通信业务客户经理培训材料

1、2010.02政企客户事业部Government & Enterprise Customer Department加密通信产品客户经理培训材料1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录3对移动话音安全的需求随着通信技术的发展，移动话音已经成为人们主要的话音沟通方式移动话音通信在带来便利的同时也存在着安全隐患手机终端上也存储了大量的个人隐私甚至企业秘密语音在空中及核心网络传输过程中都存在被非法截取的可能性信息一旦被窃取，会给个人、企业甚至社会造成损失4手机用户需求调查对政府部门及金融等大型企业高层的调

2、查：调查显示：在使用移动话音通信的过程中经常涉及个人隐私信息或企业秘密信息，希望有一定的手段来有效保障移动话音的安全性。是否担心移动电话泄密(60%)是否愿意对通话进行加密(53.3%)5移动通信网络的安全隐患点手机一旦丢失，通讯录、通话记录等隐私信息将会泄露网络窃听空口窃听手机丢失6空口窃听的风险窃听方式预防措施空口拦截使用空口加密或端到端加密技术伪基站攻击双向鉴权可以预防，但目前的CDMA标准未定义，存在伪基站攻击风险，但伪基站的建立难度很大对于空口拦截方式，同一基站下存在相当程度的可行性7商用密码、国家秘密相关说明商用密码定义指对不涉及国家秘密内容的信息，进行加密保护、或者安全认证所使用

3、的密码技术和密码产品。国家密码管理委员会及其办公室（简称国家密码管理机构）主管全国的商用密码管理工作。相关法规为商用密码管理条例商用密码产品销售管理规定。国家秘密定义指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家秘密的密级分类分为“绝密”、“机密”、“秘密”三级。“绝密”是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害“机密”是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害“秘密”是一般的国家秘密，泄露会使国家的安全和利益遭受损害传递国家秘密的要求在有线、无线通信中传递国家秘密的，必须采取保密措施。不准使用明码或者未经中央有关机关

4、审查批准的密码传递国家秘密。相关法规为中华人民共和国保守国家秘密法1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录1、客户需求分析2、加密通信业务介绍1）业务概述2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录10加密通信业务概述说明：加密通信业务适用于个人隐私、商业秘密等非国家秘密信息的话音加密传输使用中国电信为客户特别定制的，内置国家密码管理局认可加密算法的专用手机终端通过中国电信广覆盖、大容量的CDMA移动通信网络和电信级的安全管理平台中国电信加密通信业务利

5、用商用密码技术和信息安全技术，向客户提供实现商密级的端到端手机话音通信加密功能、基于终端的个人信息保护、以及隐私信息远程擦除等安全服务1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录12加密通信业务功能业务功能说明加密通话功能普话转入密话（手动模式）双方先建立普通（明文）通话，然后各自按下加密通话键，进入加密通话直接发起密话（自动模式）主叫方在起呼时选择加密通话，发起加密呼叫，如被叫也是本业务用户，则被叫接听后，双方进行加密通话信息安全保护功能安全设置用户对本地安全功能进行设置，如安全模式开闭、设定加密联

6、系人、设定安全模式密码等密码清空对于安全模式密码，用户忘记或连续输错的场景下，用户可申请远程对密码清空丢失手机信息保护当手机丢失后，只要当前手机是开机在网状态，能远程对手机上的隐私信息进行擦除操作，用户可申请远程对手机进行丢失手机信息保护13核心功能利用密码技术实现对CDMA手机话音进行端到端全程加密，保障客户移动话音的安全性使用方式模式一：手动模式 普通电话过程中，主被叫协商后按“密话”键或菜单进入加密通话状态。模式二：自动模式 主叫输入被叫号码后、可以通过特殊按钮或菜单选择，直接发起加密语音呼叫。同时支持两种方式，有明确的文字、图像或录音提示密话状态 图标提示：锁形标志 文字提示：“密话通

7、话中” 声音提示：“嘀”嘀-普话密话加密通信业务功能使用方式14手动模式：普话转入密话1、A和B先打普通电话，当涉及敏感内容时2、A和B协商后分别按下各自终端的加密通话键或加密菜单3、等待加密通话建立；4、加密通话建立后，注意有三处标志：文字提示：密话通信中图标提示：锁形标志出现声音提示：嘀嘀-15自动模式：直接发起密话1、A输入B号码后，按下“选项”选择“加密呼叫” ；2、主叫回铃音、被叫振铃音正常；3、B接听电话；4、双方等待加密通话建立；5、加密通话建立后，注意有三处标志：文字提示：密话通信中图标提示：锁形标志出现声音提示：嘀16加密通信业务功能使用方式小结模式一 手动模式（普话转密话）

8、模式二 自动模式（直接发起密话）通话中，双方按键进入，体验比较直观满足用户在普通通话过程中转入加密通话的需求无需被叫作加密操作，过程简化用户之间每次都自动加密目前支持两种模式的使用：1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录18加密通信业务功能业务功能说明加密通话功能普话转入密话（手动模式）双方先建立普通（明文）通话，然后各自按下加密通话键，进入加密通话直接发起密话（自动模式）主叫方在起呼时选择加密通话，发起加密呼叫，如被叫也是本业务用户，则被叫接听后，双方进行加密通话信息安全保护功能安全设置用户对

9、本地安全功能进行设置，如安全模式开闭、设定加密联系人、设定安全模式密码等密码清空对于安全模式密码，用户忘记或连续输错的场景下，用户可申请远程对密码清空丢失手机信息保护当手机被盗后，只要开机入网，能远程对手机上的隐私信息进行擦除操作（不同的手机终端擦除的内容有部分区别），用户可申请远程对手机进行丢失手机信息保护19信息安全保护功能(本地安全设置)普通模式安全模式可以发起或接受加密通话不能读取终端上存储的加密联系人及在安全模式下的加密通话记录不仅可使用加密通话业务而且可读取和操作终端上存储的隐私信息加密通信业务终端有如下两种本地使用模式：20信息安全保护功能(本地安全功能)本地安全功能客户可对存储

10、在手机上的加密通话联系人通讯录和通话记录等隐私信息的访问权限设置密码保护。进入安全模式需输入密码，安全模式入口可采用开机输入、菜单切换等方式触发可通过相应菜单对单个、群组、或批量联系人设置为加密联系人21信息安全保护功能（密码清空）客户忘记安全模式密码客户输入安全模式密码多次错误后被锁定 向中国电信申请密码清空电信确认客户身份密码清空相关流程给客户反馈结果22信息安全保护功能（丢失手机信息保护）客户丢失了加密通信手机向中国电信申请丢失手机信息保护电信确认客户身份丢失手机信息保护相关流程给客户反馈结果【注意：1）在手机关机或者不在服务区等异常状态下，无法进行擦除； 2）由于指令反馈机制方面的原因

11、，给手机终端下发的远程擦除指令，目前还不能承诺100%能完成擦除动作】1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录24应用场景1-加密通信通话我们产品的价格是。密钥:*密钥:*我们想买一批你们的产品密钥:?#$*%$? ? ?#*￥%$明话转密话后的监听明话阶段密话阶段（未成功解密）转换阶段普通语音的正常波形图加密语音表现为噪声25应用场景2-远程密码清空用户多次输入安全模式密码错误UI显示怎么办呢？我的重要客户电话都在加密联系人里电信人员您好，我的加密通信手机安全模式被锁定了先生，不用着急，中国电信

12、的加密通信手机是有远程密码清空功能的核实用户身份后，把用户安全模式密码清空输入密码太好了，终于可以看到我的客户信息了某企业总经理用短信清空安全模式密码26应用场景3-远程安全信息擦除加密通信手机丢失了怎么办呢？我的重要客户的信息都存在手机上，如果被其他保险公司知道这些信息，我公司就损失大了电信人员您好，我的加密通信手机丢了，里面有对我很重要的信息，不能让别人知道的。小姐，不用着急，中国电信的加密通信手机是有远程信息擦除功能的核实用户身份后，通过相关操作对用户的手机安全信息进行擦除太好了，那我就放心了某保险公司总经理远程擦除隐私信息1、客户需求分析2、加密通信业务介绍1）业务定义2）加密通话功能

13、3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录中国电信加密通信业务优势加密通信国家认可业务开展获得国家密码管理局批准，技术方案通过国家密码管理局组织的专家组评审，核心加密算法由国家密码管理局指定集成众多安全机制实现隐私信息保护、密码清空、丢失手机信息保护等，减少客户使用的后顾之忧操作简便通过专用的定制终端，加密通话一键完成国内首创国内首家由政府批准，运营商提供的商密级话音加密服务端到端加密实现手机端到端加密，不同于传统移动网标准中对空口信号的保护一话一密每次加密通话采用密钥管理中心随机生成的密钥，以确保整个过程的安全性1、客户需求分析2、加密通信业务介绍1）业务定义

14、2）加密通话功能3）信息安全保护功能4）应用场景5）业务优势3、业务资费及开放范围说明目录开通费采取一次性收取的方式，功能费采取包月方式；目前只向中国电信后付费用户开放，只能在中国电信CDMA移动通信网络服务范围使用，不能漫游到其他运营商网络中使用；为严格确保用户使用安全，目前业务开通时，后台是将手机号码、手机IMSI号码及终端的电子序列号（ESN或MEID）绑定认证；如果用户换了另外的终端，或者换了卡，需重新作绑定之后才能正常使用加密业务其他说明：主叫须正常开通来电显示，当使用“来电显示限制 ”或使用了“临时预约来电显示限制”业务，均不能正常使用加密业务；当被叫用户激活了呼叫转移功能（包括无条件转移、无应答转移、遇忙转移）时，主被叫双方不能正常建立加密通信连接；加密通信业务费用开通费功能费+=加密通信业务资费及开放范围说明附录：加密通信业务终端型