陳妍菲

摘 要 智能手機(jī)因其具備接入互聯(lián)網(wǎng)的能力而被普及，也使得手機(jī)失泄密問題日益嚴(yán)重。本文在分析智能手機(jī)失泄密途徑的基礎(chǔ)上，對手機(jī)信息安全和預(yù)防失泄密提出了應(yīng)對措施，尤其是針對涉密人員使用手機(jī)的安全防范問題。

關(guān)鍵詞 智能手機(jī) 預(yù)防 失泄密

中圖分類號：TN929 文獻(xiàn)標(biāo)識碼：A

據(jù)統(tǒng)計，截止到2017年，我國互聯(lián)網(wǎng)普及率達(dá)到55.8%，其中，手機(jī)上網(wǎng)人數(shù)約7.53億人。專業(yè)人士預(yù)計，在2018年，中國智能手機(jī)使用者將達(dá)13億。與此同時，我國手機(jī)遭到惡意攻擊的數(shù)量也在不斷攀升，隱私透露也已司空見慣。

1智能手機(jī)失泄密途徑及危害

隨著我國“互聯(lián)網(wǎng)+”戰(zhàn)略的深入推進(jìn)，我國軟件行業(yè)不斷興起，一部手機(jī)，一個按鍵，聊天交友、休閑娛樂、獲取資訊、購物理財?shù)确矫婢茌p松辦到。智能手機(jī)在工作和生活方面帶來便利的同時，也在隱私方面帶來隱患。智能手機(jī)失泄密的主要途徑有以下五個方面：

一是軟件的不完善性。目前，主流的智能手機(jī)操作系統(tǒng)是Android和IOS。Android是一種開源軟件，用戶有使用和接觸源碼的自由，可自行對系統(tǒng)進(jìn)行破解，獲得權(quán)限，因此它是惡意軟件的首選感染對象。由于我國軟件行業(yè)起步較晚，配套法規(guī)不完善，行業(yè)規(guī)則不明確，軟件線上審核和監(jiān)管不嚴(yán)格等，也使得軟件開發(fā)者可以亂用權(quán)限，在軟件中隨意加入某些獲取用戶信息的功能，造成一定程度的泄密。IOS是美國蘋果集團(tuán)專用操作系統(tǒng)，它的GPS功能是不會像其他應(yīng)用軟件在一定時間內(nèi)不用就會被掛起，而且蘋果系列手機(jī)，每兩小時就會自動定位一次，像這種“自報家門”的方式，也是存在極大的安全隱患。

二是黑客入侵竊密。這種竊密手段主要采用兩種形式進(jìn)行竊密，一是通過惡意軟件，二是通過病毒和木馬程序。所謂惡意軟件，就是指手機(jī)中的預(yù)設(shè)軟件，會事先留有后門，可通過后門遠(yuǎn)程植入軟件。惡意軟件的植入方式一般是偽裝成常用軟件，上傳到缺乏安全驗證的手機(jī)軟件論壇騙取用戶下載安裝，或用藍(lán)牙等方式傳給被竊聽者，誘騙對方進(jìn)行安裝。利用手機(jī)病毒和木馬破壞或竊取智能手機(jī)用戶信息，一般是將病毒生成短信或彩信，誘騙用戶點擊運行，或是將惡意代碼隱藏在郵件和二維碼背后，一但用戶打開郵件或刷二維碼，就會激活病毒，并在手機(jī)上安裝木馬。黑客入侵竊密可以實時竊取用戶信息或在用戶不知道的情況下全面控制智能手機(jī)，私自啟動，私自連接互聯(lián)網(wǎng)，窺視竊取通話內(nèi)容、短信、通訊錄、照片及各類賬戶密碼等各類信息。

三是截獲設(shè)備。智能手機(jī)通過開放式電子通信系統(tǒng)或互聯(lián)網(wǎng)聯(lián)系，通過專門的無線電設(shè)備就可以輕而易舉的獲得語音和數(shù)據(jù)信息。美國的“梯隊系統(tǒng)”可對全球95%的無線電信號進(jìn)行竊聽。

四是惡意WIFI。這是一種以設(shè)伏手段來獲取用戶信息的方式。如今，我國使用家庭WIFI的數(shù)量急劇增長，越來越多的公共場合提供免費無線上網(wǎng)服務(wù)，較多用戶外出時習(xí)慣不關(guān)閉手機(jī)WIFI服務(wù)，喜歡隨時隨地的連接未加密WIFI進(jìn)行網(wǎng)上沖浪。如果無意識連接到惡意WIFI上，你所在網(wǎng)上的一切行為都將變成透明，你所瀏覽的信息也都會被竊取，甚至可以在后臺下載安裝惡意軟件及病毒。

五是正確處理廢舊手機(jī)。在處置不用的舊手機(jī)時，普遍將個人相關(guān)信息采取簡單的刪除或格式化的方式，這些被刪除的信息使用專業(yè)的軟件還是可以將其恢復(fù)，正所謂“風(fēng)過留痕，雁過留聲”，并不能達(dá)到真正的“銷聲匿跡”。

2智能手機(jī)失泄密防范

我們可以通過規(guī)范自身行為方式，科學(xué)合理的使用手機(jī)就可以減少或規(guī)避個人信息泄露。一是抵御病毒。目前，國內(nèi)大品牌手機(jī)都有自己的官方軟件平臺下載客戶端，用戶下載應(yīng)用軟件時要避免到各種軟件論壇中下載，盡量不使用來路不明的軟件，不瀏覽不良網(wǎng)頁。軟件安裝時，要詳細(xì)查看軟件索取的權(quán)限列表，盡量不賦予多余的權(quán)限。二是提高警惕。用戶要在使用手機(jī)的過程中樹立風(fēng)險意識。對于平常不用或少用的功能要及時關(guān)閉，尤其是藍(lán)牙、手機(jī)定位等，避免手機(jī)被遠(yuǎn)程攻擊。當(dāng)使用WIFI時，最好只使用自己熟悉且信任的網(wǎng)絡(luò)，同時，不要輕易接受不明號碼的短信，郵件。維修手機(jī)時，盡量選擇正規(guī)的手機(jī)運營商處維修，防止被植入病毒程序。

3針對涉密人員手機(jī)管控

針對于涉密人員的手機(jī)使用管控問題，只能疏，不能堵。涉密人員使用手機(jī)除了要注意個人信息被他人竊取外，還要特別注意敵特分子的窺視。為此，要牢固樹立兩道防線，確保手機(jī)通信安全。

一要樹立思想防線，堅決杜絕麻痹僥幸心理。手機(jī)失泄密問題屢禁不止，其根本原因還是人的思想出現(xiàn)了偏差。因此，防止手機(jī)失泄密首要任務(wù)是把思想認(rèn)識提到位。要積極發(fā)揮政治工作優(yōu)勢，提高保密人員思想站位，通過保密授課，現(xiàn)場演示手機(jī)竊密原理，開展經(jīng)常性警示教育，筑牢入心入腦的教育防線。加大檢查力度，嚴(yán)格管控人員使用手機(jī)的時間與場合，對于違反手機(jī)管理規(guī)定的行為，各級領(lǐng)導(dǎo)要以“零容忍”的態(tài)度，做到發(fā)現(xiàn)一起嚴(yán)懲一起，以高壓的態(tài)勢，打牢涉密人員手機(jī)使用自覺性。其次是要嚴(yán)守安全保密防線。要樹立“保密無小事，泄密就坐牢“的思想底線，嚴(yán)格遵守各項制度規(guī)定，以提高保密素養(yǎng)作為防范手機(jī)泄密的保底手段，不在任何平臺泄露身份，不該存儲的信息不存儲，不該談?wù)摰脑掝}不談?wù)?，將手機(jī)不涉密不觸密作為防止泄密的基礎(chǔ)紅線。

二要樹立制度防線，加強(qiáng)手機(jī)使用科學(xué)化管理。制度就是防線，要制定詳細(xì)的手機(jī)使用管理規(guī)定，明確手機(jī)使用的品牌型號、審批權(quán)限、攜帶時機(jī)及使用場合，拉出責(zé)任清單，明確管理部門，制定檢查措施，對發(fā)現(xiàn)的問題要以小見大、小題大做，對查處的違規(guī)問題要從上至下、從嚴(yán)從重懲處，推動手機(jī)使用規(guī)范化。同時也要健全防范機(jī)制，配備網(wǎng)絡(luò)監(jiān)控設(shè)備和網(wǎng)監(jiān)人員或與當(dāng)?shù)匕踩珡d聯(lián)系，建立聯(lián)合監(jiān)管機(jī)制，屏蔽發(fā)送涉密敏感關(guān)鍵詞，建立定期情況通報制度，對發(fā)現(xiàn)的問題、規(guī)避監(jiān)控的人員進(jìn)行通報。對保密重點區(qū)域，如會議室等地方要設(shè)置手機(jī)存放柜和信號干擾器，從源頭切斷信息傳播途徑，避免后臺監(jiān)聽等情況的發(fā)生。切實扎緊制度的牢籠，嚴(yán)防手機(jī)失泄密問題的發(fā)生。

參考文獻(xiàn)

[1] 張平駿.智能手機(jī)使用管理存在的問題與對策[J].政工學(xué)刊，2017.