樊志杰，郑长松，曹志威

(1.上海辰锐信息科技公司 研发中心，上海 200031;2.公安部第三研究所 信息安全技术部，上海 200031;3.四川省公安厅 科技信息化总队，成都 610041)

0 引言

移动警务安全接入平台主要基于社会移动公网接入公安网，便于充分利用公安信息资源，提升案件侦破、逃犯抓捕、人口核查、车辆比对、犯罪打击和预防等公安工作的效率。同时，移动警务应用有效地提升了公安干警快速反应、综合作战的能力，提高公安机关维护稳定、打击犯罪的水平，也进一步提升公安机关行政管理和服务群众的质量，提升公安的形象。

当前的移动警务平台主要通过终端设备的接入认证和端到端的数据加密，实现用户可信和链路安全传输。但随着黑客技术的不断变化和安全防护需求的逐步提升，终端自身的安全防护问题日益突出。同时，通过“一机两用”、外设端口访问、应用软件无管控和系统弱口令等带来的安全隐患也成为了亟待解决的安全问题。鉴于此，基于移动警务安全标准的终端安全管控系统(TSMS,terminal security management system)将作为重要方式来保障移动警务平台的安全。

《全国公安移动警务总体技术方案》中将移动终端依据安全受控程度，分为增强受控终端、一般受控终端和个人普通终端。其中增强受控终端与一般受控终端中需安装终端安全软件即移动设备安全管控系统。同时，终端安全管控系统应事前对安全事件进行报警预测，对终端主机能够做到预先规范使用行为，能够准确有效地实现行为可控制、可统计，将管控制度转化为有效的技术管控系统进行执行，从而有效提升整个系统的可管理性和信息安全水平[1-5]。……