ICS35040

L80.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1540—2018

信息安全技術(shù)

個(gè)人移動(dòng)終端安全管理產(chǎn)品測(cè)評(píng)準(zhǔn)則

Informationsecuritytechnology—Testingandevaluationcriteriaforpersonal

mobileterminalsecuritymanagementproducts

2018-12-27發(fā)布2018-12-27實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1540—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

受檢要求

5…………………2

功能要求

6…………………2

測(cè)試方法

7…………………6

報(bào)告格式

8…………………11

評(píng)級(jí)方法

9…………………13

Ⅰ

GA/T1540—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心公安部十一局七處天津市公安局網(wǎng)絡(luò)安全保衛(wèi)

:、、

總隊(duì)北京網(wǎng)秦天下科技有限公司北京金山安全軟件有限公司騰訊科技深圳有限公司北京奇虎科

、、、()、

技有限公司北京安管佳科技有限公司卡巴斯基技術(shù)開發(fā)北京有限公司南開大學(xué)江蘇通付盾信息

、、()、、

安全技術(shù)有限公司恒安嘉新北京科技股份公司北京啟明星辰信息安全技術(shù)有限公司北京奇虎科

、()、、

技有限公司北京天融信科技有限公司

、。

本標(biāo)準(zhǔn)主要起草人陳建民劉彥張俊兵祝國(guó)邦黃一斌杜振華楊鍵張韞菁張瑞曹鵬

:、、、、、、、、、、

馮軍亮孟彬王文一李塵一張楠張華銳矯日明石磊關(guān)鵬賈春福張振偉崔婷婷徐雨晴郭穎

、、、、、、、、、、、、、、

王龑

。

Ⅲ

GA/T1540—2018

信息安全技術(shù)

個(gè)人移動(dòng)終端安全管理產(chǎn)品測(cè)評(píng)準(zhǔn)則

1范圍

本標(biāo)準(zhǔn)規(guī)定了個(gè)人移動(dòng)終端安全管理產(chǎn)品的受檢要求功能要求測(cè)試方法報(bào)告格式及評(píng)級(jí)方法

、、、。

本標(biāo)準(zhǔn)適用于個(gè)人移動(dòng)終端安全管理產(chǎn)品的開發(fā)和檢測(cè)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則

GA243—2000

程序功能檢驗(yàn)方法

GA/T757—2008

移動(dòng)終端病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則

GA849—2009

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GA243—2000、GA/T757—2008、GA849—2009。

31

.

個(gè)人移動(dòng)終端personalmobileterminal

個(gè)人使用的便攜式電子設(shè)備包括智能手機(jī)平板電腦等

,、。

32

.

個(gè)人移動(dòng)終端安全管理產(chǎn)品personalmobileterminalsecuritymanagementproduct

用于管理個(gè)人移動(dòng)終端保護(hù)個(gè)人計(jì)算環(huán)境安全的產(chǎn)品

,。

33

.

移動(dòng)終端合規(guī)性mobileterminalcompliance

移動(dòng)終端應(yīng)符合國(guó)家制定的安全策略

。

34

.

惡意行為maliciousbehavior

未經(jīng)用戶授權(quán)訪問(wèn)移動(dòng)終端中的信息并將獲取的信息通過(guò)移動(dòng)終端信息交互功能向特定目標(biāo)發(fā)

,,

送未經(jīng)許可調(diào)用移動(dòng)終端的各種功能竊取用戶隱私破壞系統(tǒng)等

;,、。

35

.

系統(tǒng)優(yōu)化systemoptimization

對(duì)個(gè)人移動(dòng)終端系統(tǒng)進(jìn)行垃圾文件清理開機(jī)自啟程序管理緊急關(guān)閉第三方程序文件管理磁盤

、、、、

管理等一系列的優(yōu)化功能