某双系统安全手机介绍课件.pptx

1、华为双系统手机政府主导国内国内2014.2.27，“中央网络安全和信息化领导小组”，习近平，李克强任组长和副组长。习近平强调，“没有网络安全就没有国家安全，没有信息化就没有现代化”中央政府去年开始特别订购用于部分高级别公务人员智能手机的国产处理器，希望在一两年内取代被普遍使用的美国供应商的芯片企业需求 安全是政府安全是政府/企业移动化的基石企业移动化的基石 企业重点关注的安全问题企业重点关注的安全问题0123456安全部署是否方便后期维护是否便捷产生效果部署成本针对移动办公的关注度020406080100无线数据传输数据泄露设备丢失身份识别隐私保护病毒（%）安全是移动通讯的基石*普通手机保证信

2、息安全会带来使用上的不便信息安全限制本地存储不能存储个人通讯录、照片、文件等不能随便安装应用程序专机专用不能通过WiFi上网、蓝牙打电话、USB传输文件一些好的应用无法辅助工作封闭常用通信接口同时携带个人手机和工作手机 双系统双操作系统一键切换/指纹切换/NFC感应切换双系统同时在线运行 高安全芯片硬件级安全启动/防root/防刷机内核动态度量/防植入/防破坏/防反汇编框架两个独立的Android框架应用华为手机管家/云端管控/加密卡 可定制公安、军队、政府、银行、电力、交通等行业定制针对用户需求提供多样化安全定制需求三大关键特性解决之道双系统安全定制手机*同时兼顾一台手机同时兼顾工作和生活的

3、需求双系统双APN同时在线后台系统有消息会通知前台系统 隐私隔离用户可以根据隐私信息的安全要求，分别存放到普通容器或安全容器生活区和工作区各自的存储文件对对方不可见安全系统可以对文件/文件夹进行加密安全保护安全系统可对硬件驱动进行限制，防止数据泄露（驱动层禁止USB、蓝牙、GPS、WiFi等）切换快捷安全支持一键切换两个系统独立指纹识别，指纹切换NFC感应切换普通操作系统安全操作系统双系统双操作系统隔离，兼顾信息安全和使用便利相互隔离同时运行RAM普通系统运行分区安全系统运行分区ROM普通系统映像普通存储区安全系统映像安全存储区华为手机管家华为手机管家私有云客户端私有云客户端国产自主知识产权高

4、性能手机芯片TFTF加密卡加密卡外设控制外设控制安全启动安全启动硬件加密引擎硬件加密引擎指纹识别指纹识别安全存储安全存储安全内核安全内核操作系统安全增强操作系统安全增强双操作系统隔离双操作系统隔离私有云安全控制接口私有云安全控制接口加密通话加密通话安全从硬件到软件/云端结合/立体安全设计麒麟系列芯片在性能上处于领先地位拥有2G、3G、4G自主知识产权国产高性能芯片领导厂商安全基于国产高性能手机芯片成功支撑了多款热销手机国产芯片 从源头保障通信安全8*根据用户需要对应用软件开放驱动控制接口(USB、WiFi、蓝牙、GPS、NFC等)外设控制 硬件熔断技术 启动过程层层校验安全启动硬件加密引擎 安

5、全、便捷、高效 指纹数据加密存储 安全存储区存放敏感数据 采用安全接口访问 全盘加密安全存储 采用硬件加密引擎，高安全性复杂加密算法运行效率提升200%指纹识别安全硬件安全增强华为手机管家具备系统级权限，比第三方安全软件管控能力更强完全兼容普通Android系统，客户的应用可以方便移植给开放第三方云端控制接口，集成云客户端软件，实现云端管控远程定位远程锁定远程备份远程销毁客户私有云权限管理骚扰拦截应用锁指纹识别隐私模式文件保密安全应用安全安全加密通话NFC读取身份证信息身份核查第三方云厂商集成，远程管控双系统手机双系统手机警务通个人手机+=携带方便应用案例深圳公安&浙江公安*应用案例深圳公安&

6、浙江公安车辆核查警务信息推送辖区内常驻人口和流动人口信息采集在线文档查阅应用案例北京市交管局移 动 执 法交通执法系统+蓝牙打印机身 份 识 别NFC读取身份证+人脸比对公 网 混 合 对 讲传统语音对讲+视频点呼狱警在监狱内或监狱外时自动切换手机操作系统边界切换手机与狱警身份绑定，实现身份识别、定位和人员统计人员智能管理安全系统下固定存放几个亲人号码，解决狱警“与世隔绝”状态亲情关怀应用案例湖南某监狱 中国信息安全认证中心中国信息安全认证中心由国务院信息化工作办公室、国家认证认可监督管理委员会等八部委授权，依据国家有关强制性产品认证、信息安全管理的法律法规，负责实施信息安全认证的专门机构 测

7、试项目测试项目涵盖网络连接同时在线、双系统隔离、切换外设控制、应用隔离、指纹功能、存储安全等通过权威机构的安全测评和认证双系统安全认证通过权威机构的安全测评和认证安全五级认证 移动智能终端操作系统安全能力移动智能终端操作系统安全能力 移动智能终端外围接口安全能力移动智能终端外围接口安全能力 移动智能终端应用层安全能力移动智能终端应用层安全能力 移动智能终端用户数据安全保护能力移动智能终端用户数据安全保护能力 移动智能终端功能限制性要求移动智能终端功能限制性要求双系统手机硬件配置双系统手机硬件配置-MATE 10配置参数配置参数指标指标网络制式全网通，支持移动/联通/电信 4G+/4G/3G/2GCPU华为海思麒麟970：2.36GHz（大四核），1.8GHz（小四核）+微智核i7存储4G(RAM)+64G(ROM)显示屏尺寸：5.9英寸分辨率：2560*1440像素摄像头主摄像头：2000万黑白+1200万彩色副摄像头：800万系统平台华为 EMUI 8.0（兼容Android 8.0）数据连接WLAN热点/直连、蓝牙4.2、USB 2.0、NFC、OTGThanks!