杨 刚，叶 军，杨 柳，冯克涛

（78092部队，四川 成都 610000）

0 引 言

信息安全风险是指在信息化建设中，各类应用系统及其赖以运行的基础网络、处理的数据和信息，由于其可能存在的软硬件缺陷、系统集成缺陷等，以及信息安全管理中潜在的薄弱环节，而导致的不同程度的安全风险[1]。当前，以智能手机及其周边设备为代表的智能移动终端迅速普及，正逐渐替代个人计算机成为用户连接互联网的主要终端设备。在经济、社会和文化等领域中，智能移动终端作为各种信息交互的载体，给用户带来便利服务的同时，也带来了很多信息安全风险。近年来，通过各类研究发现，智能移动终端面临的信息安全风险正在不断加剧。

1 智能移动终端的信息安全防护机制

合理的信息安全机制可以有效提高智能移动终端的信息安全性，最大限度上保护用户的个人隐私。从功能结构上，可以分为硬件端、操作系统和应用程序3个层次。

1.1 硬件端的安全防护机制

通信运营商在确定智能移动终端的各类规格参数后，由设备运营商负责向设备制造商提供安全功能需求，以保障应用程序与各设备的适配性。一方面，设备制造商需要基于设备自身参数，参考来自通信运营商提供的信息安全机制，选择对应所需安全强度的协议与安全机制；另一方面，产品运营商在没有通信运营商介入的情况下，可以通过设备制造商提供的硬件参数标准，审查软件运营商在该设备应用商店中发布的应用程序。……