移动医疗数据安全策略研究

《药品监管网络安全与信息化建设“十四五”规划》明确指出,借助移动互联网技术,通过APP、公众号和小程序等多种方式推进监管业务和监管服务方式创新,实现国家、省、市、县各级药品监管部门在监管业务移动互联方面的协同发展。持续推进“中国药品监管”“化妆品监管”等重点移动应用建设,鼓励各级药品监管部门根据实际应用场景,创新服务内容,提升服务广度,逐步构建全方位、多维度的药品监管移动互联服务新格局。本研究针对数字化转型过程中移动应用数据面临的诸多安全挑战,以医疗行业移动应用为研究对象,以近年来国家针对移动应用数据安全实施的监管动作以及2021年《中华人民共和国数据安全法》明确的安全建设方向作为研究内容,探讨移动应用数据安全建设思路,提出建议思路:一是移动应用数据处理全生命周期进行技术能力建设,重点放在风险评估以及安全防护技术能力上;二是基于《中华人民共和国数据安全法》中数据保护方向进行安全体系建设,重点放在前端监测机制及应急响应能力建设上,以期搭建全面的移动应用数据安全策略。

移动数据库关键技术研究

在知识竞争的时代,每天都在进行着各方面的技术革新,这几年围绕网络的方方面面更是变化的很大,几乎一天一种新的面貌。在通信行业,无线技术应用广泛,发挥着重大作用。影响通信系统使用和发展的因素有很多,其中移动数据库就是关键因子。本文就移动数据库关键技术进行探讨,阐述移动数据复制、缓存、传输安全和移动数据处理技术方面存在的问题,为移动数据库提高效率提供可行方案。

SECURE DATA SYNCHRONIZATION EXCHANGE SERVICE APPLICATION PROGRAM INTERFACE BASED ON SyncML PROTOCOL

The security-related problem during the data exchange is not considered in the SyncML protocol. To solve this problem, SyncML is enhanced with a secure data synchronization exchange service application program interface （SDSXS-API） to ensure the reliability, the integrity, and the security in the data transmission and exchange. The design and the implementation of SDSXS-API are also given. The proposed APIs can be conveniently used as a uniform exchange interface for any related application programs. And their effectiveness is verified in the prototype mobile database system.

基于安卓系统的沙箱技术

2008年前后,国内随着安卓操作系统手机普遍推广应用,移动数据安全,移动APP安全问题逐渐浮出水面,特别在2010年国内大规模爆发的,安卓手机应用病毒传染事件,使数以十万计的安卓设备,个人隐私信息泄露,影响和后果足以引起信息安全工作者的重视。针对移动端的沙箱安全防护技术研究逐渐兴起。

基于CPLD的ADSP21161通信接口设计

针对铁路安全监控数据高速移动接入系统中嵌入式主控制器与数字信号处理模块之间实时的数据交换,提出了一种基于复杂可编程逻辑芯片(CPLD)的主机MPC823与数字信号处理器ADSP21161之间实现异步通信的一种接口设计方案,此接口实现了嵌入式主控制器MPC823将数字信号处理器ADSP21161看作其外部总线上的一个可寻址外设,通过开辟专用缓冲区实现MPC823对ADSP21161的控制和访问。

APP应用程序安全治理

移动APP安全治理需要从移动APP的整个生命周期各阶段同步进行,包括规划设计、开发测试、上线运行、日常运维、废弃下线。每一个阶段都需要梳理安全控制点,落实安全控制措施,本文重点研究如何在上线运行及日常运维阶段如何对移动APP开展安全评估工作,主要包括移动APP客户端安全及移动APP服务端安全。