文档介绍：国家标准《信息安全技术电子政务移动办公系统安全技术
规范》(征求意见稿)编制说明
任务来源
2013年,经国标委批准,全国信息安全标准化技术委员会(SAC/TC260)主任办公会讨论通过,研究制定《信息安全技术电子政务移动办公安全技术规范》国家标准,国标计划号:20141137-T-469。该项目由国家信息中心负责牵头研制,华为技术有限公司、深圳市雁联移动科技有限公司、北京瑞星科技股份有限公司、山东乾云启创信息科技有限公司、北京三未信安科技发展有限公司、中兴通讯股份有限公司、北京国信灵通网络科技有限公司、北京壹人壹本信息科技有限公司、等单位参与。标准文本已经过多次征求专家意见,标准名称调整为《信息安全技术电子政务移动办公系统安全技术规范》。
任务背景
移动通信和互联网的结合推动了移动互联网的发展,WIFI的广泛铺设、4G时代的开启移动终端设备的凸显,以及IT业云计算、虚拟化技术、远程桌面技术的应用为移动办公提供了基本技术条件,政府政务办公、公共服务、公共管理已成为移动办公的紧迫需求。政务部门办公人员更期待摆脱时间和空间束缚,在任何时间、任何地点通过移动终端进行业务处理。电子政务移动办公作为一种灵活的、电能消耗极少的低碳办公模式将成为构建高效服务型政府的必然趋势。IDC预计随着智能手机的普及以及应用功能的增加,移动办公的应用会越来越广泛,许多专业人才将其应用于工作中,IT分析师预计2015全球将有13亿雇员应用移动办公,——%。但同时,由于移动办公的特性,也给电子政务带来了信息外泄、网络瘫痪等安全风险。
美国移动办公的快速兴起是基于大公司主导和应用,从而带动整个美国都向移动办公的模式进化。美国移动办公的前提是信任,大公司充分相信那些在分公司只需要偶尔去办公室工作的人的工作态度和效率。美台——企业社交平台,大公司在总部之外只需要设置一个安装着全套虚拟办公服务的地点,就可以最大限度地调动那个分部的人力作用。美国SOHO的发展是对大生产、大服务、大消费经济模式的一种微调和深化。美国政府问责局(Government Accountability Office,GAO)向美国国会提交了关于移动设备安全状态的报告
,美国国家标准技术研究院(NIST) 2013年发布了NIST SP 800-124: 2013 企业移动设备安全管理指南:功能要求、NIST Draft SP 800-164: 2013 移动设备硬件层次安全指南、GAO-12-757 更好地实施移动设备安全控制,对移动设备的安全管理起到指导作用。
英国沃达丰公司的研究表明, 截至2011年底,43%的企业接受了移动办公,随着4G服务的推出,超快的网速使得许多公司、单位、企业乐于投资移动办公,诸如手机、智能手机、移动设备等,尽享快速的数据传输、可靠的网络连接和更多的应用功能。Good Technology公司的研究表明,93%的员工有在工作中至少离开办公室一段时间的情况,如果他们拥有移动设备,能够连接上网,这样就可以有效利用工作时间,比如他们可以在外出中,或在另一座城市完成当日的工作。伦敦奥运会期间,移动办公极大地改善了业务连续性。据伦敦商会统计,奥运会期间,500万工作人员中约有150万人在家工作,极大地缓解了交通压力,也使他们免受