主頁(yè)（http://www.www.jjxinkai.com）：中國(guó)公安推動(dòng)警用PMOS專用移動(dòng)操作系統(tǒng)的研制

【編者按】
2013年底，公安部裝備財(cái)務(wù)局委托公安部第一研究所開始研制警務(wù)專用手機(jī)并在公安部立項(xiàng)。
阿里巴巴的YunOS是唯一入圍中央政府采購(gòu)名單的移動(dòng)操作系統(tǒng)。公安部第一研究所與阿里巴巴集團(tuán)合作研制PMOS專用移動(dòng)操作系統(tǒng)，是在YunOS的基礎(chǔ)上，進(jìn)行了特別的安全加固。
警務(wù)專用手機(jī)的PMOS操作系統(tǒng)提供個(gè)人和安全兩個(gè)工作模式，兩個(gè)模式都具備完善的防護(hù)機(jī)制。
個(gè)人模式支持生活中豐富多彩的應(yīng)用，包括即時(shí)通信、游戲和購(gòu)物等，個(gè)人模式應(yīng)用中心提供豐富多彩的主流應(yīng)用軟件。
完善的監(jiān)管防護(hù)，使得警務(wù)專用手機(jī)無(wú)需額外安裝殺毒、安全軟件，也可有效避免惡意軟件、病毒的入侵。

公安部第一研究所與阿里巴巴集團(tuán)合作研制PMOS專用移動(dòng)操作系統(tǒng)，在YunOS的基礎(chǔ)上，進(jìn)行了特別的安全加固。

日前，公安部第一研究所通信事業(yè)部研究員盧煜做客《警界對(duì)話》特別系列節(jié)目《警網(wǎng)零距離 一所面對(duì)面》，向大家介紹研制警務(wù)專用手機(jī)，保障警用移動(dòng)信息安全的相關(guān)情況。
主持人：請(qǐng)您談?wù)勀壳按嬖诘氖謾C(jī)安全問(wèn)題。
盧煜：手機(jī)的安全問(wèn)題一方面來(lái)自惡意的攻擊和制造者，惡意軟件、病毒等都主要來(lái)源于此，大都是為了獲取不法的經(jīng)濟(jì)利益。還有一類是來(lái)自于操作系統(tǒng)平臺(tái)和制造商，比如之前曝光的某知名廠商收集用戶定位信息、向國(guó)外的后臺(tái)服務(wù)器發(fā)送用戶信息等，只要使用這些操作系統(tǒng)，就很難保證手機(jī)上的個(gè)人信息不被竊取。此外，還有更嚴(yán)重的來(lái)自于國(guó)外有政治目的的安全威脅，比如斯諾登曝光的美國(guó)政府對(duì)目標(biāo)用戶的竊聽和信息竊取行為。后面這兩種，更是可以上升到國(guó)家安全層面。
主持人：公安部第一研究所是如何保障警務(wù)人員的移動(dòng)信息安全的？
盧煜：加強(qiáng)警用移動(dòng)信息安全，防止工作信息外泄，已成為公安信息化建設(shè)的當(dāng)務(wù)之急。普通民用手機(jī)無(wú)法滿足警務(wù)人員特殊工作需求，警務(wù)人員下班后還經(jīng)常要及時(shí)處理各種緊急和突發(fā)事件。專用的加密手機(jī)又不能隨意在生活中使用。
截至目前，我國(guó)還沒(méi)有一款能滿足警員工作需求、具備信息安全保護(hù)功能的手機(jī)設(shè)備。為此，2013年底，公安部裝備財(cái)務(wù)局委托公安部第一研究所按照警務(wù)人員工作和生活緊密結(jié)合的特點(diǎn)，開始研制警務(wù)專用手機(jī)并在公安部立項(xiàng)。在研發(fā)中，公安部第一研究所聯(lián)合阿里巴巴集團(tuán)和國(guó)內(nèi)頂級(jí)手機(jī)廠商，提供從硬件到軟件、從底層到應(yīng)用層、從端到云的整體閉環(huán)安全解決方案，手機(jī)采用國(guó)產(chǎn)手機(jī)硬件、國(guó)產(chǎn)操作系統(tǒng)、國(guó)產(chǎn)安全芯片、國(guó)產(chǎn)加密算法、專用管理后臺(tái)，全方位保證安全性，以滿足我國(guó)廣大公安民警工作的實(shí)際需要。
主持人：警務(wù)專用手機(jī)的操作系統(tǒng)有什么特點(diǎn)？
盧煜：阿里巴巴的YunOS是唯一入圍中央政府采購(gòu)名單的移動(dòng)操作系統(tǒng)。公安部一所與阿里巴巴集團(tuán)合作研制PMOS專用移動(dòng)操作系統(tǒng)，是在YunOS的基礎(chǔ)上，進(jìn)行了特別的安全加固，包括結(jié)合國(guó)產(chǎn)加密固件的底層安全機(jī)制、對(duì)用戶的認(rèn)證、對(duì)應(yīng)用軟件的管控和后臺(tái)管理等，這樣就有效避免了國(guó)外手機(jī)操作系統(tǒng)的后門和漏洞等問(wèn)題。這是完全自主的移動(dòng)操作系統(tǒng)，擁有自主知識(shí)產(chǎn)權(quán)。
警務(wù)專用手機(jī)的PMOS操作系統(tǒng)提供個(gè)人和安全兩個(gè)工作模式，兩個(gè)模式都具備完善的防護(hù)機(jī)制。
個(gè)人模式支持生活中豐富多彩的應(yīng)用，包括即時(shí)通信、游戲和購(gòu)物等，個(gè)人模式應(yīng)用中心提供豐富多彩的主流應(yīng)用軟件。
安全模式則需要對(duì)使用者進(jìn)行認(rèn)證；采用國(guó)產(chǎn)安全固件和國(guó)家密碼管理局批準(zhǔn)的密碼算法對(duì)生成、存貯、傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)；提供加密電話、加密短信等應(yīng)用；安全模式下的數(shù)據(jù)生成即加密，包括通訊錄、通話記錄、短信、圖片等都是自動(dòng)加密存儲(chǔ)的；應(yīng)用軟件的發(fā)布和安裝需要經(jīng)過(guò)管理后臺(tái)的安全審查；安全模式的加密數(shù)據(jù)不可以非法導(dǎo)出和解密。
兩個(gè)模式從系統(tǒng)內(nèi)核層進(jìn)行隔離，無(wú)論是存貯空間還是運(yùn)行空間都完全分離，更進(jìn)一步保證了敏感數(shù)據(jù)的安全性，解決了工作與個(gè)人應(yīng)用混用帶來(lái)的信息安全風(fēng)險(xiǎn)。
主持人：經(jīng)常會(huì)有一些惡意軟件、病毒入侵手機(jī)，我們產(chǎn)品如何解決和預(yù)防這方面問(wèn)題？
盧煜：我們?cè)谙到y(tǒng)安全方面進(jìn)行了升級(jí)加固。包括：采用自主操作系統(tǒng)、國(guó)產(chǎn)加密固件和算法，從多方面杜絕后門和漏洞；安全引導(dǎo)機(jī)制，防止非法刷機(jī)；防root、防越獄；對(duì)惡意軟件或病毒的入侵檢測(cè)與及時(shí)響應(yīng)；軍用級(jí)的強(qiáng)制訪問(wèn)控制技術(shù)；數(shù)據(jù)加密存儲(chǔ)的防泄漏處理。這些完善的監(jiān)管防護(hù)，使得警務(wù)專用手機(jī)無(wú)需額外安裝殺毒、安全軟件，也可有效避免惡意軟件、病毒的入侵。
警務(wù)專用手機(jī)還支持安全、快速地將公安各種移動(dòng)應(yīng)用部署至基層警員，順應(yīng)公安信息化向移動(dòng)互聯(lián)發(fā)展的新趨勢(shì)。正式上市的首款ZD-P1-TJ3型警務(wù)專用手機(jī)被國(guó)家網(wǎng)信辦專家評(píng)價(jià)為目前我國(guó)最好的安全手機(jī)。