没有合适的资源?快使用搜索试试~ 我知道了~
新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
79 浏览量
2022-06-13
13:57:38
上传
评论
收藏 310KB DOCX 举报
温馨提示
新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx新版《信息安全技术-移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明.doc.docx
资源推荐
资源详情
资源评论



















《信息安全技术 移动智能终端应用软件安全技术
要求和测试评价方法》
编 制 说 明(征求意见稿)
工作简况
1
1.1 任务来源
经中国国家标准化管理委员会批准,全国信息安全标准化技术
委员会(SAC/TC260)主任办公会讨论通过,研究制定移动智能终端
应用软件安全技术要求和测试评价方法的国家标准。该项目由全国信
息安全标准化技术委员会提出,全国信息安全标准化技术委员会归
口,由公安部计算机信息系统安全产品质量监督检验中心(公安部第
三研究所)负责主办。
1.2 协作单位
在接到《信息安全技术 移动智能终端应用软件安全技术要求和
测试评价方法》标准的任务后,公安部计算机信息系统安全产品质量
监督检验中心立即与相关厂商进行沟通,并得到了多家业内知名厂商
的积极参与和反馈。经过层层筛选之后,最后确定由新能聚信(北京)
科技有限公司、北京奇虎科技有限公司作为标准编制协作单位。
1.3 主要工作过程
1.3.1 成立编制组
2012 年 12 月接到标准编制任务,组建标准编制组,由本检测中
精选文档推荐

心、新能聚信及北京奇虎联合编制。检测中心的编制组成员均具有资
深的产品检测经验、有足够的标准编制经验、熟悉 CC;其他厂商的
编制成员均为移动智能终端应用软件的研发负责人及主要研发人员。
检测中心人员包括俞优、顾健、陈妍、陆臻、张笑笑、沈亮等。
1.3.2 制定工作计划
编制组首先制定了编制工作计划,并确定了编制组人员例会安排
以便及时沟通交流工作情况。
1.3.3 参考资料
该标准编制过程中,主要参考了:
• GB 17859-1999 计算机信息系统安全保护划分准则
• GB/T 18336.3-2015 信息技术 安全技术 信息技术安全性评
估准则 第 3 部分:安全保障组件
• GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求
• GB/T 25069-2010 信息安全技术 术语
1.3.4 确定编制内容
移动智能终端应用有着自身的特点,在测试策略上不能完全照搬
传统应用软件的测试策略、方法和内容,需要分析其使用特点以及使
用过程中可能存在的一些安全性隐患,针对这些隐患提出针对性的安
全要求,可以有效提高移动智能终端应用软件的安全性和可靠性,从
而保证终端用户的软件使用安全。
移动智能终端号称永远在线,可以随时联机公共网络和专用网络,
精选文档推荐

并基本具有了桌面计算机所具有的功能。终端应用软件多数是通过无
线网络下载到终端用户的便携式设备上的 ,包括通过 E-mail、
Internet 下载、多媒体通讯服务、WAP 下载、红外或蓝牙传输、PC
同步及可移动存储介质获得并安装各种最新的软件(其典型应用见图
1 显示)。
图 1 移动智能终端 J2M2 程序的应用过程
然而,大部分智能终端用户并不将它看作一台计算机 ,并不认同
终端和计算机一样存在巨大的安全风险,认为终端比 PC 机更加安全、
可靠,而是将其当作一部安全和没有任何风险的通信设备 ,这给一些
黑客直接或间接(例如通过互联网)的破坏用户利益创造了可乘之机。
终端应用软件在不同设备都可通过网络进行下载和执行。如果没
有正确的防范机制, 用户将面临程序被破坏,数据丢失和信息窃取等
安全威胁。目前威胁移动智能终端安全的主要形式包括通过蓝牙、红
外、彩信等方式传递的手机病毒, 垃圾邮件/短信(包括诈骗短信),
骚扰电话,恶意程序,黑客,木马,手机后门,监听软件/私密数据窃取
精选文档推荐

等。
移动智能终端应用软件在使用过程中往往存在一些安全性隐患,
其面临的常见安全风险如下所述:
1) 故意行为
非受权访问:即使设备不丢失,局外人会使用盗取的密码进
人设备,导致数据被修改或数据丢失。
电子窃听和修改数据:局外人可能会窃取网络上传输或转
换的数据,并导致数据的更改。
敏感信息泄露:软件在未经用户许可的情况下,泄露和破
坏用户个人信息和敏感数据。
后门和陷门:主要是指用于调试用的人口,如直接存取硬编
码的口令。
逻辑炸弹、木马、病毒。
病毒和蠕虫。
2) 管理疏忽
如设备丢失,导致存储在设备内、SIM 卡和存储卡内信息被别人
存取,以及通过设备接收的信息如 email 等相关信息。
3) 用户故障
比如删除关键数据或输人错误。
4) 技术故障
导致数据中断、删除和不可存取。
5) 其他
其他不可预期和预防的失效和事件。
移动智能终端应用软件在设计、开发过程中如果存在导致上述安
全漏洞的缺陷和弱点,将影响用户数据和信息的安全。此外,由于在
精选文档推荐
剩余15页未读,继续阅读
资源评论


苦茶子12138
- 粉丝: 9561
- 资源: 6万+
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助


安全验证
文档复制为VIP权益,开通VIP直接复制
