《信息安全技術(shù) 電子政務(wù)移動辦公安全技術(shù)規(guī)范》編制說明

一、任務(wù)來源

2013年，經(jīng)國標(biāo)委批準(zhǔn)，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC260）主

任辦公會討論通過，研究制定《信息安全技術(shù)電子政務(wù)移動辦公安全技術(shù)規(guī)范》

國家標(biāo)準(zhǔn),國標(biāo)計劃號：20141137-T-469。該項目由國家信息中心負(fù)責(zé)牽頭研制，

華為技術(shù)有限公司、深圳市雁聯(lián)移動科技有限公司、北京瑞星科技股份有限公司、

山東乾云啟創(chuàng)信息科技有限公司、北京三未信安科技發(fā)展有限公司、中興通訊股

份有限公司、北京國信靈通網(wǎng)絡(luò)科技有限公司、北京壹人壹本信息科技有限公司、

等單位參與。標(biāo)準(zhǔn)文本已經(jīng)過多次征求專家意見，標(biāo)準(zhǔn)名稱調(diào)整為《信息安全技

術(shù)電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》。

二、任務(wù)背景

移動通信和互聯(lián)網(wǎng)的結(jié)合推動了移動互聯(lián)網(wǎng)的發(fā)展，WIFI的廣泛鋪設(shè)、4G

時代的開啟移動終端設(shè)備的凸顯，以及IT業(yè)云計算、虛擬化技術(shù)、遠(yuǎn)程桌面技

術(shù)的應(yīng)用為移動辦公提供了基本技術(shù)條件，政府政務(wù)辦公、公共服務(wù)、公共管理

已成為移動辦公的緊迫需求。政務(wù)部門辦公人員更期待擺脫時間和空間束縛，在

任何時間、任何地點通過移動終端進(jìn)行業(yè)務(wù)處理。電子政務(wù)移動辦公作為一種靈

活的、電能消耗極少的低碳辦公模式將成為構(gòu)建高效服務(wù)型政府的必然趨勢。IDC

預(yù)計隨著智能手機(jī)的普及以及應(yīng)用功能的增加，移動辦公的應(yīng)用會越來越廣泛，

許多專業(yè)人才將其應(yīng)用于工作中，IT分析師預(yù)計2015全球?qū)⒂?3億雇員應(yīng)用

移動辦公，——占全球總勞動力的37.2%。但同時，由于移動辦公的特性，也給

電子政務(wù)帶來了信息外泄、網(wǎng)絡(luò)癱瘓等安全風(fēng)險。

美國移動辦公的快速興起是基于大公司主導(dǎo)和應(yīng)用，從而帶動整個美國都

向移動辦公的模式進(jìn)化。美國移動辦公的前提是信任，大公司充分相信那些在分

公司只需要偶爾去辦公室工作的人的工作態(tài)度和效率。美國公司使用的是專業(yè)的

辦公軟件平臺——企業(yè)社交平臺，大公司在總部之外只需要設(shè)置一個安裝著全套

虛擬辦公服務(wù)的地點，就可以最大限度地調(diào)動那個分部的人力作用。美國SOHO

的發(fā)展是對大生產(chǎn)、大服務(wù)、大消費經(jīng)濟(jì)模式的一種微調(diào)和深化。美國政府問責(zé)

局(GovernmentAccountabilityOffice，GAO)向美國國會提交了關(guān)于移動設(shè)備

安全狀態(tài)的報告，美國國家標(biāo)準(zhǔn)技術(shù)研究院(NIST)2013年發(fā)布了NISTSP

800-124:2013企業(yè)移動設(shè)備安全管理指南：功能要求、NISTDraftSP800-164:

1

2013移動設(shè)備硬件層次安全指南、GAO-12-757更好地實施移動設(shè)備安全控制，

對移動設(shè)備的安全管理起到指導(dǎo)作用。

英國沃達(dá)豐公司的研究表明，截至2011年底，43%的企業(yè)接受了移動辦公，

隨著4G服務(wù)的推出，超快的網(wǎng)速使得許多公司、單位、企業(yè)樂于投資移動辦公，

諸如手機(jī)、智能手機(jī)、移動設(shè)備等，盡享快速的數(shù)據(jù)傳輸、可靠的網(wǎng)絡(luò)連接和更

多的應(yīng)用功能。GoodTechnology公司的研究表明，93%的員工有在工作中至少

離開辦公室一段時間的情況，如果他們擁有移動設(shè)備，能夠連接上網(wǎng)，這樣就可

以有效利用工作時間，比如他們可以在外出中，或在另一座城市完成當(dāng)日的工作。

倫敦奧運會期間，移動辦公極大地改善了業(yè)務(wù)連續(xù)性。據(jù)倫敦商會統(tǒng)計，奧運會

期間，500萬工作人員中約有150萬人在家工作，極大地緩解了交通壓力，也使

他們免受通勤上班的辛勞，還提高了工作效率。

全球無線互聯(lián)電子政務(wù)最發(fā)達(dá)的國家日本，專門制定了“無處不在”

（u-Japan）的國家信息化戰(zhàn)略。u-Japan政策則不僅要保持有線網(wǎng)絡(luò)的發(fā)展，

而且要發(fā)展無線網(wǎng)絡(luò)，如移動網(wǎng)絡(luò)和無線局域網(wǎng)（LAN），數(shù)字化廣播系統(tǒng)和傳輸

網(wǎng)絡(luò)。日本的3G、4G、NFC和二維碼非常發(fā)達(dá)，1億多人口有4000萬人使用3G

服務(wù)，日本企業(yè)和政府部門紛紛在建立專門的手機(jī)網(wǎng)站。手機(jī)上網(wǎng)在日本已經(jīng)成

為應(yīng)用的主流。

據(jù)思杰公司提供的調(diào)查報告顯示，預(yù)計到2020年，全球89%的企業(yè)都將采

用移動辦公的工作方式，目前有24%的受訪者表示已經(jīng)全面部署了移動辦公，另

有38%將擴(kuò)大移動辦公的部署規(guī)模；還有21%的受訪者表示預(yù)計在未來兩年內(nèi)實

現(xiàn)移動辦公。這也就意味著移動辦公市場從2012年的24%迅猛上升到83%，年復(fù)

合增長率高達(dá)86%。據(jù)這份報告顯示，北美地區(qū)的移動辦公市場較為領(lǐng)先，90%

的企業(yè)表示已經(jīng)部署或正在擴(kuò)大部署移動辦公解決方案，緊隨其后的是中國

(85%)，之后則是巴西、印度、英國、法國和德國，其百分比都超過了70%。

但是根據(jù)2010年趨勢科技針對美國、英國、德國與日本1,600位企業(yè)終端

使用者的調(diào)查顯示，大部分員工對公司整體安全狀況的態(tài)度既不夠謹(jǐn)慎，也顯得

矛盾。多數(shù)員工在上班時間流連社交網(wǎng)站，甚至有十分之一員工曾經(jīng)躲避公司的

安全措施，以存取某些管制的網(wǎng)站。大約50%的受訪者坦承曾經(jīng)透過(不安全的)

網(wǎng)頁式郵件帳號傳送公司內(nèi)部信息。美國與英國的使用者比日本的使用者容易承

2

認(rèn)自己曾泄漏公司機(jī)密信息，他們也承認(rèn)知悉何種類型的公司信息屬于機(jī)密。

中國的移動辦公經(jīng)歷了離線式移動辦公、VPN有線移動辦公、無線移動辦公

三個階段，CDMA和GPRS移動通訊技術(shù)的出現(xiàn)為移動辦公帶來了質(zhì)的飛躍，移動

辦公才正式進(jìn)入了無線時代。近年來，隨著各種移動廠商產(chǎn)品的出現(xiàn)，電子政務(wù)

領(lǐng)域也面臨強(qiáng)烈的移動辦公需求，我國逐步認(rèn)識到移動辦公安全規(guī)范對于加強(qiáng)政

務(wù)領(lǐng)域信息安全保障工作的重要作用。我國急需在分析我國現(xiàn)有移動廠商產(chǎn)品、

移動辦公實際需求和應(yīng)用的基礎(chǔ)上，結(jié)合我國電子政務(wù)領(lǐng)域的信息安全要求，研

究制定符合我國國情的國家推薦性標(biāo)準(zhǔn)，提出我國電子政務(wù)移動辦公系統(tǒng)的整體

安全框架，切實落實對于移動終端、網(wǎng)絡(luò)傳輸、移動接入、服務(wù)端安全的相關(guān)技

術(shù)要求，為移動政務(wù)系統(tǒng)及其安全體系的運行管理和評估提供標(biāo)準(zhǔn)支撐，實現(xiàn)我

國電子政務(wù)移動辦公系統(tǒng)建設(shè)的標(biāo)準(zhǔn)化。

三、編制原則

基于調(diào)研事實：標(biāo)準(zhǔn)的編制以對國內(nèi)外移動辦公標(biāo)準(zhǔn)或規(guī)定的文獻(xiàn)資料查

閱為基礎(chǔ)，以對國內(nèi)外相關(guān)移動辦公產(chǎn)品的功能與性能調(diào)研情況為基礎(chǔ)。

準(zhǔn)確理解分析：為了保證對基礎(chǔ)材料的準(zhǔn)確理解，標(biāo)準(zhǔn)編制組對國內(nèi)不同

行業(yè)尤其是政府移動辦公應(yīng)用情況和技術(shù)實施方案進(jìn)行了研究，尤其對其安全

架構(gòu)進(jìn)行了深入分析探討。

具備遠(yuǎn)瞻指導(dǎo)：在標(biāo)準(zhǔn)的編制過程中，標(biāo)準(zhǔn)編制組從最易理解的工程角度

將移動政務(wù)系統(tǒng)進(jìn)行分解，結(jié)合安全風(fēng)險描述其安全框架，力求每部分內(nèi)容可行

可落地，對于不同業(yè)務(wù)的移動政務(wù)系統(tǒng)具有統(tǒng)一的指導(dǎo)性。

搭建原型驗證：為了驗證標(biāo)準(zhǔn)文本的準(zhǔn)確、可行與可落地，標(biāo)準(zhǔn)編制組以

標(biāo)準(zhǔn)中的安全框架為基礎(chǔ)，選擇文本中增強(qiáng)要求采用移動終端+VPN認(rèn)證+虛擬化

前置+服務(wù)端組合搭建了移動政務(wù)系統(tǒng)原型，切實進(jìn)行移動辦公的體驗，并結(jié)合

體驗效果迭代調(diào)整標(biāo)準(zhǔn)內(nèi)容。

四、主要工作過程

1、2013年10月，《電子政務(wù)移動辦公安全技術(shù)規(guī)范》國家標(biāo)準(zhǔn)編制任務(wù)正

式下達(dá)，我單位在原標(biāo)準(zhǔn)草案V1.0版本的基礎(chǔ)上，進(jìn)一步研究電子政務(wù)移動辦

公的方法和安全技術(shù)。對國際國內(nèi)移動辦公相關(guān)標(biāo)準(zhǔn)、國內(nèi)移動辦公相關(guān)產(chǎn)品、

國內(nèi)相關(guān)移動辦公方案進(jìn)行調(diào)研，完成了《電子政務(wù)移動辦公安全技術(shù)規(guī)范》

3

草案V2.0版本。

2、2014年5月16日下午，我單位組織了該標(biāo)準(zhǔn)的啟動及工作研討會。公

安部第三研究所任衛(wèi)紅研究員、中國移動通信研究院楊光華研究員、北京工業(yè)

大學(xué)趙勇副教授、中國信息安全測評中心張寶峰、聯(lián)想集團(tuán)陳重、中國電信集

團(tuán)楊光、華為技術(shù)有限公司黃敏、山東乾云啟創(chuàng)信息科技有限公司張輝、北京

瑞星信息技術(shù)有限公司劉文杰等出席了本次會議，并對《電子政務(wù)移動辦公安

全技術(shù)規(guī)范》草案V2.0版本進(jìn)行了充分討論。會后形成了《電子政務(wù)移動辦公

系統(tǒng)安全技術(shù)規(guī)范》草案V3.0版本。

3、2014年7月25日，我單位組織召開了“《電子政務(wù)移動辦公系統(tǒng)安全技

術(shù)規(guī)范》專家研討會”。會上，專家組對《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》

草案V3.0版本進(jìn)行了討論，提出需進(jìn)一步明晰移動終端、安全框架等概念、范

圍，以及標(biāo)準(zhǔn)內(nèi)容結(jié)構(gòu)。會后編制組進(jìn)行認(rèn)真修改，完成了《電子政務(wù)移動辦

公系統(tǒng)安全技術(shù)規(guī)范》草案V4.0版本。

4、2014年8月開始，我單位開展研發(fā)移動政務(wù)辦公系統(tǒng)原型的工作，對照

標(biāo)準(zhǔn)增強(qiáng)要求完成由移動終端、VPN隧道、虛擬化平臺、服務(wù)端共同組成的原

型實踐工作，實現(xiàn)了移動應(yīng)用和數(shù)據(jù)僅在移動終端顯示而不落地，通過VPN加

密隧道傳輸，并通過虛擬化平臺的應(yīng)用前置訪問服務(wù)端應(yīng)用。

5、2014年10月，結(jié)合移動政務(wù)系統(tǒng)原型修改的《電子政務(wù)移動辦公系統(tǒng)

安全技術(shù)規(guī)范》V4.0.1版本完成。標(biāo)準(zhǔn)編制組多次邀請了國家信息中心內(nèi)部精

通信息安全VPN、CA認(rèn)證、虛擬化領(lǐng)域的相關(guān)博士進(jìn)行文本內(nèi)容的探討與分析，

同時也邀請并聽取了部分移動廠商的意見，形成了《電子政務(wù)移動辦公系統(tǒng)安

全技術(shù)規(guī)范》V4.0.2版本。

6、2015年1月8日，我單位再一次組織召開《電子政務(wù)移動辦公系統(tǒng)安全

技術(shù)規(guī)范》草案V4.0.2版本的研討會，同時為專家組演示了移動辦公系統(tǒng)原型。

會上專家組結(jié)合原型針對該4.0.2版本提出“電子政務(wù)移動辦公系統(tǒng)”的提法

應(yīng)替換為“移動政務(wù)系統(tǒng)”，并且應(yīng)加入說明安全模型的特定條件。會后編制組

認(rèn)真按照專家意見進(jìn)行了調(diào)整，將標(biāo)準(zhǔn)名稱改為《移動政務(wù)系統(tǒng)安全技術(shù)規(guī)范》，

并在文本中加入了移動政務(wù)系統(tǒng)安全風(fēng)險因素的分析，以提高標(biāo)準(zhǔn)的落地性。

7、2015年3月27日，我單位組織召開《移動政務(wù)系統(tǒng)安全技術(shù)規(guī)范》草

4

案V5.0版本的研討會。會上專家組討論了“移動政務(wù)系統(tǒng)”與“電子政務(wù)移動

辦公系統(tǒng)”的區(qū)別，以及標(biāo)準(zhǔn)文本的前置條件--移動辦公系統(tǒng)的安全風(fēng)險表達(dá)

方式。專家組認(rèn)為，標(biāo)準(zhǔn)名稱為“電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范”更符

合本標(biāo)準(zhǔn)的目的和實際內(nèi)容，并且安全風(fēng)險的表達(dá)應(yīng)更簡潔明確。會后編制組

按照專家意見進(jìn)行了名稱調(diào)整，并重新調(diào)整了系統(tǒng)安全風(fēng)險的描述方式，形成

《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》6.0版本。

8、2015年5月份至6月份，安標(biāo)委工作組單位包括上海三零衛(wèi)士信息安全

有限公司、綠盟科技公司、北京江南天安科技有限公司、解放軍信息安全測評

認(rèn)證中心等對《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》6.0版本進(jìn)行了投票工

作，四家單位均贊成6.0版本內(nèi)容，同意該版本提出的電子政務(wù)移動辦公系統(tǒng)

安全框架和安全要求，沒有提出大的修改意見，具體意見包括運行環(huán)境隔離時

的防截屏、身份認(rèn)證的生物識別特征、移動應(yīng)用支撐與固定辦公系統(tǒng)的前后邏

輯有誤、個別語句的描述或編號不正確等。編制組在認(rèn)真梳理后，采納了67%

的工作組反饋意見，對6.0版本進(jìn)行了調(diào)整，形成《電子政務(wù)移動辦公系統(tǒng)安

全技術(shù)規(guī)范》（征求意見稿）。

五、主要內(nèi)容

本標(biāo)準(zhǔn)基于電子政務(wù)移動辦公系統(tǒng)的安全風(fēng)險，提出電子政務(wù)移動辦公系

統(tǒng)的安全框架，規(guī)定了移動終端安全、信道安全、移動接入安全、服務(wù)端安全

應(yīng)滿足的基本技術(shù)要求，其中，增強(qiáng)要求可根據(jù)政務(wù)系統(tǒng)安全要求選擇使用。

本標(biāo)準(zhǔn)適用于電子政務(wù)移動辦公系統(tǒng)的安全設(shè)計、產(chǎn)品研發(fā)、工程實施和

運行管理，也可作為對電子政務(wù)移動辦公系統(tǒng)進(jìn)行安全測評的依據(jù)。非涉密電

子政務(wù)系統(tǒng)自身的安全防護(hù)按照國家等級保護(hù)相關(guān)規(guī)定執(zhí)行，涉密電子政務(wù)系

統(tǒng)的移動辦公按照國家保密局的規(guī)定執(zhí)行。

基于對電子政務(wù)移動辦公系統(tǒng)的安全風(fēng)險分析，電子政務(wù)移動辦公系統(tǒng)的

安全技術(shù)框架應(yīng)包括移動終端安全、信道安全、接入安全和服務(wù)端安全四部分，

涵蓋了對移動終端、信道、接入和服務(wù)端的具體安全技術(shù)要求，如下圖所示。

5

（1）移動終端安全：移動終端在基本配置上應(yīng)根據(jù)政務(wù)辦公系統(tǒng)的安全級

別支持如下安全客戶端的安裝和運行，包括VPN客戶端、MDM客戶端、MAM客戶

端和MCM客戶端等，支持軟硬件形式的數(shù)字證書的安裝與使用，具備身份認(rèn)證、

數(shù)據(jù)加密存儲、安全防護(hù)、運行環(huán)境隔離等安全功能。

（2）信道安全：通過構(gòu)建VPN隧道滿足移動終端從公共無線網(wǎng)接入政務(wù)辦

公網(wǎng)絡(luò)的傳輸安全技術(shù)要求。

（3）接入安全：在政務(wù)辦公網(wǎng)絡(luò)邊界側(cè)構(gòu)建接入?yún)^(qū)，以滿足移動終端安全

接入要求，以及與政務(wù)辦公網(wǎng)核心服務(wù)區(qū)的安全隔離。接入?yún)^(qū)在基本安全配置

上包括接入認(rèn)證網(wǎng)關(guān)、MDM平臺和應(yīng)用前置，以支持移動設(shè)備的接入認(rèn)證、安

全管理、以及后臺政務(wù)辦公系統(tǒng)的安全隔離和前置功能，如虛擬化前置、頁面

適配、接入?yún)^(qū)與核心區(qū)的數(shù)據(jù)交換等。

（4）服務(wù)端安全：在政務(wù)辦公網(wǎng)的核心服務(wù)區(qū)加強(qiáng)對移動應(yīng)用和移動數(shù)據(jù)

的安全控制管理，基本安全配置包括對移動應(yīng)用進(jìn)行控制管理的MAM平臺、對

移動內(nèi)容進(jìn)行控制管理的MCM平臺。

標(biāo)準(zhǔn)針對上述安全框架的四個組成部分，分別做了細(xì)化的安全技術(shù)要求。

六、主要試驗（或驗證）的分析、綜述報告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效果

該標(biāo)準(zhǔn)是一種規(guī)范要求，用于指導(dǎo)組織的電子政務(wù)移動辦公系統(tǒng)及其安全

體系的設(shè)計、研發(fā)、實施和運行管理，也可作為對移動政務(wù)系統(tǒng)進(jìn)行安全測評的

依據(jù)，旨在通過該規(guī)范，保障移動辦公的安全，使得組織移動辦公的安全目標(biāo)和

業(yè)務(wù)目標(biāo)一致