青海信通公司：筑牢移动应用安全“防火墙”

　　7月25日，青海信通公司信息安全工作组完成对10种移动应用和18类移动终端的检查工作。信通公司在强化日常运维的同时开展专项排查，有效提高了移动应用软件自身防护能力，筑牢移动应用安全“防火墙”。

　　随着国网青海省电力公司信息化建设的发展，信通、营销、运检及物资等均有大量移动终端接入管理信息大区网络，对移动应用及移动终端的安全防护要求有了更高的安全要求。

　　在专项工作开展前，青海信通公司成立移动应用专项安全检查组，对当前各类移动终端及移动应用进行了资产梳理和调研，编制《移动应用安全检查工作方案及细则》《移动应用安全检查表》等，根据工作方案和安全检查表有序开展工作。

　　在移动应用安全检查期间，安全检查工作组深入到各个移动终端现场，对移动应用的运行环境安全、软件自身安全、用户操作安全、数据安全、通信安全、业务安全、服务器端安全进行了多维度全方位的安全检查。截至目前，共完成《移动应用安全检查报告》13份，《移动应用安全检查表》32份。对涉及信息通信智能巡检终端、国网青海电力微信平台、PMS2.0外网移动配网抢修APP等13个应用开展检查，共发现漏洞36个，问题主要集中在APP应用的重打包、敏感信息泄露、数据注入几个方面，目前已全部完成整改。

　　为进一步巩固检查效果，该公司组织相关业务部门、信息安全专家、系统厂家、运维人员对移动应用存在的问题进行技术交流，给出相关整改建议，督促相关业务部门进行限期整改，并对已整改的问题再次进行深度检查，规避加固带来的新问题，最终达到完善移动应用安全规范、提升移动应用安全防护能力的目的。青海信通公司将在本次移动应用安全检查的基础上，持续开展专项活动，提升移动应用安全防护能力，保障移动应用的安全性，确保电网信息系统稳定、安全、可靠运行。

　　信息来源：国网青海省电力公司