標(biāo)準(zhǔn)解讀

《GB/T 39720-2020 信息安全技術(shù) 移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法》是一項(xiàng)國(guó)家標(biāo)準(zhǔn)，主要針對(duì)移動(dòng)智能終端的安全性提出了具體的技術(shù)要求，并提供了相應(yīng)的測(cè)試與評(píng)價(jià)方法。該標(biāo)準(zhǔn)適用于各類移動(dòng)智能終端設(shè)備，如智能手機(jī)、平板電腦等，旨在提升這些設(shè)備的信息安全保障能力。

在技術(shù)要求部分，標(biāo)準(zhǔn)詳細(xì)規(guī)定了移動(dòng)智能終端應(yīng)具備的安全功能和服務(wù)，包括但不限于身份認(rèn)證機(jī)制、數(shù)據(jù)保護(hù)措施、惡意代碼防御策略等方面。例如，在用戶身份驗(yàn)證方面，要求支持至少一種強(qiáng)認(rèn)證方式；對(duì)于數(shù)據(jù)保護(hù)，則強(qiáng)調(diào)了對(duì)個(gè)人敏感信息的加密存儲(chǔ)和傳輸過(guò)程中的安全性保障；同時(shí)，還特別提到了需要具備有效的手段來(lái)檢測(cè)并阻止?jié)撛诘膼阂廛浖蚬粜袨椤?/p>

此外，《GB/T 39720-2020》也定義了一系列測(cè)試用例和評(píng)估指標(biāo)，用于驗(yàn)證移動(dòng)智能終端是否滿足上述各項(xiàng)安全要求。這其中包括功能測(cè)試（如檢查特定安全特性是否正常工作）、性能測(cè)試（評(píng)估執(zhí)行安全操作時(shí)的系統(tǒng)響應(yīng)時(shí)間）以及兼容性測(cè)試（確保不同環(huán)境下都能保持一致的安全表現(xiàn)）。通過(guò)這些詳細(xì)的測(cè)試流程，可以幫助制造商發(fā)現(xiàn)產(chǎn)品中存在的安全隱患，并指導(dǎo)其進(jìn)行改進(jìn)。

此標(biāo)準(zhǔn)不僅為移動(dòng)智能終端生產(chǎn)商提供了一個(gè)清晰的安全框架和技術(shù)指南，同時(shí)也為第三方測(cè)評(píng)機(jī)構(gòu)開展相關(guān)認(rèn)證活動(dòng)提供了依據(jù)。它促進(jìn)了整個(gè)行業(yè)向更加安全可靠的方向發(fā)展，有助于增強(qiáng)消費(fèi)者對(duì)移動(dòng)設(shè)備的信心。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2020-12-14 頒布
  • 2021-07-01 實(shí)施
?正版授權(quán)
GB/T 39720-2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法_第1頁(yè)
GB/T 39720-2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法_第2頁(yè)
GB/T 39720-2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法_第3頁(yè)
GB/T 39720-2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余16頁(yè)可下載查看

下載本文檔

GB/T 39720-2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS35040

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T39720—2020

信息安全技術(shù)移動(dòng)智能終端安全技術(shù)

要求及測(cè)試評(píng)價(jià)方法

Informationsecuritytechnology—Securitytechnicalrequirementsandtest

evaluationapproachesforsmartmobileterminal

2020-12-14發(fā)布2021-07-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T39720—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

概述

5………………………2

安全技術(shù)要求

6……………3

硬件安全

6.1……………3

系統(tǒng)安全

6.2……………3

應(yīng)用軟件安全

6.3………………………4

通信連接安全

6.4………………………5

用戶數(shù)據(jù)安全

6.5………………………5

測(cè)試評(píng)價(jià)方法

7……………6

硬件安全

7.1……………6

系統(tǒng)安全

7.2……………6

應(yīng)用軟件安全

7.3………………………10

通信連接安全

7.4………………………11

用戶數(shù)據(jù)安全

7.5………………………12

參考文獻(xiàn)

……………………15

GB/T39720—2020

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位深圳信息通信研究院中國(guó)信息通信研究院廣東移動(dòng)通信有限公司中

:、、OPPO、

國(guó)科學(xué)院信息工程研究所北京郵電大學(xué)北京三星通信技術(shù)研究有限公司維沃移動(dòng)通信有限公司華

、、、、

為技術(shù)有限公司北京奇虎科技有限公司武漢安天信息技術(shù)有限責(zé)任公司南昌黑鯊科技有限公司

、、、。

本文件主要起草人寧華張博鈞姚一楠?jiǎng)⑻胀跗G紅路曄綿王宇曉張彥魏凡星董霽傅山

:、、、、、、、、、、、

周飛杜云蘇章凱翟世俊徐震梁洪亮劉臻李騰王江勝吳春雨常新苗衣強(qiáng)潘宣辰羅成

、、、、、、、、、、、、、、

張屹賈科汪國(guó)平

、、。

Ⅰ

GB/T39720—2020

信息安全技術(shù)移動(dòng)智能終端安全技術(shù)

要求及測(cè)試評(píng)價(jià)方法

1范圍

本文件規(guī)定了移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法包括硬件安全系統(tǒng)安全應(yīng)用軟件安

,、、

全通信連接安全用戶數(shù)據(jù)安全

、、。

本文件適用于移動(dòng)智能終端的設(shè)計(jì)開發(fā)測(cè)試和評(píng)估

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)移動(dòng)智能終端安全架構(gòu)

GB/T32927

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069、GB/T32927、GB/T35273。

31

.

移動(dòng)智能終端smartmobileterminal

具有能夠提供應(yīng)用程序開發(fā)接口的開放系統(tǒng)并能夠安裝和運(yùn)行第三方應(yīng)用軟件的移動(dòng)終端

,。

來(lái)源有修改

[:GB/T32927—2016,3.1.9,]

32

.

用戶user

使用移動(dòng)智能終端與移動(dòng)智能終端進(jìn)行交互的對(duì)象

,。

來(lái)源

[:GB/T32927—2016,3.1.11]

33

.

用戶數(shù)據(jù)userdata

由用戶產(chǎn)生或?yàn)橛脩舴?wù)的數(shù)據(jù)

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問題。

最新文檔

評(píng)論

0/150

提交評(píng)論