终端-领导汇报通信专题材料

1、议题四：保密通信专题汇报材料政企分公司2014.11.18目录一、市场需求与背景二、技术方案与推进情况四、决策点三、后续工作建议安全保密主要解决的问题通信窃听问题 终端安全问题加密通信应用层（安全软件）操作系统（双域）硬件（安全模块）背景：党和政府高度重视保密通信核密普密商密涉及核心国家秘密，保护国家领导人及战略信息安全军队、党政高层秘密，党政军高层和涉密部门使用商用级密码产品，用于商业目的安全级别核密普密商密保密通信首先是国家的需要, 是为党政军服务的。随着互联网时代的发展，随着棱镜门事件及苹果后门等事件的出现，国家、企业对于信息安全要求不断提升，商密市场逐步兴起。党：1997年，中共中央保

2、密委员会关于党政领导干部保密工作责任制的规定，指出“不准用无保密措施的通信设施和普通邮政传送党和国家秘密”。政：2005年中办启动保密终端研发项目，开始向重要领导和涉密岗位人员配发。2014年9月年中办下文要求各级党政机关主要领导和涉密岗位工作人员配发普密终端。军：2004年启动移动通信加密系统建设，2014年中央军委下发9号文件要求全军配发保密功能机。军CDMA：2004年完成专网建设，推出第一代军队保密终端，为海信功能机，2014年进行军C升级，提高安全性，研发第二代智能保密终端，计划全军配发15万部，远期几十万部。军TD-SCDMA：2008年启动TD-S专网研究，今年通过验收，由于TD

3、S网络覆盖问题，军队无大规模建设计划。发展策略：重点推广军C网络，同步开展基于TD-LTE的下一代加密通信网络。固网加密通信红机/蓝机1995年98年移动模拟网加密99年GSM分组信道加密04年第一代军队CDMA05年第一代党CDMA少量配发军队TD-SCDMA立项08年太行专网立项11年昆仑专网立项论证中14年第二代军队CDMA16年军队TD-S项目验收太行专网建设落地第二代党CDMA规模配发党CDMA：2005年完成第一代保密终端研发，并小规模试用，2014年完成第二代保密终端研发（一款），两代产品均为功能机。年内完成规模配发，初期规划约10万部，远期预计百万部。党TD-SCDMA（太行）

4、：2011年启动TD-S专网研究，2014年完成技术验证，计划2016年进行网络建设。发展策略：以党C手机满足近期加密通信需求，同步研发基于TD-LTE的下一代融合通信党政移动专网（昆仑）。普密：CDMA引领普密通信的发展军队与党政目前均以CDMA网络为普密通信系统的主要承载网络，以基于TD-LTE的融合通信专网为发展目标。2014年，中办、国办、全国政协、高法及各省委、省政府均已启动CDMA普密手机配发相关工作，电信负责提供码号套餐，导致我公司高价值客户大量流失到中国电信，中国移动在普密市场竞争中已处于劣势。党政军商密：电信借助普密先机发力商密市场，形成竞争优势序号型号价格1华为C59001

5、0302酷派N9122903酷派D52015384酷派N90048805酷派N930替代N900+6酷派S64000+功能费100元/月，可叠加任何天翼套餐。华为C5900酷派N91酷派S6酷派D520酷派N930政策支持：因为中国电信对普密的大力支持，主管机关优先发展CDMA，使中国电信在保密通信领域积累了大量的客户资源。国家资金：军队、党政系统先后为中国电信CDMA网络改造投入几十亿元，使网络支持加密功能。技术积累：直接参与整个普密项目，在专用通信、制定终端和密码设备等方面积累技术经验，为发展商密产品奠定良好基础。人才培养：已培养一批保密通信专业队伍，建立专业公司，在产品研发、平台建设、系

6、统运维、市场推广及售后服务方面提供专业支撑。产业链整合：通过普密项目整合保密终端、网络设备、密码设备等加密通信所需的产业链，创造了良好的外部条件。军队与党政目前均以CDMA网络为普密通信系统的主要承载网络，以基于TD-LTE的融合通信专网为发展目标。2014年，中办、国办、全国政协、高法及各省委、省政府均已启动CDMA普密手机配发相关工作，电信负责提供码号套餐，导致我公司高价值客户大量流失到中国电信，中国移动在普密市场竞争中已处于劣势。中国移动保密通信：起步晚，进展慢，需求迫切保密通信工作是一个系统工程：涉及加密终端、密码卡、特通网关、加密业务中心等，需复杂的后续运行维护。中国移动四网协同，语

7、音业务回落2G导致实施难度和实施效果堪忧，公司内部犹豫不前。市场：政企公司已拜访中办机要局、总参通信管理局、恒大集团等客户，均对商密终端提出了明确需求。依据部分省公司反馈情况，需求数量近10万台，主要需求来源为各省委及地市政府、军队、企业客户等。各省委及地市政府各省已收到中央办公厅下发的保密规定，省级单位计划配备普密手机，地市计划采购商密手机，用于日常办公。四川、浙江、江苏、北京等省已上报需求10万台。企业客户恒大集团、平安集团、华润地产等重要客户已明确提出保密终端需求，目标防止重要商业信息泄露，防止因竞争伙伴非法监听造成巨大经济损失。军队中央军委9号文要求向基层官兵配备保密手机。总参通信管理

8、局需要使用商密手机，采用公普算法，直接向官兵配备保密手机，初期预计10万台，后续需求约50万。发展建议：共享LTE自主创新成果，打开加密通信新局面普密商密以TD-LTE为契机，积极参与党政与军队的普密专网项目。发挥运营商的优势，重点参与专网运营和智能保密终端的定制工作。 近期：积极推进商密产品商用，快速商用，减少客户流失。远期：和普密产品协同，基于TD-LTE契机，打造新空间摸需求验技术聚产业要政策扩影响占市场普密： 紧抓国家专项，迅速实现TDL对TDS的替代已完成产品开发和实验测试阶段，正在准备现网的小规模用户试用；积极切入，探讨后续的运营维护问题；努力按照计划，在2016年进行大规模网络建

9、设和终端配发，逐渐替代现有党C保密终端。太行专项（TD-SCDMA）：探索合作运营模式，准备规模部署现在在立项论证阶段。我公司应全力推进，积极研发产品和网络，推动端到端全IP的新一代普密终端，不仅仅实现语音业务加密，同时解决数据等应用加密；努力在2016年底，迅速替代TDS普密系统。昆仑专项(TD-LTE)：推进产品和部署以TD-LTE为契机，积极参与党政与军队的普密专网项目。发挥运营商的优势，重点参与专网运营和智能保密终端的定制工作。政企公司已拜访总参机要局、中办机要局等国家主管部门，并与中电30所、大唐数据所等专业机构展开合作洽谈，建议尽快启动高层拜访，确定合作内容，展开实质合作。商密：

10、快速推出产品抢占市场，同时研究新技术普密定制功能机加密APP+SD加密卡2G3G4G加密语音、短信、本地数据保护加密语音、短信、本地数据保护商密定制智能机（快速推出）商密智能安全机（技术储备）加密视频、语音、短信、IM、会议、分组数据、本地数据保护方案二VoLTE方案方案三方案一加密通信-加密终端方案终端定制化、网络需改造方案一：TD-SCDMA应急方案（成熟方案）方案二：基于VoLTE方案（研究中）优点：QoS有保障是电信级业务亮点缺点：GSM无法使用（不能透传），TDS覆盖不佳VoLTE开发周期长终端需定制通过搭建OTT应用平台，用户下载APP实现加密通信方案三：基于双跨IMS网络的OTT

11、方案可支持业务：语音、短信、视频、会议电话，多方通话、群组消息和POC等；优点：无需改造终端，可灵活部署和底层网络承载技术无关，可支持多种制式可提供业务种类多缺点：非电信级业务，QoS无保障其他运营商情况：电信：2010年商用，利用CDMA网络支持方案一；联通：计划使用WCDMA CS64K（可视电话）信道支持方案一，计划年底提供业务；电信级加密应用层加密方案一：TD-SCDMA方案定制专用保密终端，配合硬件加密卡，在TD-SCDMA上，通过网络透传通道，实现语音、短信加密，并支持4G上网。终端研发：已有商用产品原型，正在测试优化，2014年12月可试用。网络改造：需在进行警用接口升级及特通改

12、造，每省改造成本约350万，总投资1亿。资质认证：已获得商密生产资质、技术方案审批。15年3月可获销售资质、产品型号认定。平台建设：需集中建设加密业务平台。政企已启动实验平台建设，计划2015年建设商用平台，总投资1000万。商密技术储备方案：基于VoLTE方案、应用层加密方案方案二：基于VoLTE方案。待补充系统研发：已委托研究院安全所研发，目前已完成原型系统，预计2015年8月可试商用。资质认证：已获得商密生产资质、技术方案审批。预计2015年12月可获得产品型号认定。方案三：应用层加密方案。基于CM-IMS系统，开发专用通信和密码应用软件，实现加密语音、视频、IM等业务，为用户提供灵活的

13、加密安全应用。保密通信统一运营加密通信系统是一个复杂的业务系统离线密码基础设施加密通信业务平台BOSS系统改造 客服系统改造 国家对商用密码产品进行严格管理，商用密码管理条例商用密码科研管理规定商用密码产品销售管理规定；定制终端方案具体工作建议（技术部分）加密终端产品研发：2015年1月前，完成试商用产品研发，正与终端厂家进行商用落地，预计2014年12月底完成。特通及网络改造方案研究：特通及网络改造方案已完成并测试通过。产品研发 加密业务平台建设 近期目标：2015年1月，在政企现有机房建设小规模加密业务中心，满足试点及资质申请检查需要。已启动相关工作。长期目标：2015年3-12月，建设加

14、密业务商用平台，满足全国商用需求，建设投资约800万元。技术部研究院政企政企资质申请 商用密码产品型号认证：网络部：由网路部特通处向工信部申请特通评审。研究院：安全所、终端所完成产品型号评审。政企公司：建设加密业务中心，接受国密局专家实地考察、评审。商用密码产品销售证书：政企公司：负责申请商用密码产品销售资质认证。网络部研究院政企定制终端方案具体工作建议（商务部分）产品试点商用 加密终端及卡生产、销售终端公司：组织合作伙伴完成加密手机的生产与销售。密钥管理与运营：政企公司：负责完成离线密钥基础设施的运维、密码卡发卡、密码卡注钥等工作，保障加密业务运行。政企终端省公司网络改造 特通网关建设及网络

15、改造目标：满足国家合法监听需求，需进行特通网关改造。改造内容：升级警用接口、建设特通网关。成本：每省约350万元，可按需实施。计划部网络部省公司请领导决策在全国范围内推广TD-SCDMA加密通信系统，与中国电信展开竞争；以保密通信为契机，中国移动整合安全产业链，推出具有国家水平的移动安全解决方案，拓展移动互联网安全市场；中国移动积极参与国家普密重大专项，探索虚拟专网运营模式，与国家和党政军用户共享TD-LTE科研与网络建设成果。请领导决策建议集团公司加大资源投入： 普密与商密工作同等重要，需互相协同，共同发展。 建议1：在普密上，充分发挥运营商优势，与党政、军队探索合作运营模式。 建议2：在商

16、密上，与普密产品协同，推出加密产品。建议由政企公司牵头建立专业团队，负责产品落地、运营、推广等关键工作：鉴于我国对加密类产品实行严格管理，加密产品从研发、认证、使用到运营管理等环节，均需专管专控。建议：由政企公司牵头，在集团公司范围内部建立协同团队，在产业内部寻求合作，共同推进保密通信产品研发、运营、推广等关键工作。建议集团各部门协同，快速推进产品落地：以定制终端方案为切入点，快速实现商用。后续需建设加密业务平台、完成各省网络改造。目前，政企公司已开始建设加密业务实验平台。建议：联合计划部、网络部、研究院等部门，加快产品研发，组织省公司进行网络改造。安全保密主要解决的问题通信窃听问题 终端安全问题加密通信应用层（安全软件）操作系统（双域）硬件（安全模块）请领导指示！安全：待终端公司与终端所补充随着智能手机的发展，移动OA、手机邮箱、支付软件等移动应用的快速发展，企业用户与个人用户对于移动安全提出新的需求：在智能手机上实现数