移动互联网背景下的信息安全领域有哪些

[未来信息化背景下的审计工作与传统审计会有什么变化]1.客观性原则。各地有各地的情况，每个审计机关也都有各自的情况，搞审计信息化要从客观实际和现实需求出发，当前最重要的是要防止贪大求全和“一窝蜂”。要做人力、物力和财力范...+阅读

移动互联网背景下的信息安全领域有哪些

两网融合带来新的安全问题

两网指的是移动通信网和互联网，两网融合成为移动互联网，由此带来的网络与信息安全问题逐渐凸现。据最新资料显示，我国手机用户已经达到了7亿，通过移动终端上网的人数也已超过1.5亿。随之而来的是短信骚扰、恶意软件、网络诈骗，黄赌毒泛滥。针对智能终端的安全漏洞产生的问题日趋严重。已严重地威胁到个人隐私、个人财务信息的安全，更有甚者，威胁着社会稳定和国家安全。

移动互联网安全面临的关键问题

针对安全威胁，移动互联网也有相对应的安全机制。因为移动互联网接入部分是移动通信网络，无论是采用2G还是3G接入，3GPP（第三代合作伙伴计划）、OMA（开放移动体系架构）等组织都制定了完善的安全机制[2]。

终端安全机制。终端应具有身份认证的功能，具有对各种系统资源、业务应用的访问控制能力。对于身份认证，可以通过口令或者智能卡方式、实体鉴别机制等手段保证安全性；对于数据信息的安全性保护和访问控制，可以通过设置访问控制策略来保证其安全性；对于终端内部存储的一些数据，可以通过分级存储和隔离，以及检测数据完整性等手段来保证安全性。

网络的安全机制。目前，在移动互联网接入网方面，3G有一套完整的安全机制。第三代移动通信系统（3G）在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与安全服务，3G移动通信网络的安全机制包括3GPP和3GPP2两个类别。

业务的安全机制。对于业务方面，3GPP和3GPP2都有相应业务标准的机制。比如，有WAP安全机制、Presence业务安全机制、定位业务安全机制、移动支付业务安全机制等，还包括垃圾短消息的过滤机制、防止版权盗用的DRM标准等。移动互联网业务纷繁复杂，需要通过多种手段，不断健全业务方面的安全机制。

信息安全领域有哪些工作

突出煤矿、金属与非金属矿山、危险化学品、油气管道、交通运输、建筑施工、消防等重点行业领域，集中开展“六打六治”：

（一）打击矿山企业无证开采、超越批准的矿区范围采矿行为，整治图纸造假、图实不符问题；

（二）打击破坏损害油气管道行为，整治管道周边乱建乱挖乱钻问题；

（三）打击危化品非法运输行为，整治无证经营、充装、运输，非法改装、认证，违法挂靠、外包，违规装载等问题；

（四）打击无资质施工行为，整治层层转包、违法分包问题；

（五）打击客车客船非法营运行为，整治无证经营、超范围经营、挂靠经营及超速、超员、疲劳驾驶和长途客车夜间违规行驶等问题；

（六）打击“三合一”、“多合一”场所违法生产经营行为，整治违规住人、消防设施缺失损坏、安全出口疏散通道堵塞封闭等问题。

信息安全的基本概念

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。

本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。