GB/T 39720-2020信息安全技術(shù)移動智能終端安全技術(shù)要求及測試評價方法

ICS35040

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T39720—2020

信息安全技術(shù)移動智能終端安全技術(shù)

要求及測試評價方法

Informationsecuritytechnology—Securitytechnicalrequirementsandtest

evaluationapproachesforsmartmobileterminal

2020-12-14發(fā)布2021-07-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T39720—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

安全技術(shù)要求

6……………3

硬件安全

6.1……………3

系統(tǒng)安全

6.2……………3

應(yīng)用軟件安全

6.3………………………4

通信連接安全

6.4………………………5

用戶數(shù)據(jù)安全

6.5………………………5

測試評價方法

7……………6

硬件安全

7.1……………6

系統(tǒng)安全

7.2……………6

應(yīng)用軟件安全

7.3………………………10

通信連接安全

7.4………………………11

用戶數(shù)據(jù)安全

7.5………………………12

參考文獻(xiàn)

……………………15

GB/T39720—2020

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位深圳信息通信研究院中國信息通信研究院廣東移動通信有限公司中

:、、OPPO、

國科學(xué)院信息工程研究所北京郵電大學(xué)北京三星通信技術(shù)研究有限公司維沃移動通信有限公司華

、、、、

為技術(shù)有限公司北京奇虎科技有限公司武漢安天信息技術(shù)有限責(zé)任公司南昌黑鯊科技有限公司

、、、。

本文件主要起草人寧華張博鈞姚一楠劉陶王艷紅路曄綿王宇曉張彥魏凡星董霽傅山

:、、、、、、、、、、、

周飛杜云蘇章凱翟世俊徐震梁洪亮劉臻李騰王江勝吳春雨常新苗衣強潘宣辰羅成

、、、、、、、、、、、、、、

張屹賈科汪國平

、、。

Ⅰ

GB/T39720—2020

信息安全技術(shù)移動智能終端安全技術(shù)

要求及測試評價方法

1范圍

本文件規(guī)定了移動智能終端安全技術(shù)要求及測試評價方法包括硬件安全系統(tǒng)安全應(yīng)用軟件安

,、、

全通信連接安全用戶數(shù)據(jù)安全

、、。

本文件適用于移動智能終端的設(shè)計開發(fā)測試和評估

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)移動智能終端安全架構(gòu)

GB/T32927

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069、GB/T32927、GB/T35273。

31

.

移動智能終端smartmobileterminal

具有能夠提供應(yīng)用程序開發(fā)接口的開放系統(tǒng)并能夠安裝和運行第三方應(yīng)用軟件的移動終端

,。

來源有修改

[:GB/T32927—2016,3.1.9,]

32

.

用戶user

使用移動智能終端與移動智能終端進(jìn)行交互的對象

,。

來源

[:GB/T32927—2016,3.1.11]

33

.

用戶數(shù)據(jù)userdata

由用戶產(chǎn)生或為用戶服務(wù)的數(shù)據(jù)