工信部正着手实施移动智能终端测试认证和软件认证

8月28日下午消息（杨笑）在昨日召开的“2012首届运营商终端与应用创新合作大会”上，工信部电信研究院副总工王志勤透露，工信部电信研究院正在实施“支持自主知识产权操作系统的移动智能终端的测试认证系统研发”和“移动应用软件认证与管理软件研发”这两个智能终端安全相关重大专项。

据王志勤介绍，移动智能终端安全问题的技术根源存在于应用软件层、终端操作系统层、终端硬件层这三个层面。要解决这些问题，除了需要安全评测等应对技术措施外，也将涉及到终端应用软件的传播渠道（移动应用商店）以及提供应用服务的第三方应用服务器的配套安全管理。

为此，王志勤表示，工信部电信研究院较早系统的研究了移动智能终端安全问题，并结合我国管理现状，提出完整的移动智能终端安全管理体系。从法律上，工信部已颁布《关于加强移动智能终端进网管理的通知》，完善移动智能终端进网管理。

在技术标准制定上，王志勤表示工信部电信研究院已建立了移动智能终端安全标准体系，并在推动CCSA TC11、TC5立项制定。《移动智能终端安全设计导则》、《移动终端安全能力技术要求》及测试方法等终端安全标准已经报批；《应用软件商店安全技术要求》 、《移动代码签名技术要求》等应用商店标准已经立项。

在测试环境建设上，王志勤表示工信部电信研究院建设了智能终端安全检测实验室。已建成移动智能终端安全评测环境，对终端安全进行评测以及移动应用软件认证与管理环境，实现对移动应用的安全测试、认证和管理。