梆梆安全作为国内移动安全领域代表企业受邀参加本次会议，解决方案总监张廷伦作《互联网移动政务应用面临的新型攻击与防护实践》的主题分享，聚焦移动政务应用所面临的攻击趋势与风险挑战，从人脸识别绕过、API接口攻击、业务渠道攻击等多个热点场景进行深入剖析，并提出端到端&全渠道的互联网移动政务应用安全防护思路，实现动静结合联动协同防御，不同渠道实时联防联控，与在场嘉宾分享先进技术理念与安全场景最佳实践。

随着政务数字化建设的不断深化，各类政务服务应用应运而生。从应用形态上，已由最初的门户网站拓展到了APP、小程序、公众号等多元化的新应用形态，现在又逐步向“超级APP”的方向发展。与此同时，针对移动端的新型网络攻击层出不穷，人脸识别绕过、业务欺诈、数据泄露、渠道洗钱、盗版仿冒等安全风险随之而来，安全威胁类型也趋于多样化，包括定制ROM、云手机、注入攻击、抓包篡改等，传统WAF、API安全网关等安全机制已很难有效应对，给电子政务行业的安全防护与合规建设带来极大挑战。

监管要求持续加码

互联网移动政务应用安全建设加速

电子政务系统的安全保障对于政府的有效运作至关重要，由于政府部门在处理公共事务时涉及大量的机密和敏感信息，这些信息的安全直接关系到国家的安全、社会的稳定以及公民的隐私保护。近年来，国家在政务服务领域密集出台多项网络安全法律法规和政策文件，以对互联网政务应用进行建设指导。

2023年6月，国家信息中心牵头编制的GB/T 35282—2023《信息安全技术 电子政务移动办公系统安全技术规范》正式发布，聚焦政务办公和政务服务两大移动应用场景，重点解决政务移动办公终端、通信、接入、应用、数据等方面安全问题。标准中对政务服务移动应用管理和安全监测方面的安全技术要求如下：

1. 移动应用管理

·应支持对政务APP进行安全防护和加固，防止受到恶意程序的破坏、破解和篡改； 

·应支持对政务APP进行安全检测和签名，并通过应用商店或授权渠道统一提供下载。

2. 安全监测

·应支持对移动终端的网络攻击行为进行监测和告警，包括但不限于模拟器攻击、框架攻击、位置欺诈、域名欺诈等； 

·应支持对移动政务应用的异常访问和操作行为进行监测和告警，包括但不限于账户登录异常、数据下载异常、可疑网络访问、操作异常等；

·应支持对移动政务应用程序和服务端存在的安全漏洞和脆弱性进行持续监测。 

2024年5月，中央网信办、中央编办、工业和信息化部、公安部等四部门联合发布《互联网政务应用安全管理规定》，为保障互联网政务应用安全稳定运行和数据安全，强调了针对互联网政务应用的安全监测能力建设要求：

·各地区、各部门应当对本地区、本行业机关事业单位互联网政务应用开展日常监测和安全检查。

·机关事业单位应当建立完善互联网政务应用安全监测能力，实时监测互联网政务应用运行状态和网络安全事件情况。

构建端到端全渠道防御体系

梆梆安全护航政务服务高质量发展

随着数字技术的蓬勃发展，使得移动政务应用成为各级政府单位高效办公、服务公众的重要渠道，其面临的安全风险和挑战愈发严峻，国家也对提高互联网政务应用安全防护水平，保障和促进互联网政务应用安全稳定运行提出明确要求，数字政府安全建设任重而道远。未来，梆梆安全将继续发挥自身在网络安全中的研究积累和技术创新，不断打磨、优化安全产品与服务，为政务应用的安全运转和顺利运行提供安全防御支撑，为我国数字政府服务高质量发展保驾护航。