移动互联扩展要求是什么
采用移动互联技术的系统，在通用等级保护要求之外叠加移动互联安全扩展要求，覆盖无线接入网、移动终端与移动应用三部分，强调接入认证、终端管理、应用签名与远程接入安全。核心难点在终端的可控性：设备随身、网络不可信，控制措施必须从边界转向身份与数据。
基本信息
| 适用对象 | 使用无线接入、移动终端或移动应用的系统 |
|---|---|
| 组成 | 无线接入网、移动终端、移动应用与业务系统 |
| 关注点 | 无线认证与加密、终端管理、应用签名与加固、远程接入安全链路 |
| 无线侧 | 使用企业级认证（如 WPA2/WPA3-Enterprise），避免共享口令 |
| 终端侧 | 登记造册、支持远程管理或擦除、限制非必要权限 |
| 应用侧 | 签名校验、防篡改、禁止调试与反编译保护 |
典型使用场景
- 销售与外勤人员通过移动应用访问业务系统，需接入认证与数据加密
- 办公 Wi-Fi 改造为企业级认证，人员离职后访问权限随账号失效
- 自带设备办公场景下划定可访问范围与数据保护要求
- 移动应用发版前做签名与加固检查，防止被二次打包篡改
- 远程接入经 VPN 并叠加多因素认证，操作留痕可审计
移动场景核查清单
移动场景核查清单
无线接入是否使用企业级认证（如 WPA2/WPA3-Enterprise）？
移动终端是否登记造册、支持远程管理或擦除？
办公应用是否签名校验、防止篡改？
远程接入是否经 VPN 且鉴别信息加密？组成与防护重点
| 组成 | 主要风险 | 防护重点 |
|---|---|---|
| 无线接入网 | 共享口令、无认证审计 | 企业级认证、加密与接入日志 |
| 移动终端 | 丢失被盗、越狱或刷机 | 登记造册、远程擦除、合规性检查 |
| 移动应用 | 被篡改、二次打包 | 签名校验、加固、禁用调试 |
| 远程接入链路 | 明文传输、身份冒用 | VPN 加密、多因素认证、会话审计 |
移动端的现实约束是终端不由自己管理：技术措施之外，还需在制度中写明终端合规要求、丢失报告义务与远程擦除授权。
移动应用与业务系统的数据交互建议走统一网关，便于集中做身份校验、限流与审计，避免各应用各自为政。