GB/T 35278-2017信息安全技術移動終端安全保護技術要求

ICS35040

L80.

中華人民共和國國家標準

GB/T35278—2017

信息安全技術

移動終端安全保護技術要求

Informationsecuritytechnology—

Technicalrequirementsformobileterminalsecurityprotection

2017-12-29發(fā)布2018-07-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T35278—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………2

移動終端概述

4……………2

安全問題

5…………………3

假設

5.1…………………3

安全威脅

5.2……………4

安全目的

6…………………4

安全目的

6.1TOE………………………4

環(huán)境安全目的

6.2………………………5

安全功能要求

7……………5

概述

7.1…………………5

類安全審計

7.2FAU:…………………7

類密碼支持

7.3FCS:……………………8

類用戶數(shù)據(jù)保護

7.4FDP:……………11

類標識和鑒別

7.5FIA:………………11

類安全管理

7.6FMT:…………………13

類保護

7.7FPT:TSF…………………16

類訪問

7.8FTA:TOE………………18

類可信路徑信道

7.9FTP:/…………18

安全保障要求

8……………18

概述

8.1…………………18

類開發(fā)

8.2ADV:………………………19

類指導性文檔

8.3AGD:………………19

類生命周期支持

8.4ALC:……………20

類安全目標評估

8.5ASE:……………21

類測試

8.6ATE:………………………23

類脆弱性評估

8.7AVA:………………23

基本原理

9…………………24

安全目的基本原理

9.1…………………24

安全要求基本原理

9.2…………………24

參考文獻

……………………26

GB/T35278—2017

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國信息通信研究院工業(yè)和信息化部電信研究院北京郵電大學中國移動通

:()、、

信集團公司華為技術有限公司

、。

本標準主要起草人翟世俊寧華潘娟楊正軍姚一楠焦四輩國煒袁琦陳泓汲袁捷邱勤

:、、、、、、、、、、、

黃曦楊光華何申彭華熹梁洪亮劉書昌

、、、、、。

Ⅰ

GB/T35278—2017

引言

隨著移動互聯(lián)網(wǎng)技術的迅速發(fā)展移動終端得到了廣泛的應用并且在功能上不斷擴展伴隨著移

,,。

動終端智能化及網(wǎng)絡寬帶化的趨勢移動互聯(lián)網(wǎng)業(yè)務層出不窮日益繁榮與此同時移動終端也面臨

,,。,

著各種安全威脅如網(wǎng)絡竊聽網(wǎng)絡攻擊物理訪問惡意應用等移動終端的安全面臨著嚴峻挑戰(zhàn)本

,、、、,。

標準根據(jù)移動終端面臨的安全威脅依據(jù)的要求提出了移動終端的安全目的規(guī)定移動

,GB/T18336,,

終端的安全功能要求和安全保障要求為移動終端安全的設計開發(fā)測試和評估提供指導有助于提高

,、、,

移動終端的安全水準降低移動終端面臨的風險保護用戶個人安全以及國家安全防止移動終端對移

,,,

動互聯(lián)網(wǎng)安全產(chǎn)生的不利影響推動整個移動互聯(lián)網(wǎng)的健康發(fā)展

,。

Ⅱ

GB/T35278—2017

信息安全技術

移動終端安全保護技術要求

1范圍

本標準規(guī)定了移動終端的安全保護技術要求包括移動終端的安全目的安全功能要求和安全保障

,、

要求

。

本標準適用于移動終端的設計開發(fā)測試和評估

、、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全評估準則第部分簡介和一般

GB/T18336.1—20151:

模型

3術語和定義縮略語

、

31術語和定義

.

界定的以及下列術語和定義適用于本文件

GB/T18336.1—2015。

311

..

移動終端mobileterminal

在移動通信網(wǎng)絡中使用的移動計算設備包括移動智能終端及其他具有類似功能的終端設備等

,。

312

..

移動終端用戶mobileterminaluser

使用移動終端與移動終端進行交互并負責移動終端的物理控制和操作的對象

,