面向移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障技術(shù)研究及應(yīng)用示范-可行性報(bào)告-文庫(kù)吧資料
2025-01-27 18:33本頁(yè)面
【正文】 通過(guò)本項(xiàng)目的研究，將能夠?yàn)閺V大個(gè)人用戶提供多層次的移動(dòng)數(shù)據(jù)信息安全保障服務(wù)，有效抑制移動(dòng)數(shù)據(jù)全生命周期的安全風(fēng)險(xiǎn)，增強(qiáng)用戶信心；預(yù)計(jì)項(xiàng)目實(shí)施期結(jié)束，終端用戶數(shù)量達(dá)到100萬(wàn)以上，能夠?qū)崿F(xiàn)一定規(guī)模推廣。2. 預(yù)計(jì)的經(jīng)濟(jì)效益面向不低于XX家企業(yè)用戶進(jìn)行技術(shù)服務(wù)試點(diǎn)，預(yù)計(jì)項(xiàng)目結(jié)束時(shí)共新增產(chǎn)值XXX萬(wàn)元，累計(jì)新增利稅XX萬(wàn)元。 申請(qǐng)核心技術(shù)發(fā)明專(zhuān)利5項(xiàng)和軟件著作權(quán)2項(xiàng)；216。 編制面向移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)的信息安全保障技術(shù)相關(guān)標(biāo)準(zhǔn)（草案）1項(xiàng)以上；216。 建立面向移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)的信息安全風(fēng)險(xiǎn)資源庫(kù)1套；216。（八）項(xiàng)目實(shí)施績(jī)效1. 技術(shù)成果指標(biāo)本項(xiàng)目在兩年的項(xiàng)目實(shí)施期內(nèi)預(yù)期完成以下技術(shù)研究工作：216。3. 調(diào)研計(jì)劃支出預(yù)算在研究過(guò)程中，需要進(jìn)行業(yè)務(wù)調(diào)研、項(xiàng)目協(xié)調(diào)、學(xué)術(shù)交流、專(zhuān)家咨詢(xún)等。表 1 2項(xiàng)目實(shí)施進(jìn)度計(jì)劃時(shí)間進(jìn)度工作內(nèi)容（七）經(jīng)費(fèi)預(yù)算合理性評(píng)估1. 采購(gòu)設(shè)備清單表 1 3 采購(gòu)設(shè)備清單（金額單位：萬(wàn)元）序號(hào)儀器設(shè)備名稱(chēng)數(shù)量（臺(tái)套）單價(jià)金額負(fù)責(zé)管理單位合計(jì)2. 人員費(fèi)用預(yù)算評(píng)估在研究過(guò)程中，需要支付項(xiàng)目團(tuán)隊(duì)人員工資。項(xiàng)目組成員融合了本行業(yè)相關(guān)的技術(shù)、管理等領(lǐng)域的專(zhuān)業(yè)人才，為項(xiàng)目的順利完成提供了強(qiáng)有力的保證。參與單位(1) 參與相關(guān)技術(shù)研究；(2) 協(xié)助完成技術(shù)成果的應(yīng)用試點(diǎn)；(3) 參與編制相關(guān)標(biāo)準(zhǔn)和規(guī)范。項(xiàng)目任務(wù)分工方案見(jiàn)表11。4. 大數(shù)據(jù)應(yīng)用環(huán)境下的移動(dòng)終端敏感信息安全風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù)測(cè)評(píng)模型采用基于等級(jí)保護(hù)體系的敏感信息安全風(fēng)險(xiǎn)評(píng)估方法，依據(jù)敏感信息的典型特征建立新的分級(jí)保護(hù)要求，利用層次分析法建立基于等級(jí)保護(hù)要求的風(fēng)險(xiǎn)評(píng)估量化模型，并給出具體的風(fēng)險(xiǎn)計(jì)算與關(guān)聯(lián)分析方法，在降低人為主觀因素的前提下計(jì)算移動(dòng)終端敏感信息的風(fēng)險(xiǎn)值，完成敏感信息的風(fēng)險(xiǎn)量化與評(píng)估。3. 基于大數(shù)據(jù)聚類(lèi)分析雙重實(shí)時(shí)監(jiān)控的風(fēng)險(xiǎn)量化技術(shù)深入剖析用戶的行為特征，以賬號(hào)、設(shè)備和網(wǎng)關(guān)等維度的數(shù)據(jù)建立用戶數(shù)據(jù)模型，以接入層、業(yè)務(wù)層和數(shù)據(jù)層等維度的數(shù)據(jù)建立用戶操作行為模型，形成具有風(fēng)險(xiǎn)發(fā)現(xiàn)、安全防護(hù)和持續(xù)監(jiān)控等功能的風(fēng)險(xiǎn)量化系統(tǒng)。采用Deep CNNs（深度卷積神經(jīng)網(wǎng)絡(luò)），通過(guò)充分利用Deep CNNs模型的可并行特點(diǎn)，結(jié)合SGD（隨機(jī)梯度下降）訓(xùn)練的數(shù)據(jù)并行特性，加速模型訓(xùn)練過(guò)程，實(shí)現(xiàn)移動(dòng)終端輕量級(jí)的敏感信息智能識(shí)別。移動(dòng)終端敏感信息風(fēng)險(xiǎn)識(shí)別與等級(jí)保護(hù)測(cè)評(píng)模型主要基于等級(jí)保護(hù)體系的敏感信息風(fēng)險(xiǎn)量化評(píng)估技術(shù)，計(jì)算移動(dòng)終端敏感信息的風(fēng)險(xiǎn)值，完成敏感信息的風(fēng)險(xiǎn)量化與評(píng)估。對(duì)用戶賬號(hào)、設(shè)備、網(wǎng)關(guān)、操作行為等數(shù)據(jù)進(jìn)行聚類(lèi)分析、模型訓(xùn)練及迭代調(diào)優(yōu)，實(shí)現(xiàn)異常行為實(shí)時(shí)監(jiān)控。采用信息融合技術(shù)對(duì)多源日志網(wǎng)絡(luò)安全數(shù)據(jù)進(jìn)行統(tǒng)一格式的時(shí)間元組和統(tǒng)計(jì)元組的提取，將其標(biāo)準(zhǔn)化、過(guò)濾、歸并及關(guān)聯(lián)，最終以對(duì)比堆疊流圖和雷達(dá)圖的形式展示設(shè)備遭遇安全事件的整體情況、發(fā)生某一類(lèi)安全事件的設(shè)備以及某一特定設(shè)備遭受所有安全事件的情形，為風(fēng)險(xiǎn)量化提供基礎(chǔ)數(shù)據(jù)，實(shí)現(xiàn)安全事件的分析和響應(yīng)。4. 終端和云端風(fēng)險(xiǎn)量化及安全可視化技術(shù)研究移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)的應(yīng)用展示層包括終端敏感信息風(fēng)險(xiǎn)識(shí)別與等級(jí)保護(hù)模型與云端風(fēng)險(xiǎn)量化及可視化技術(shù)。研究終端的移動(dòng)應(yīng)用數(shù)據(jù)安全，建立多層級(jí)的隱私訪問(wèn)控制系統(tǒng)進(jìn)行監(jiān)控，從應(yīng)用層、框架層和內(nèi)核層三個(gè)層面保護(hù)敏感數(shù)據(jù)的安全；在終端存儲(chǔ)加密方面，通過(guò)外置SD卡的全盤(pán)加密保證終端敏感數(shù)據(jù)的安全；在終端存儲(chǔ)數(shù)據(jù)安全銷(xiāo)毀方面，通過(guò)抹除加密密鑰、數(shù)據(jù)重寫(xiě)和遠(yuǎn)程刪除等方法保證數(shù)據(jù)安全銷(xiāo)毀?；诖碇睾灻慕粨Q數(shù)據(jù)源簽名保護(hù)技術(shù)采用無(wú)證書(shū)代理重簽名方案，實(shí)現(xiàn)對(duì)自適應(yīng)選擇消息攻擊的存在性不可偽造?；谶M(jìn)程可信的數(shù)據(jù)分級(jí)交換安全行為分析技術(shù)針對(duì)數(shù)據(jù)源可信、進(jìn)程靜態(tài)可信、進(jìn)程動(dòng)態(tài)可信等內(nèi)容進(jìn)行研究，確保數(shù)據(jù)安全交換鏈運(yùn)行環(huán)境的可信性。采用OpenSSL密碼引擎實(shí)現(xiàn)國(guó)密SMSMSM4算法庫(kù)，搭建用戶頒發(fā)與管理數(shù)字證書(shū)的輕量級(jí)CA，采用基于國(guó)密SM4的分組密碼算法實(shí)現(xiàn)數(shù)據(jù)傳輸通道加密，采用基于國(guó)密SM2的公鑰密碼算法實(shí)現(xiàn)信令傳輸通道加密。2. 面向移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)的輕量級(jí)安全加密傳輸技術(shù)研究移動(dòng)應(yīng)用服務(wù)數(shù)據(jù)安全傳輸通過(guò)輕量級(jí)安全傳輸管道與數(shù)據(jù)分層/分級(jí)安全交換鏈實(shí)現(xiàn)。研究細(xì)粒度的敏感數(shù)據(jù)標(biāo)簽控制技術(shù)，包括標(biāo)簽生成、標(biāo)簽存儲(chǔ)及標(biāo)簽傳輸控制技
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1