骚扰电话泛滥、通讯信息诈骗、网民信息泄露、网站被攻击……近年来连续发生的网络信息安全事件，将网络信息安全问题推到了舆论的风口浪尖。网络安全与个人、企业的切身利益息息相关，当面临越来越多的威胁时，谁来保护我们的安全？

党的十八大以来，新一届中央领导集体敏锐地洞察到互联网建设与发展的重要性，网络安全被提升到前所未有的高度。习近平总书记亲自担任中央网络安全和信息化领导小组组长，倡导总体国家安全观，注重顶层设计，提出一系列重要思想和重大举措，开拓了国家网络安全与信息化发展的新局面。网络安全已经上升到了国家战略高度，被推到了公众视野的最前沿。

作为中央驻滇企业，中国移动云南公司积极贯彻中央精神，在省委省政府的正确领导下，高度重视网络信息安全体系的建设与发展，认真落实通信企业网络信息安全责任，本着对社会负责、对人民负责的态度，依法加强网络空间治理，加强网络内容建设，做强网上正面宣传，培育积极健康、向上向善的网络文化，弘扬社会主义核心价值观，建设清朗的网络空间。

长期以来，中国移动云南公司坚持技术先行的原则，不断加大网络信息安全资源投入力度，完善内、外部网络信息安全保障体系，全面搭建了网络安全服务体系整体框架并开展深入探索，全面推动信息安全能力的外化，对外实现安全服务的社会共享，经过多年的深耕，产品契合客户的需求，成效斐然，反响良好，并适时对网络信息安全产品进行全面整合与升级，推出了“云端安全、通信安全、终端安全、专家服务”四位一体的政企客户安全产品和服务，为政企客户提供专业、经济、便捷、一体化定制的安全解决方案，消除高风险安全隐患，全面提升政企客户的网络信息安全风险防控能力，助力其健康成长。据了解，这是中国移动通信集团公司内首个成体系的政企安全产品，该产品在云南的率先发布，是中国移动云南公司从移动信息专家转型为移动信息安全专家的有益实践，将为云南网络环境的净化和通信客户权益的保护带来实质性的改变。

[attach]462748[/attach]

中国移动云南公司政企安全产品正式发布。

践行社会责任 提升立体安全防护能力

安全是网络健康运行的必备要素，中国移动云南公司站在行业乃至经济社会发展的制高点，提出了“网络建设 安全第一”的理念，通过发挥自身信息专家的优势，致力于营造绿色的网络环境，成绩可圈可点，尤其是2016年上半年，中国移动云南公司积极响应国家“没有网络安全，就没有国家安全”的号召，加速落实云南省人民政府与中国移动通信集团公司签署的《战略合作协议》，深入开展网络安全隐患排查及不良信息治理，强化网络信息安全基础设施及平台建设，提升了立体化的安全防护能力。

在网络信息安全防护方面，中国移动云南公司正视网信安全防护形势攻守消长的变化，努力把握网络信息安全攻防轮转的潜在规律，以集中化、标准化、体系化为目标，完成了安全隐患远程检测平台、安全防护云平台、僵木蠕监测平台、防范通讯信息诈骗平台、信息安全合规态势感知平台等网络信息安全基础设施的建设。打造了集中管控、态势感知、合规管理、评估测试、隐患排查、安全防护6大安全管控能力，逐步形成了“监控、防护、溯源”三位一体的技术支撑体系，有力提升了中国移动云南公司网络信息安全工作的整体成效。

此外，中国移动云南公司以不良信息集中治理体系建设为基础，努力推动网信工作由“事后处理”、“事前预防”向兼顾“事中监测”转变，治未发之症、解未起之困。中国移动云南公司开展了垃圾短彩信治理、骚扰诈骗电话治理、伪基站治理、“扫黄打非”和“铲除网上暴恐音视频专项行动”多项重要工作，同时加大落实保护客户个人信息的工作力度，各项工作均取得一定成效，且在行业内具有绝对的技术领先、管理领先和运营领先优势。

在深入推进垃圾短彩信治理工作上，中国移动云南公司率先实现基于客户风险分级的垃圾短彩信“白名单 科学封堵”策略管理能力，严控高风险客户，保护可信客户，健全客户分级管理常态机制。2016年中国移动云南公司月均垃圾短信投诉量不到300件，较上年同期下降了74.5%，治理成效显著。

在深入开展骚扰诈骗电话治理工作上，中国移动云南公司通过在全省持续开展打击治理电信网络新型违法犯罪专项行动，完善骚扰电话集中管控平台，实现对语音群呼骚扰电话的治理，目前日均拦截骚扰诈骗电话约300万次。中国移动云南公司还在云南省通信管理局、省公安厅的指导下，联合建设了云南防范打击电信网络诈骗中心，通过创新大数据分析应用，实现了对诈骗电话的精准分析，及时提醒客户，制止诈骗事件的发生，系统上线两个月，监测诈骗电话41万余起，有效劝阻348起，保护人民财产529.5万元，更多的是在诈骗刚开始时就消灭在了萌芽状态，有效遏制了电话诈骗快速增长的势头，及时为人民群众挽回了经济损失，切实履行了企业的社会责任。

在推进“扫黄打非”、“铲除网上暴恐音视频专项行动”工作中，中国移动云南公司对自有业务、自有网站、接入网站等进行彻底清查，重点整改涉黄暴恐内容，未发现涉黄问题和其他违法违规问题，受理处置涉黄信息举报31条，配合封堵涉黄网站301个。    

在客户个人信息保护方面，中国移动云南公司通过在公司内部全面启用“金库模式”、“客户信息模糊化”等技术手段和管理手段，有效保护了客户个人信息，确保客户信息泄露事件零发生。

中国移动云南公司副总经理黄振旺在政企安全产品发布会上表示：“中国移动云南公司坚持客户至上，用心服务于客户，积极履行社会责任，深刻地认识到网络信息安全能为用户提供泛在、安全、可靠的服务体验、助力公司成为值得信赖的数字化服务专家的理念，着力深化政企安全服务，积极开展政企安全服务实践落地，通过建立安全服务闭环体系、建立专职安全服务组织、开展专业化安全服务评估，保障政企的网络安全，并适时推出‘云端安全、通信安全、终端安全、专家服务’四位一体的安全产品体系，为政企客户提供有效的解决方案，消除高风险安全隐患，全面提升政企客户的网络信息安全风险防控能力，助力企业健康成长。”

云南首发安全系统 高效整合缔造移动速度

中国移动云南公司7月25日发布的政企安全产品，是中国移动通信集团公司首个成体系的政企安全产品系统。该系统缘何在云南首发？

云南省通信管理局副局长、省网信办副主任马竹青在发布会致辞中指出，云南作为面向南亚和东南亚的辐射中心，面对日益复杂严峻的信息安全整体形势，社会各界对安全问题高度关注，云南基础信息网络和重要信息系统还存在诸多问题，基础网络安全防护水平还有待提高，整体安全防护还不够健全；基础网络信息系统存在安全风险较多，特别是通用软硬件、信息泄露、权限绕过、弱口令等；网络安全防护能力薄弱，云南被篡改的网站数量呈现递增趋势等。中国移动云南公司作为云南通信行业的主导运营商，积极履行社会责任，深入研究、全面搭建安全服务体系整体框架，在安全服务领域开展深入探索，全面推动信息安全能力的外化，对外实现安全服务的社会共享，并推出了政企客户安全产品和服务。

中国移动云南公司政企客户部总经理武发虎介绍：“目前信息化和互联网在社会各行业大量普及和应用，但很多单位缺乏安全检测、安全维护以及制定解决方案的专业手段。中国移动云南公司一直对网络信息安全很重视，沉淀了在信息安全领域的网络平台能力和开发服务能力，网络与信息安全管理部作为后端支撑部门，主动为政企前端部门排忧解难、相互配合，在省通管局和公安厅的指导下，最终形成了云、管、端、服务这样一个全系列产品。客户在享受中国移动便捷、高效、安全的全方位防护服务外，还节省了专项建设维护资金和人力成本。”

IDC入驻安全托管、移动终端管家（MDM）和安全身份认证产品为IDC入驻客户提供全托式安全保障，零运维、零投资。

[attach]462749[/attach]

长期以来，中国移动云南公司深入推进云南信息化建设工作，以覆盖广、品质优和智能化的网络支撑为公司专注网络安全产品研发奠定了坚实的基础，中国移动云南公司网络与信息安全管理部经理孔令南表示，很多政企客户普遍面临系统漏洞多、网站被“黑”、没有专业的运维人员负责信息安全事宜等问题。中国移动云南公司秉持“客户为根 服务为本”的理念，自2015年9月起着手为云南各州市的政企客户进行网络体检，发现网络信息安全问题后及时协助客户妥善解决，得到了合作单位的广泛认可，收到了大量的感谢信。信息安全工作已成为中国移动云南公司业务创新聚焦点之一，10余年来公司累计投入超过10亿元打造了完备的信息安全解决方案，同时，公司倾斜大量的人力、资金、技术支持，通过对中国移动通信集团公司信息安全管理与运行中心、政企分公司、研究院、杭州研发中心以及国内优质的安全产品、服务提供商的资源高效整合，在不到一年的时间里，研发出成体系的政企安全产品系统，为政企客户提供更多专业、优质、可靠、安全的产品和服务。

研发云端产品 五层防护体系守护系统安全

互联网承载着主机、移动终端、云、物联网等越来越多的ICT基础设施；同时，大量的数据也转换为数字资产，通过互联网进行高效的存储和交互。互联网在提高信息传递效率的同时，网络与信息安全也面临着巨大挑战。

面对多样化的攻击手段和层出不穷的网络安全威胁，持续性监测与风险感知能力、体系化的防护能力建设和风险拦截阻断能力的缺失成为不少政府部门和企事业单位在安全工作中面临的困惑，基于此，中国移动云南公司采用“检测 - 防护”的安全防护体系模型，将具有“发现问题、诊断问题”能力的检测平台与防护平台的“解决问题、防患未然”效果相结合。

马竹青在发布会上介绍，云南基础信息网络运行总体平稳，但域名系统是影响安全的薄弱环节，面临安全漏洞和拒绝服务攻击等多种威胁，由于云平台使用方便、成本低廉，黑客可大量利用云平台进行钓鱼网站部署、恶意程序传播控制和网络攻击跳板设置，而云平台的使用给基于传统IP地址的追踪溯源带来困难，安全事件处置难度进而增大。此外，云南网络安全防护能力薄弱，被篡改的网站数量、基于漏洞/病毒/未知威胁的APT攻击、0Day攻击造成的云端安全事件呈现递增趋势，中国移动云南公司适时推出的云端安全监测与态势感知平台、云端安全防护及服务平台和仿冒网址诈骗提醒服务，为政企客户构建了无缝隙的安全服务保障能力。

[attach]462750[/attach]

政企客户现场体验中国移动云南公司政企信息安全产品。

云端安全监测与态势感知平台具有可用性监控、漏洞扫描、安全事件监测、敏感信息监测、自动告警与提醒和风险态势感知展示等全方位监测、智能分析与感知功能，并辅以经验丰富、专业化程度高的安全专家团队为政企客户提供安全监控和咨询服务。

云端安全防护及服务平台通过DDOS防御层、云IPS层、云WAF层、云锁和安全应急响应五层防护保障体系，为政企客户提供稳固的云端安全防护能力。政企客户可以灵活、经济、便捷的方式租用该平台的服务，无需单独投资建设安全防护平台。另外，中国移动云南公司还推出了仿冒网址诈骗提醒服务，可为金融、政府、事业单位仿冒网站提供捕获分析、拦截封堵及多维度分析报告能力。

上线通信安全平台 打造绿色移动互联环境

在移动互联网迅猛发展的今天，安全、普适的身份认证是保护业务安全的首要问题，然而传统认证手段尚未解决该问题。基于密码的认证手段天生具有安全隐患，例如弱密码、撞库盗取密码等问题，严重威胁金融安全；缺乏便携性，手机客户端屏幕和键盘受限，导致用户使用不便；同时为了提升金融安全，客户端会要求用户频繁输入，因此密码不能完全满足业务安全需求，不足以支撑高价值互联网应用。此外，终端操作系统的开放性导致短信木马等恶意应用泛滥，短信验证码盗用情况日益恶劣；同时，U盾、密码器等在便携性、终端兼容性、使用用户规模等方面存在不足，尚不能满足普适要求。

同时，随着越来越多的应用迁移到云中，身份安全成为云中唯一的防火墙，党政军信息正面临泄露风险。自建身份认证系统在实现及管理成本上过高，包括解决方案、系统实施和管理维护成本，很多单位难以承受。另外，由于最终用户账号和密码太多，很难管理，认证安全问题层出不穷，造成用户对安全便捷认证体验的需求越来越强烈。

为此，中国移动云南公司还针对政府及企事业单位在通信安全方面缺乏安全信道和移动终端办公保密管理上的问题，推出了IDC入驻安全托管、移动终端管家（MDM）和安全身份认证产品，为客户通信安全保驾护航。

在传统认证方式无法满足客户需求的情况下，中国移动云南公司推出了基于SIM卡自动登录认证，同时具备三重叠安全加固保护的认证产品，具有便捷、安全和专业等特点。

中国移动云南公司推出的认证安全产品具有多级别认证、账号体系打通、集中管理、风险管理和安全加密等功能。具体而言，该产品可根据不同安全级别、不同场景的业务需求，开放多层次用户安全认证方式：基于账号 密码的密码认证，基于移动通信网络的手机认证，基于SIM卡安全芯片的SIM认证，基于生物特征（人脸、指纹）的生物认证。在该产品的运用中，企业应用管理员能够实现对用户信息、角色权限的一点配置、一点管理。

此外，基于时间、用户、设备和应用的数据采集，中国移动认证安全产品还可进行有效风险控制，如疑似攻击阻断和网络异常警告，其安全加密是基于认证的数据安全加密和安全存储，因此该产品能为党政军、企业用户及移动应用开发者提供一体化身份认证、业务安全解决方案，安全身份认证可提供全方位的终端、设备及应用接入身份认证安全管理、账号权限管理。

[attach]462751[/attach]

中国移动云南公司为文山州政府提供政企安全专家服务。

移动终端管家（MDM ，Mobile Device Management）是企业移动智能终端的跨平台管理解决方案，具备设备管理、应用管理和内容管理功能，可以为企业提供移动智能终端的数据安全保障、企业应用安装、终端参数配置和企业文档共享等一站式移动信息化服务。产品具有海量终端统一管控、企业应用全面管理、敏感信息双域隔离、设备丢失远程擦除、文档数据分权分域和权威认证安全无忧的特点，MDM可普遍应用到军队等单位移动终端的受控管理，管理便捷、安全有效。

政企安全产品发布会现场。

推出专属终端 为重点行业构筑安全屏障

随着智能手机和移动互联网的发展，智能手机的安全问题越来越多地引起用户的重视。很多用户被恶意软件、垃圾信息、隐私泄露、恶意扣费等手机安全问题困扰，安全问题频发：手机终端的丢失使个人私密信息与办公秘密文件都面临着泄露的风险，军队、政务等行业在特定场合下禁止使用相机、网络通信等功能，防止机密泄露；同时，学生在校园内不规范使用手机不仅影响教学质量，也会使其沉迷游戏、社交软件，因而影响学习及健康。

根据调查走访中国移动云南公司发现，不少政府和企事业单位用户在通信终端安全问题上缺乏管控技术手段及自查、自我加固能力，为此，中国移动云南公司从能全面扫描手机App应用并提供安全加固服务，防止App信息泄露的App安全检测与加固、提供手机安全体检、查测手机系统和应用漏洞风险的手机安全评测，以及用于政务安全办公的安全政务本定制三个方面为政企客户提供了终端安全解决方案，特别为军警、党政和学校等重点行业打造安全屏障。

规范手机和互联网的使用，是顺应时代发展、转变治军方式的一个新举措，但军队有其特殊性，在政策放宽的同时作出一些限制是有必要的，管理工作要及时跟上。党政军客户核心需求是安全管控，中国移动云南公司针对军队、武警客户，推出基于中国移动智能终端管控平台业务的军队工作手机，实现“放心用、不泄密，可监管、可追查”。此项安全终端系统既能从部队终端管理、部队安全上网和移动应用管理三方面加强部队管理，还能为部队官兵提供多元数字化内容。另外，还可针对部队需求定制思想政治教育等应用，从而丰富官兵生活。

中国移动云南公司在进行研发过程中，将终端安全使用与智能管理相结合，通过限制智能终端数据传输接口（摄像头、WiFi、USB、蓝牙、GPS等）的使用防止军事泄密、限制终端使用时间和区域以及在终端丢失后远程擦除数据三个手段达到智能管理的目的，同时通过对士兵上网行为进行管控，禁止接入不良信息网站；浏览违规内容时发现并屏蔽，并记录违规行为以及士兵的上网行为。另外，该系统还可有效进行移动应用管理，包括在军队工作手机上限制安装移动应用，安装应用需经部队审核；预置安全应用中心，官兵只能通过应用中心下载移动应用，并使用远程分发、卸载、升级三种形式。目前，中国移动云南公司针对云南军队用户已推出定制版学习App军营E家，结合MDM客户端，真正做到官兵“放心用，不泄密”、部队“可监管，可追查”。

国务院多次召开会议强调，部署运用大数据优化政府服务和监管，提高行政效能，这对电子政务建设提出了更高要求。中国移动云南公司在传统政务办公模式的基础上，创新工作形式，以当地政府工作要求为指引，通过互联网 政务，为当地建设基层综合服务平台。另外，信息安全类事件频繁出现，网络和信息安全被列入国家战略规划，党政各级部门对通信安全和信息安全需求越发迫切与明确。为提升保障电子政务安全性，中国移动推出安全政务本和SIM卡盾等党政工作安全手机。目前，中国移动云南公司已推出了中国移动P711（政企定制PAD）和E人E本等安全政务本。

SIM卡盾产品利用NFC-SWP卡的数据安全存储及运算能力，在SIM卡中加载密钥及CA证书，使用硬件方式实现对敏感交易信息的加密及签名，为移动互联网应用提供高安全认证服务，可有效实现移动办公安全认证。

针对大多数未成年学生好奇心重、贪玩和自我管控能力较弱等特点，中国移动云南公司以智能终端管理平台为核心，满足学校教学需求，打造专属App，解决智能终端设备安全、应用管理等问题，提供安全一体化方案，推出安全、可控、高性价比的校园安全工作手机，通过合理管控手机使用场景，营造安静健康的校园氛围，让家长放心、老师安心、学生舒心。

目前，中国移动推出的密钥管理平台已获得国家密码管理局产品型号鉴定证书，网络改造技术方案也已获得工信部批复，已开展试点测试。中国移动MDM云平台部署在中国移动南方基地“移动云”上，具备支撑百万终端的服务能力。针对有深度定制需求的部队客户，中国移动可将服务器部署在客户侧或为客户部署私有云，满足不同方面的特殊需求。中国移动还与华为、中兴等国产主流终端厂商密切合作，同时对热门品牌进行适配，实现对终端底层能力的调用，如摄像头、蓝牙等，确保终端管控功能的可靠性。目前已适配机型46款，强大的技术支撑使中国移动可在两周内完成一款新机型的适配。此外，为满足客户需求，中国移动与中兴进行了深度合作，选取高中低档手机进行安全定制，预装安全App，开机自启动，无法卸载刷机，全面适配智能终端管理系统。

完善后台支撑 贴心专家服务“在身边”

随着移动互联网的飞速发展，全球消费者ICT支出中移动相关内容占比已超过50%。全球移动互联网用户数量激增，已3倍于固定互联网用户数量，同时，信息消费远远超越传统通信业务。基于手机的娱乐、社交、信息获取应用已经成熟普及，健康、汽车、家居、安全、办公等深度应用开始市场预热。

移动互联网已经融入人们生活中的方方面面，“攻”、“防”两端的角逐每一刻都在上演，安全事件频发、信息安全形势复杂严峻：公众用户与政企客户面临形式多样的安全威胁，以个人终端用户为例，用户面临被吸费、被迫装应用、隐私被泄漏和操作不自主等多重安全威胁。

中国移动云南公司针对政企客户推出了安全体检、安全体系规划咨询与安全培训三项专家服务，以专家现场或远程方式为客户提供网络/系统安全检测、风险报告及修复的专业指导；安全体检服务依托行业及自有认证专家资源为客户提供安全测评服务；安全体系规划咨询与安全培训可帮助客户科学规划安全管理，并能提供组织人员安全意识、技术培训。

中国移动云南公司推出的专家服务，突出大网能力优势，紧密贴合各个层面的服务需求，通过云端结合与移动云保专区等方式为用户提供全面完善的安全服务。云端结合将终端安全与业务安全评估相结合，融合终端本地及网络数据分析、业务系统的接口安全和业务逻辑安全评估，可以获得更加全面和准确的评估结果，同时依托中国移动公有云提供全面的安全服务，将安全产品与运营服务方式整合，结合中国移动大网流量分析和调度能力，为企业提供安全检测、监控防护、安全评估、安全应急响应等服务。

面向未来，中国移动云南公司将继续“践行党的宗旨、履行央企责任、融入云南战略、助力跨越发展”，着力政企安全服务，安全服务闭环体系和专职安全服务组织双管齐下，将自身优势品牌、完善配套、丰富经验、专业团队、定制方案和权威资质相融合，全面提升政企客户的网络信息安全风险防控能力，以绿色信息护航当地经济社会发展。