GB/T 34977-2017信息安全技術(shù)移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全技術(shù)要求與測(cè)試評(píng)價(jià)方法

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T34977—2017

信息安全技術(shù)移動(dòng)智能終端數(shù)據(jù)

存儲(chǔ)安全技術(shù)要求與測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Securitytechnologyrequirementsandtesting

andevaluationapproachesfordatastorageofmobileintelligentterminals

2017-11-01發(fā)布2018-05-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T34977—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………2

數(shù)據(jù)信息的分類(lèi)

4…………………………2

硬件信息

4.1……………2

操作系統(tǒng)數(shù)據(jù)

4.2………………………2

應(yīng)用軟件數(shù)據(jù)

4.3………………………2

用戶(hù)個(gè)人數(shù)據(jù)

4.4………………………2

移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全框架和目標(biāo)

5………………3

安全框架

5.1……………3

安全目標(biāo)

5.2……………3

移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全等級(jí)劃分

6…………………4

移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全技術(shù)要求

7…………………4

安全技術(shù)要求匯總表

7.1………………4

基本級(jí)安全技術(shù)要求

7.2………………5

增強(qiáng)級(jí)安全技術(shù)要求

7.3………………6

移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全測(cè)試評(píng)價(jià)方法

8……………7

基本級(jí)測(cè)試評(píng)價(jià)方法

8.1………………7

增強(qiáng)級(jí)測(cè)試評(píng)價(jià)方法

8.2………………9

參考文獻(xiàn)

……………………12

Ⅰ

GB/T34977—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國(guó)移動(dòng)通信有限公司研究院北京郵電大學(xué)中國(guó)信息安全認(rèn)證中心成都電子

:、、、

科技大學(xué)北京智言金信信息技術(shù)有限公司

、。

本標(biāo)準(zhǔn)主要起草人何申張二鵬彭華熹劉穎卿徐國(guó)愛(ài)張淼秦瀟瀟王佳昊陳彪

:、、、、、、、、。

Ⅲ

GB/T34977—2017

信息安全技術(shù)移動(dòng)智能終端數(shù)據(jù)

存儲(chǔ)安全技術(shù)要求與測(cè)試評(píng)價(jià)方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)的安全技術(shù)要求測(cè)試評(píng)價(jià)方法及安全等級(jí)劃分

、。

本標(biāo)準(zhǔn)適用于移動(dòng)智能終端廠商移動(dòng)操作系統(tǒng)提供商以及應(yīng)用開(kāi)發(fā)商開(kāi)展移動(dòng)智能終端數(shù)據(jù)存

、

儲(chǔ)安全設(shè)計(jì)開(kāi)發(fā)與測(cè)試本標(biāo)準(zhǔn)僅適用于連接互聯(lián)網(wǎng)的移動(dòng)智能終端保護(hù)的數(shù)據(jù)包含有硬件信息

、。,、

操作系統(tǒng)數(shù)據(jù)應(yīng)用軟件數(shù)據(jù)和用戶(hù)個(gè)人數(shù)據(jù)等存儲(chǔ)在移動(dòng)智能終端中的非涉密數(shù)據(jù)

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2010。

311

..

移動(dòng)智能終端mobileintelligentterminal

具有能夠提供應(yīng)用程序開(kāi)發(fā)接口的開(kāi)放操作系統(tǒng)并能夠安裝和運(yùn)行第三方應(yīng)用軟件的移動(dòng)終端

,。

312

..

移動(dòng)智能終端信息系統(tǒng)informationsystemofmobileintelligentterminal

由移動(dòng)智能終端及其配套設(shè)備設(shè)施含網(wǎng)絡(luò)構(gòu)成的按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)數(shù)據(jù)進(jìn)行采

、(),

集加工存儲(chǔ)傳輸檢索等處理的信息系統(tǒng)

、、、、。

313

..

用戶(hù)user

使用移動(dòng)智能終