主頁（http://www.130131.com）：中國公安推動警用PMOS專用移動操作系統(tǒng)的研制

【編者按】
2013年底，公安部裝備財務局委托公安部第一研究所開始研制警務專用手機并在公安部立項。
阿里巴巴的YunOS是唯一入圍中央政府采購名單的移動操作系統(tǒng)。公安部第一研究所與阿里巴巴集團合作研制PMOS專用移動操作系統(tǒng)，是在YunOS的基礎上，進行了特別的安全加固。
警務專用手機的PMOS操作系統(tǒng)提供個人和安全兩個工作模式，兩個模式都具備完善的防護機制。
個人模式支持生活中豐富多彩的應用，包括即時通信、游戲和購物等，個人模式應用中心提供豐富多彩的主流應用軟件。
完善的監(jiān)管防護，使得警務專用手機無需額外安裝殺毒、安全軟件，也可有效避免惡意軟件、病毒的入侵。

公安部第一研究所與阿里巴巴集團合作研制PMOS專用移動操作系統(tǒng)，在YunOS的基礎上，進行了特別的安全加固。

日前，公安部第一研究所通信事業(yè)部研究員盧煜做客《警界對話》特別系列節(jié)目《警網(wǎng)零距離 一所面對面》，向大家介紹研制警務專用手機，保障警用移動信息安全的相關(guān)情況。
主持人：請您談談目前存在的手機安全問題。
盧煜：手機的安全問題一方面來自惡意的攻擊和制造者，惡意軟件、病毒等都主要來源于此，大都是為了獲取不法的經(jīng)濟利益。還有一類是來自于操作系統(tǒng)平臺和制造商，比如之前曝光的某知名廠商收集用戶定位信息、向國外的后臺服務器發(fā)送用戶信息等，只要使用這些操作系統(tǒng)，就很難保證手機上的個人信息不被竊取。此外，還有更嚴重的來自于國外有政治目的的安全威脅，比如斯諾登曝光的美國政府對目標用戶的竊聽和信息竊取行為。后面這兩種，更是可以上升到國家安全層面。
主持人：公安部第一研究所是如何保障警務人員的移動信息安全的？
盧煜：加強警用移動信息安全，防止工作信息外泄，已成為公安信息化建設的當務之急。普通民用手機無法滿足警務人員特殊工作需求，警務人員下班后還經(jīng)常要及時處理各種緊急和突發(fā)事件。專用的加密手機又不能隨意在生活中使用。
截至目前，我國還沒有一款能滿足警員工作需求、具備信息安全保護功能的手機設備。為此，2013年底，公安部裝備財務局委托公安部第一研究所按照警務人員工作和生活緊密結(jié)合的特點，開始研制警務專用手機并在公安部立項。在研發(fā)中，公安部第一研究所聯(lián)合阿里巴巴集團和國內(nèi)頂級手機廠商，提供從硬件到軟件、從底層到應用層、從端到云的整體閉環(huán)安全解決方案，手機采用國產(chǎn)手機硬件、國產(chǎn)操作系統(tǒng)、國產(chǎn)安全芯片、國產(chǎn)加密算法、專用管理后臺，全方位保證安全性，以滿足我國廣大公安民警工作的實際需要。
主持人：警務專用手機的操作系統(tǒng)有什么特點？
盧煜：阿里巴巴的YunOS是唯一入圍中央政府采購名單的移動操作系統(tǒng)。公安部一所與阿里巴巴集團合作研制PMOS專用移動操作系統(tǒng)，是在YunOS的基礎上，進行了特別的安全加固，包括結(jié)合國產(chǎn)加密固件的底層安全機制、對用戶的認證、對應用軟件的管控和后臺管理等，這樣就有效避免了國外手機操作系統(tǒng)的后門和漏洞等問題。這是完全自主的移動操作系統(tǒng)，擁有自主知識產(chǎn)權(quán)。
警務專用手機的PMOS操作系統(tǒng)提供個人和安全兩個工作模式，兩個模式都具備完善的防護機制。
個人模式支持生活中豐富多彩的應用，包括即時通信、游戲和購物等，個人模式應用中心提供豐富多彩的主流應用軟件。
安全模式則需要對使用者進行認證；采用國產(chǎn)安全固件和國家密碼管理局批準的密碼算法對生成、存貯、傳輸?shù)臄?shù)據(jù)進行加密保護；提供加密電話、加密短信等應用；安全模式下的數(shù)據(jù)生成即加密，包括通訊錄、通話記錄、短信、圖片等都是自動加密存儲的；應用軟件的發(fā)布和安裝需要經(jīng)過管理后臺的安全審查；安全模式的加密數(shù)據(jù)不可以非法導出和解密。
兩個模式從系統(tǒng)內(nèi)核層進行隔離，無論是存貯空間還是運行空間都完全分離，更進一步保證了敏感數(shù)據(jù)的安全性，解決了工作與個人應用混用帶來的信息安全風險。
主持人：經(jīng)常會有一些惡意軟件、病毒入侵手機，我們產(chǎn)品如何解決和預防這方面問題？
盧煜：我們在系統(tǒng)安全方面進行了升級加固。包括：采用自主操作系統(tǒng)、國產(chǎn)加密固件和算法，從多方面杜絕后門和漏洞；安全引導機制，防止非法刷機；防root、防越獄；對惡意軟件或病毒的入侵檢測與及時響應；軍用級的強制訪問控制技術(shù)；數(shù)據(jù)加密存儲的防泄漏處理。這些完善的監(jiān)管防護，使得警務專用手機無需額外安裝殺毒、安全軟件，也可有效避免惡意軟件、病毒的入侵。
警務專用手機還支持安全、快速地將公安各種移動應用部署至基層警員，順應公安信息化向移動互聯(lián)發(fā)展的新趨勢。正式上市的首款ZD-P1-TJ3型警務專用手機被國家網(wǎng)信辦專家評價為目前我國最好的安全手機。