犐犆犛３５．０２０

犔０４

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃８４９—２００９

移動(dòng)終端病毒防治產(chǎn)品

評(píng)級(jí)準(zhǔn)則

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犪狀狋犻狏犻狉狌狊狆狉狅犱狌犮狋狊狅犳犿狅犫犻犾犲狋犲狉犿犻狀犪犾

２００９０９２５發(fā)布２００９１１０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書(shū)

犌犃８４９—２００９

前言

本標(biāo)準(zhǔn)的全部技術(shù)內(nèi)容為強(qiáng)制性。

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：鐘忠、陳建民、張健、劉穎、劉杰、曹鵬、王琚、蘇圣魁、杜振華。

Ⅰ

書(shū)

犌犃８４９—２００９

移動(dòng)終端病毒防治產(chǎn)品

評(píng)級(jí)準(zhǔn)則

１范圍

本標(biāo)準(zhǔn)規(guī)定了移動(dòng)終端病毒（以下簡(jiǎn)稱(chēng)病毒）防治產(chǎn)品的受檢要求、測(cè)試指標(biāo)要求、測(cè)試方法、報(bào)告

格式及評(píng)級(jí)方法。

本標(biāo)準(zhǔn)適用于移動(dòng)終端病毒防治產(chǎn)品的檢測(cè)和評(píng)級(jí)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＡ１３５—１９９６ＤＯＳ操作系統(tǒng)環(huán)境中計(jì)算機(jī)病毒防治產(chǎn)品測(cè)試方法

ＧＡ２４３—２０００計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則

３術(shù)語(yǔ)和定義

ＧＡ１３５—１９９６、ＧＡ２４３—２０００中確立的以及下列術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)。

３．１

移動(dòng)終端病毒犿狅犫犻犾犲狋犲狉犿犻狀犪犾狏犻狉狌狊

破壞移動(dòng)終端功能或毀壞數(shù)據(jù)、影響移動(dòng)終端使用的一組指令或程序代碼。

３．２

檢測(cè)病毒狏犻狉狌狊犱犲狋犲犮狋犻狅狀

對(duì)于確定的測(cè)試環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱(chēng)。該環(huán)境包括：內(nèi)存、文件、存儲(chǔ)卡、彩信服務(wù)、郵件

及ＷＡＰ等。

３．３

病毒樣本基本庫(kù)犫犪狊犲犱狊犲狋狅犳狏犻狉狌狊狊犪犿狆犾犲

檢驗(yàn)機(jī)構(gòu)所收集的病毒、蠕蟲(chóng)和黑客程序的集合。

３．４

特殊格式病毒樣本庫(kù)狊犲狋狅犳狊狆犲犮犻犪犾狏犻狉狌狊狊犪犿狆犾犲

將普通病毒樣本根據(jù)一定加密算法或壓縮算法進(jìn)行處理后所生成的新病毒樣本，并且該新樣本在

被執(zhí)行時(shí)可以自動(dòng)還原為原始病毒的樣本集合。

３．５

病毒樣本庫(kù)狊犲狋狅犳狏犻狉狌狊狊犪犿狆犾犲

由病毒樣本基本庫(kù)和特殊格式病毒樣本庫(kù)合并組成的病毒樣本庫(kù)。

３．６

防病毒能力犮犪狆犪犫犻犾犻狋狔狅犳狆狉犲狏犲狀狋犻狀犵狏犻狉狌狊