机 操 作 系 统 市 场 份 额 显 示 ， 安 卓 系 统 占 比已 经 超 过 80%。图 2 手 机 网 民 规 模 及 其 占 网 民 比 例移 动 办 公 及 业 务 应 用 安 全 保 障 白 皮 书3图 3 互 联 网 络 接 入 设 备 使 用 情 况图 4 移 动 互 联 网 接 入 流 量图 5 移 动 应 用 程 序 （ APP） 在 架 数 量