摘要:移动应用在运营当中不可避免地面临互联网安全威胁，必须建立健全移动应用安全体系，及时发现并修复信息安全漏洞、加固系统，才能有效防范安全风险。为了提供办事效率，增强业务安全性，助力监管交通运输工作开展，能信安技术有限公司与深...
深圳市交通运输局主要贯彻执行国家、省、市有关交通运输工作的法律、法规和政策；起草交通运输行业的地方性法规、规章，拟订有关政策，经批准后组织实施；负责交通运输（公共交通、轨道交通、道路交通；道路、港口、水运、空港、物流及地方事权内的航空、铁路）管理，协调邮政行业等工作，工作项目繁杂，对其移动应用具体需求和安全要求也更高。
能信安将对深圳市交通运输局针对2019年移动应用安全进行检测与加固服务，服务项目包括5款APP、5个微信小程序和14个微信公众号。
- 通过专业检测工具定期对移动应用开展安全检测，充分发现当前移动应用中存在的安全问题，针对中、高级风险级别漏洞提出修复建议，检测报告可以有效指导快速定位移动应用安全问题和进行修复；
- 通过专业的移动应用安全加固工具和技术对市交通局主要移动APP客户端进行加固，提高移动APP客户端的安全防护水平；
- 建立移动应用安全防护长效机制，防止信息安全事件发生，提升市交通局移动应用安全防护水平及达到信息安全主管部门监管要求。
能信安根据深圳市交通运输局对移动应用的具体要求开展移动应用前期调研和摸排工作，掌握市交通局移动应用实际情况，并且根据上级部门工作的要求，结合单位实际情况，对深圳市交通运输局2019年移动应用制定全年度移动应用安全工作计划和实施方案。
深圳市交通运输局2019年移动应用项目将承载包括公共交通、轨道交通、道路交通等交通运输基础设施线上服务基本内容，需要在城市总体规划、分区规划的指导下，承担保障城市道路交通畅通、交通运输规划监管和综合协调治理能力。
针对深圳市交通运输局2019年移动应用项目的需求，能信安技术将对市交通局移动APP、微信公众号和小程序开展系统性的移动应用安全技术检测，安排专业技术人员对检测发现的漏洞进行复核，排除误报，以更好地协助移动应用开发单位做好安全漏洞整改工作。
遵循网络安全等级保护制度，能信安技术将提供专业的移动应用安全监测系统，使深圳市交通运输局2019年移动应用符合国家相关法律和标准规定，完善APP合法合规性。
MSCAN可实现对Andriod、IOS、微信公众号/小程序、Html5的全平台覆盖。四大漏洞检测、三重安全加固、三维联动防御技术协同构建移动应用安全环境，及时检测处理权限申请不明、超范围收集、强制收集非必要信息、频繁索权、捆绑授权等违规行为，减少盲点，风险驱动，保障移动应用和数据安全建设。
