夏江濤，賈貴博

（北京市應(yīng)急管理事務(wù)中心，北京101149）

1 應(yīng)急指揮平臺中移動終端的定位

目前應(yīng)急指揮平臺在應(yīng)急管理單位已基本得到使用，在傳統(tǒng)的應(yīng)急指揮平臺中，移動終端一般為笨重的功能單一的單兵系統(tǒng)，主要有移動視頻會議單兵、數(shù)字集群對講、同頻同播對講等。這些設(shè)備一般都比較笨重，不便于隨身攜帶。而目前智能手機已基本普及，為靈活的應(yīng)急管理平臺建設(shè)提供了廣闊的發(fā)展空間。

基于Android系統(tǒng)的應(yīng)急管理平臺移動終端改變了傳統(tǒng)的突發(fā)事件處置應(yīng)急指揮方式，改變了信息傳輸報送方式。實時視頻會議，影像、聲音、圖片、文字信息報送，突發(fā)事件現(xiàn)場定位等需要多種單兵系統(tǒng)完成的工作，現(xiàn)在全部可以通過基于Android系統(tǒng)手機自帶的GPS、攝像機、錄音筆等功能集中完成，大幅提高現(xiàn)場處置效率和信息報送時效性。同時，隨著移動通信技術(shù)的發(fā)展，通信網(wǎng)絡(luò)性能有了飛躍式提升。中國目前已經(jīng)全面進入5G時代，國家正高質(zhì)量開展5G網(wǎng)絡(luò)建設(shè)，超高帶寬、超低時延的網(wǎng)絡(luò)提供為突發(fā)事件現(xiàn)場處置提供了優(yōu)質(zhì)的通信平臺。應(yīng)急指揮平臺移動終端需求由多系統(tǒng)組合轉(zhuǎn)變?yōu)槎喙δ芗桑沟弥悄苁謾C將逐步變?yōu)槲磥響?yīng)急單兵的主要設(shè)備。

應(yīng)急指揮系統(tǒng)移動終端APP是一個具有現(xiàn)實意義的可持續(xù)項目，其將有效為突發(fā)事件現(xiàn)場處置人員提供切實便利，文字、圖片、影像的及時報送，遠(yuǎn)程視頻會議的及時聯(lián)通，為領(lǐng)導(dǎo)力量調(diào)動、物資調(diào)動等指揮動作決策提供了有力支撐。完善且安全的信息遞送機制對應(yīng)急指揮平臺作為突發(fā)事件處置大腦的發(fā)揮起著至關(guān)重要的作用，做好突發(fā)事件信息（文字、語音、圖片和視頻）報送工作，第一時間將突發(fā)事件現(xiàn)場信息、領(lǐng)導(dǎo)指示批示、處理進展和力量調(diào)動等關(guān)鍵信息報送到總指揮手中，確保其掌握實時準(zhǔn)確的信息，進而使現(xiàn)場指揮部能夠有效地組織和調(diào)動應(yīng)急資源高效處置。

2 系統(tǒng)的主要功能

2.1 平臺架構(gòu)

應(yīng)急指揮平臺由核心調(diào)度平臺、各種音視頻接入網(wǎng)關(guān)、前端調(diào)度終端和移動終端等幾部分組成。核心調(diào)度平臺負(fù)責(zé)指令分發(fā)、調(diào)配人員物資、全情報通報等任務(wù)，是突發(fā)事件的處置大腦。移動終端為現(xiàn)場處置人員提供一個人機交互簡單、操作便捷的子系統(tǒng)，負(fù)責(zé)接收核心調(diào)度平臺的指令，為核心調(diào)度平臺采集各類圖文信息，同時不同移動終端可進行相互通信，共享現(xiàn)場信息情報。

2.2 系統(tǒng)組網(wǎng)

指揮中心的核心服務(wù)器設(shè)備、各種接入網(wǎng)關(guān)、各種調(diào)度終端均直接部署到IP內(nèi)網(wǎng)，所有設(shè)備通過IP專網(wǎng)互聯(lián)互通。移動終端通過運營商5G公共網(wǎng)絡(luò)接入到調(diào)度服務(wù)器，調(diào)度服務(wù)器通過端口映射方式映射到公網(wǎng)固定IP地址。

2.3 移動終端功能

視頻會議功能：指揮中心可通過多媒體調(diào)度坐席任意呼叫全網(wǎng)在線移動終端，進行雙向視頻通話；移動終端經(jīng)授權(quán)后可加入視頻會議，參與會商；移動終端可接收指揮中心視頻推送；移動終端與移動終端間可以視頻通話。

信息接收上報功能：接收突發(fā)事件處置信息，接收領(lǐng)導(dǎo)批示，接收突發(fā)事件統(tǒng)計分析。報送突發(fā)事件現(xiàn)場處置圖片、文字、視頻。

定位功能：在GIS地圖中顯示實時位置。

2.4 移動終端子系統(tǒng)

移動終端主要由應(yīng)急指揮調(diào)度子系統(tǒng)和應(yīng)急通訊子系統(tǒng)組成。

應(yīng)急指揮調(diào)度子系統(tǒng)：主要用于支持同指揮大廳應(yīng)急管理要情記錄、相關(guān)委辦局聯(lián)絡(luò)、突發(fā)事件的上報、突發(fā)事件的預(yù)防準(zhǔn)備、各處置力量協(xié)調(diào)處置、應(yīng)急物資的調(diào)動分配等主要功能，實現(xiàn)突發(fā)事件各相關(guān)單位的相互協(xié)同、有序應(yīng)對。

應(yīng)急通訊子系統(tǒng)：實現(xiàn)日常和戰(zhàn)時的有線通信、無線通信、短信、視頻會議的無縫融合，為參與處置的各單位提供電話調(diào)度、數(shù)字錄音、短信群發(fā)、4G單兵、語音短信等功能，并支持信息報送和信息流轉(zhuǎn)。

3 移動終端的安全風(fēng)險

移動終端在處理器性能方面存在局限性，網(wǎng)絡(luò)安全中數(shù)據(jù)加密、數(shù)據(jù)安全完整性驗證，都需要大量的計算資源，但是移動終端性能限制了安全性計算，從而使系統(tǒng)安全性受到影響。移動終端具有體積小、隨身攜帶的特點，與持有人一起流動增加了丟失被盜風(fēng)險，進而使得終端內(nèi)存儲的數(shù)據(jù)存在被盜用風(fēng)險，對個人、國家造成不良影響。同時移動終端更新?lián)Q代速率較快，手機功能日新月異、多彩紛呈，使用周期上一般為2年，更換后的手機內(nèi)可能存在殘存數(shù)據(jù)，被人盜用。Android系統(tǒng)為開放源代碼系統(tǒng)，造成其安全威脅較大，網(wǎng)絡(luò)中存在大量惡意軟件，盜取用戶數(shù)據(jù)。

一是移動通信網(wǎng)絡(luò)中，信息通過無線電波傳播，無線信道的開放性，使得任何人都可以通過技術(shù)手段捕捉信息。

二是在使用者方面，部分應(yīng)急管理體系工作人員信息安全意識不足，信息安全專業(yè)知識掌握不足，信息本身是否為涉密信息的判斷有誤差，一旦出現(xiàn)信息泄露，將使政府形象、應(yīng)急處置等工作受到影響，使移動終端使用推廣受到制約。

三是移動終端信息流轉(zhuǎn)過程中數(shù)據(jù)加密、數(shù)據(jù)完整性、可靠性等需要進行大量數(shù)學(xué)函數(shù)運算，但移動終端的處理速度、內(nèi)存的容量都限制了計算的強度，從而降低了系統(tǒng)的安全性。

四是移動瀏覽器無統(tǒng)一的國際標(biāo)準(zhǔn)，且需要占用大量的資源，在無線網(wǎng)絡(luò)系統(tǒng)中不能得到高效的應(yīng)用。在通信過程中無線網(wǎng)絡(luò)采用WAP技術(shù)，其在安全技術(shù)方面還存在不完善的部分，需要進一步改進。

五是部分值守人員和參與現(xiàn)場處置人員尚未樹立起真正的信息安全觀念和意識，對政務(wù)公開和信息技術(shù)的認(rèn)識不足，對于使用移動終端進行信息傳播、操作的特點認(rèn)識不夠，工作責(zé)任心不強，信息處理隨意性較大等。

4 移動終端的安全設(shè)計

4.1 身份認(rèn)證

身份認(rèn)證作為所有涉及數(shù)據(jù)安全的APP都是必不可少的安全環(huán)節(jié)，是系統(tǒng)安全的第一道屏障，只有擁有合法賬號的用戶才能進入系統(tǒng)。系統(tǒng)中的數(shù)據(jù)、外來用戶的仿冒身份進入后臺、權(quán)限分配等。通過設(shè)置賬號和密碼，可以起到非常好的防仿冒效果。抗攻擊性強、破解難度高的密碼加密方式起到的效果非常顯著，密碼登錄3次錯誤后，賬號將被鎖定，需管理員解鎖后才能正常使用，確保不被暴力破解。

4.2 停用鎖定

移動終端便于攜帶且體積小，存在丟失或遺忘的風(fēng)險，因此移動終端設(shè)備、賬號、密碼丟失后，增加了整個系統(tǒng)的危險性，通過管理員身份在系統(tǒng)中將丟失或被竊的移動終端加入黑名單，遠(yuǎn)程鎖止賬戶，鎖定用戶數(shù)據(jù)，停止用戶登錄，保證信息安全。

4.3 靜態(tài)數(shù)據(jù)加密

數(shù)據(jù)加密算法中，AES加密方式對于資源占用小，秘鑰建立時間短，靈敏性好，加密方式可靠。在移動終端本地數(shù)據(jù)加密方面，可采用AES加密方式，確保XML文件元素受到安全保護，同時不對手機本身造成較大影響，避免降低用戶體驗。

4.4 權(quán)限控制

根據(jù)用戶不同身份、不同級別設(shè)計基于角色的任務(wù)權(quán)限管理模式，管理員按照無特權(quán)、最小漏洞原則，統(tǒng)籌部署管理用戶權(quán)限。在執(zhí)行任務(wù)過程中，如需實現(xiàn)跨越權(quán)限功能，需向指揮中心申請，由指揮中心審批后，管理員向其短暫開發(fā)指定權(quán)限。

4.5 人員管理

所有信息系統(tǒng)中，人員的安全管理都是最重要的一環(huán)，“三分技術(shù)、七分管理”作為信息安全界的共識，充分證明人員管理的重要性?，F(xiàn)階段中國應(yīng)急管理信息安全領(lǐng)域人員的安全意識存在明顯不足，是亟需補強的一塊短板。要想做好這一項工作，需要從制度規(guī)范建設(shè)、人員安全技術(shù)培訓(xùn)兩方面同時著手。首先是制度建設(shè)方面，制度規(guī)范是保證數(shù)據(jù)信息安全的重要保障，相關(guān)單位要從制度建設(shè)入手，結(jié)合應(yīng)急管理體系實際，制定適用于自身的信息安全規(guī)范。其次是人員培訓(xùn)，做好制度規(guī)范培訓(xùn)、技術(shù)系統(tǒng)培訓(xùn)、數(shù)據(jù)信息安全要領(lǐng)培訓(xùn)是確保信息安全的關(guān)鍵。

5 總結(jié)

本文圍繞突發(fā)事件應(yīng)急指揮調(diào)度開展研究，通過對基于應(yīng)急指揮平臺的移動終端應(yīng)用與安全研究，實現(xiàn)移動終端安全應(yīng)用，及時高效地將突發(fā)事件現(xiàn)場信息流轉(zhuǎn)，確?，F(xiàn)場總指揮等領(lǐng)導(dǎo)掌握實時、準(zhǔn)確和關(guān)鍵的信息，進而能夠合理、有效地組織和調(diào)動應(yīng)急資源，實現(xiàn)高效處置，確保人民生命財產(chǎn)安全。

移動應(yīng)急終端基于應(yīng)急指揮平臺，是一個包含很多內(nèi)容且復(fù)雜的系統(tǒng)，未來發(fā)展勢頭迅猛，但還是處于起步階段。目前突發(fā)事件應(yīng)急處置工作中，現(xiàn)場處置的信息多數(shù)情況下通過手機通話、信息、微信等方式與指揮中心傳輸，數(shù)據(jù)安全存在隱患，長遠(yuǎn)角度來看，手機APP的使用和數(shù)據(jù)加密的保障在應(yīng)急管理領(lǐng)域需要進一步的加強和探索，從技術(shù)和政策、法律、管理等方面出發(fā)，需在可用性、可靠性、完整性和成本之間取得最大程度的平衡。