網絡中毒泄密事件屢見 專家稱應制定手機安全標準

行業標準只能作為推薦標準

記者近日從工信部權威部門獲悉，涉及智能終端的個人信息保護的行業標準正在制定中，出臺后通過規范移動智能終端的安全技術標準與測試方法，可提高智能終端的安全性。

據一位業內專家介紹，此行業標準出臺如果能得到手機生產企業落實，可以一定程度上改善手機安全問題。目前該行業標準已經進行數次討論，但也存在一些爭議和分歧，最主要的是關于標準合理性以及最終如何落地。

“目前很多有實力且有責任感的大公司在沒有行業標準的現狀下，自己制定企業標準，比如做一些應用軟件的加固。但如果沒有法律法規的強制要求，行業標準只能作為推薦標準，其效果也將大打折扣?！边@位專家直言。

這位專家介紹，制定該行業標準首要的關鍵問題是，識別出哪些內容屬于對用戶影響最大最重要的個人信息，比如涉及到個人的位置信息、郵件短信、電子商務的賬戶密碼以及個人的照片視頻等。其次，對這些信息設置具體的安全機制，并最終可以在智能終端上體現。最后，出臺相關的驗證方案并落地。

“這可能會涉及到手機芯片的改動，加大廠商的研發成本和生產成本，操作系統的改變也將帶來很大的工作量。因此廠家和通信運營商在落地問題上仍存在不小分歧?！边@位專家同時指出，“他們都希望能保護好用戶的個人信息，也希望技術和管理兩方面能有效結合起來。一旦出現問題，如果有了相應的民事、行政、刑事等懲罰手段，會起到很好的規制作用。”

必須拿出自主過硬操作系統

據謝君澤介紹，這次所謂的“超級手機病毒”本身的技術含量其實并不高，眾多手機用戶中招的原因可以歸結為兩個：一是手機用戶對于開源手機系統的技術知識和安全隱患都缺少了解，二是開源手機系統的安全設計本身不夠科學。

所謂的開源手機系統，就是源代碼全部公開的手機系統。安卓就是典型的開源手機系統。這種系統有利于系統的二次開發和應用程序的兼容安裝，然而安全性、可靠性很難保證，惡意程序便有了活躍的空間。

“由于開源手機系統安全隱患要大得多，所以，開源手機系統應當提高安全標準。這種安全標準，既可以體現在技術上，也可以體現在管理功能上?！敝x君澤說，比如，在這次手機病毒事件中，在手機短信、手機瀏覽器中收到安裝文件時，如果安卓系統設置更為明顯的警告，告知手機用戶其中潛在風險，可能會大大減少中毒手機的數量。

謝君澤特別強調指出，這次事件影射出一個更大的問題是我國缺少自主的智能手機系統。目前，國內智能手機的操作系統基本上都是谷歌Andriod系統、蘋果的IOS系統和微軟的Windows　Phone系統。我國不僅缺少自主的桌面操作系統，也缺少自主的手機操作系統。

“Android系統由于是開放源代碼，因此得到各大智能手機產商的青睞。然而，開源的另一方面問題就是Android系統面臨著更大的安全隱患。這次超級手機病毒只針對Android系統，就足以說明這個問題。要根治手機安全問題，中國必須拿出自主的手機操作系統，而且必須是技術過硬的手機操作系統?！敝x君澤說。