大浪淘沙 百炼成金

　　中国移动设计院研究所信息安全团队是一个敢挑重担、勇于突破的集体。自2008年成立以来，信息安全团队始终坚持以信息安全前沿研究为先导，以移动全网安全评估为手段，全面支撑中国移动信息安全集中化服务。研究领域日益拓展，涉及手机淫秽色情治理、垃圾短彩信治理、手机病毒治理、信息安全评估、渗透测试研究、红客团队等多个方面，并取得了骄人的成绩。团队成员共17人，博士占比29.4%，硕士占比52.9%，其中教授级工程师1人、高级工程师6人、党员11人，所有成员均毕业于国内外著名高校，是一个忠诚履行企业、社会责任，不懈追求卓越业绩的团队，是一个勇挑重担，在风浪中不断突破前进，百炼成金的队伍。

　　坚定信念，牢记使命

　　无上荣光的信息安全卫士

　　当前，信息化建设日益提速，通信网的基础性、社会性、全局性地位愈发凸显，国家、社会、民众对通信网的依赖程度也与日俱增。网络时代的来临，使得信息安全成为全球热点问题，“棱镜门”事件的全球发酵，各类信息泄露、网络攻击的新闻屡见报端，引发了全世界对信息安全重要性的深度思考，信息安全工作面临前所未有的巨大挑战。

　　信息安全团队秉承中国移动“正德厚生 臻于至善”的核心价值观，专业定位于以信息安全前沿研究为先导，以移动全网安全评估为手段，全面支撑中国移动信息安全集中化服务。在建章立制、安全评估及渗透研究、信息安全治理等多个领域积极探索，开拓创新，取得了非凡的成绩。十几名信息安全成员团结一心，牢记使命，为营造良好的网络环境恪尽职守，为成为合格的信息安全专家奉献着自己的青春与汗水，体会着作为一名信息安全卫士的无上荣光！

　　开拓进取，争创一流

　　力求卓越的信息安全团队

　　近年来，中央相关部委多次发布信息安全指导性文件、组织开展专项行动净化网络环境，信息安全已经上升到国家战略的高度。在互联网快速发展，新业务、新应用不断出现的大背景下，对信息安全专家的业务知识和技术水平提出了更高更严的要求。

　　开拓创新，信息安全团队的成立开创了中国移动设计院信息安全领域研究的先河。在信息安全相关工作中，统一思想，认清形势，保质保量完成各项工作，确保网络信息安全是全体成员的共同奋斗目标，也是信息安全团队勇于承担社会责任的重要体现。

　　争创一流，信息安全团队勇挑保障移动信息安全工作的重担，深入探索信息安全领域的技术难题，在日以继夜的奋战中确保信息安全工作万无一失，彰显出信息安全团队为确保信息安全的壮志雄心。2009年，信息安全团队圆满完成了中国移动的首个863项目—《无线安全可信接入体系研究》，提出了异构网络的安全可信接入框架，为中国移动设计院开展安全研究打下了坚实的技术基础。从2010年开始，信息安全团队的工作涉及中国移动信息安全各个领域，服务范围扩展至中国移动通信集团总部各部门、各省分公司，在国际标准、专利、自主研发工具、论文等方面取得丰硕的成果。信息安全团队自成立以来，不断发展壮大，积累了雄厚的技术实力，奠定了在中国移动乃至整个通信行业信息安全领域的领先地位！

　　自主研发，锐意创新

　　与时俱进的信息安全理念

　　信息安全团队坚持“自主研发，追求创新”的工作理念，注重科研成果的转化，成功推出多个、多类信息安全评估工具，已在全网推广应用，得到工业和信息化部、移动通信业界人士的高度认可，切实践行成果转化为生产力的指导思想。团队研究开发了MAS移动代理服务器检查工具，实现了对MAS机批量、快速、有效远程评估，大幅度提升了大规模安全检查效率；自主研发了垃圾短信自动拨测系统，已应用于31个省级现网的垃圾短信治理评估及测试，全面分析各省垃圾短信治理水平与治理缺陷，得到工信部的高度肯定；创新开发了垃圾短信指标上报工具，实现了垃圾短信数据的快速上报、指标预警，全网统计，已应用于各省垃圾短信指标统计；设计研发了信息安全预警演示平台，实现了对重大信息安全事件和指标的统一呈现、统一梳理、统一预警功能；创新性推出了“移动伪基站实时预警平台”，实现了精准定位、快速预警，为伪基站的治理迈出了重要的一步。

　　信息安全团队先后承担国家、集团各类研发项目30余项，得到各部门的高度认可，奠定了在该领域的技术领先地位。信息安全团队积极进行安全运维前沿技术研究，包括垃圾短彩信拦截技术研究、高风险操作日志稽核模型研究、“金库模式”关键问题研究、虚假主叫/骚乱电话治理技术体系研究等。积极进行信息安全评估前沿技术研究，如基于业务的安全监控及指标体系研究，现网手机病毒、手机淫秽色情、客户信息安全事件监控研究等，在科技攻关的诸多方面实现了质的飞越！

　　勇挑重担，精益求精

　　稳步扎实的信息安全作风

　　一直以来，信息安全团队始终以勇挑重担，精益求精为准则，积极参与各项难度较大、技术要求较高的工作。信息安全团队支撑中国移动通信集团信息安全管理与运行中心成功完成了中国移动信息安全管理体系从无到有、建章立制的全过程，在信息安全体系建立中进行了开创性的工作。

　　创新性地制定了中国移动信息安全责任管理办法和责任矩阵，从网络规划设计、建设、运维和业务立项、开发、上线等各环节入手，全面梳理中国移动各方面工作；完成了面向现网的信息安全运维体系研究，明确了各单位、各公司信息安全职责，理清了信息安全管理部门与其他部门的业务关系，同时团队还制定了客户信息安全管理制度、应急响应流程、信息安全预警体系等；搭建了面向现网的不良信息治理体系及信息安全策略体系，建立了不良信息集中运营流程体系及不良信息治理的指标和评价体系，规划了不良信息集中运营策略体系，含指标评价体系、流程运营体系、评估体系等。

　　同时，信息安全团队积极参与各种标准的制定，在ITU、3GPP提交文稿20余篇，主导制定关于骚扰电话与手机病毒治理方面的标准立项；在CCSA完成《电信运营商网络客户信息安全管理框架》等三项行业标准，提交相关报告及文稿20余篇；完成包括短彩信类、交互类、即时通信类等六大类业务的内容安全要求等多项企业规范。目前，团队成员已完成专利及软件著作权10余项，发表论文50余篇，并被“全国信息安全等级保护大会”等高级别会议收录。信息安全团队凭借优异的成绩、出色的表现赢得了业内人士的高度认可！

　　大浪淘沙，百炼成金

　　至高无上的信息安全荣誉

　　精益求精的工作态度，至高无上的信息安全荣誉，驱使着信息安全团队在历次重大的安全保障任务中扮演重要角色。在党的十八大信息安全保障工作中，信息安全团队以业务安全评估、基础信息安全评估为核心，以渗透测试为手段，圆满完成中国移动31个省份十八大网络与信息安全保障及日常安全保障工作，彰显出技术实力，得到上级部门的充分肯定。

　　团队成员克服各种困难，采用现场和远程相结合的方式，对全国31个省公司进行了全面的安全风险排查；历年累计对全国超过3亿个IP地址逐一进行检查，排查系统超过5000个；对全国基地业务和重点业务进行评测，累计完成3000余次扫描、近百万次漏洞验证测试，涉及500余个网站，已确认高危风险安全漏洞近千个；协助集团下发保障工作简报7期、月通报12期，下发点对点通报27期、专项检查通报11期、整改通知单13份、协查单2份，督促责任单位整改。通过团队成员的积极努力，圆满完成了十八大信息安全保障工作。

　　肩负神圣的职责，履行庄严的使命，信息安全团队在各项工作取得重大突破之际，也获得了丰收的喜悦。信息安全团队先后获得中国移动通信集团科技进步二等奖2项、三等奖1项、优秀奖2项，中国移动通信集团业务服务创新优秀奖1项，中国移动党的十八大网络与信息安全保障工作突出贡献奖，中国移动通信集团设计院科技进步一等奖3项、二等奖1项、三等奖2项，中国移动通信集团设计院优秀工程咨询成果一等奖2项、二等奖1项、三等奖1项。学科组长杜雪涛获中国移动通信集团设计院“优秀共产党员”、“先进工作者”称号，团队成员赵蓓获中国移动“党的十八大网络与信息安全保障工作先进个人”称号，张晨获中国移动通信集团设计院“科技标兵”称号。

　　信息安全领域涉及专业面广、知识关联性强，信息安全团队在日常工作中注重强化合作意识，协作交流，共同提高。始终坚持“导师”传、帮、带制度，为每个新进的成员都指定“导师”，由“导师”对新成员及时进行培训并在工作中进行指导；建立完善内部学术交流制度，定期组织工作中不同研究方向之间的学术交流，每年的交流学时达上千个，在讨论交流中相互促进、相互提高；建立红客团队，提升团队的信息安全水平；积极参加外部的培训和交流，通过团队内外结合的学习、交流活动，极大地调动了团队成员的学习积极性，在团队内部营造了良好的学习氛围，促进了团队成员的知识和能力的不断提高。同时，连续三年成功承办中国移动信息安全专家论坛，并协助集团对省公司进行培训，极大提升了团队的整体竞争力和社会影响力。

　　信息安全团队继承中国移动设计院在信息安全研究领域形成的优良传统，在研究所全体干部员工“心往一处想，劲往一处使”精神的鼓舞下，始终将“坚持以人为本，发扬团队精神”作为团队建设的核心内容，发扬“特别能吃苦，特别能战斗”的奉献精神，团结拼搏，开拓创新，建立了团结奉献、和谐共进的优秀团队文化。在研发工作中，全体成员充分发挥主观能动性，在不断提升自我能力的基础上，通过自主研发将理论与实践相结合，用属于信息安全人的画笔，勾勒出最美的天空！

　　结 语

　　回首过去，展望未来，信息安全团队将继续深入学习实践科学发展观，坚持立足本职创先争优，巩固并强化研究团队在信息安全研究领域的核心地位，坚持创新拓展，为实现中国移动“十二五”战略目标，为中国移动的安全运营保驾护航！