智能终端安全能力检测及流程

1、移动智能终端安全能力测试进移动智能终端安全能力测试进网要求及进网流程介绍网要求及进网流程介绍2013年6月8日主要内容主要内容移动智能终端安全能力测试进网要求移动智能终端安全能力测试进网要求进网流程进网流程移动智能终端软件备案移动智能终端软件备案一、一、移动智能终端安全能力测试进网要求移动智能终端安全能力测试进网要求 工业和信息化部4月19日发布关于加强移动智能终端管理的通知 通知对移动智能终端安全能力和预置应用软件提出管理要求 将于2013年11月1日正式执行一、一、移动智能终端安全能力测试进网要求移动智能终端安全能力测试进网要求 检测依据检测依据 YD/T 2407-2013移动智能终端安

2、全能力技术要求 YD/T 2408-2013移动智能终端安全能力测试方法 检测内容检测内容 移动智能终端安全能力技术要求中7.2节表1中的安全能力一级要求，主要包括以下几方面： 操作系统安全能力； 外围接口安全能力； 应用层安全要求； 用户数据安全保护能力； 功能限制性要求。二、进网流程二、进网流程 企业申请流程企业申请流程 进网检测流程进网检测流程 审批流程审批流程进网流程进网流程企业申请流程企业申请流程 填写送检表填写送检表 在电信设备认证中心网站填写送检表、设备介绍一和软件配置信息表。 与目前进网申请流程区别：软件配置信息表提前到送检阶段。软件配置信息表的内容，增加操作系统防护功能的说明

3、和预置应用软件信息。进网流程进网流程企业申请流程企业申请流程 送样送样 送样品到电信设备认证中心，样品数量与目前各制式样品数量一致。 电信设备认证中心从性能和EMC实验室各抽取一台样机分配给信息安全项目检测机构。 提交申请表提交申请表 各部分检测（性能、EMC、网络兼容性）合格后，申请单位可以查阅各部分检测报告并填写进网申请表。 过渡期内暂不以安全测试是否完成作为提交申请表的前置条件。进网流程进网流程进网检测流程进网检测流程 检测流程检测流程 性能、EMC和网络兼容性部分测试与目前一致； 过渡期内安全能力测试由认证中心单下检测任务； 安全能力项目检测机构对“软件配置信息表”的内容进行确认并检测

4、完成后上传检测报告。 对于非手机的移动终端，由性能实验室在收样时进行判定，对属于移动智能终端的，由性能实验室负责通知申请单位到安全能力项目检测机构送样检测。进网流程进网流程进网检测流程进网检测流程 检测周期、费用检测周期、费用 增加安全能力测试内容后，智能终端的整体检测周期和费用不变 2G终端测试在8个工作日内，3G终端测试在12个工作日内完成进网流程进网流程进网检测流程进网检测流程 检测报告检测报告 过渡期内安全能力部分测试单独出具检测报告，但不对整体结论进行判定 11月1日开始，要进行综合判定，出现一项不合格，综合判定为不合格 企业可通过电信设备认证中心网站查询测试结果（或向检测机构领取检

5、测报告）进网流程进网流程进网检测流程进网检测流程 优化预置应用软件测试流程的方法优化预置应用软件测试流程的方法 电信设备认证中心建立应用软件信息库 检测机构将通过检测的应用软件（名称、版本、软件、申请单位、型号等）上传，由电信设备认证中心进行签名后存储在数据库中 对于申请单位送检设备预置的、申请备案应用软件应先与数据库中软件进行比对，对比对一致的软件免检。进网流程进网流程审批流程审批流程 审批流程审批流程 2013年11月1日前作为过渡期，安全能力测试暂不纳入进网审批内容 2013年11月1日后安全能力测试结果将正式纳入进网审批范围。三、移动智能终端软件备案三、移动智能终端软件备案 备案原则备

6、案原则 备案备案流程流程移动智能终端软件备案移动智能终端软件备案备案原则备案原则 获得进网许可的移动智能终端新增预置应用软件，或者操作系统升级发生的变化涉及进网检测中终端基本安全要求项目的，生产企业应当向工业和信息化部报备； 对于因操作系统升级申请备案的，同一申请企业同一操作系统仅测试一次； 对于因新增预置应用软件申请备案的，相同应用软件仅测试一次。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 预置操作系统变更备案预置操作系统变更备案 申请申请 申请单位填写设备的基本信息和备案说明 备案说明中应详细说明操作系统变化情况，填写智能终端备案信息表，并说明备案后操作系统是否与该公司的已获

7、证（或已备案）智能终端的操作系统一致移动智能终端软件备案移动智能终端软件备案备案流程备案流程 预置操作系统变更备案预置操作系统变更备案 鉴定、检测鉴定、检测 如果备案后操作系统信息没有已获证（或备案）的操作系统作为参考，对该操作系统需进行备案检测。审批系统给检测机构下发备案检测任务，同时给申请单位发备案检测通知。申请单位自行提供样机到检测机构，备案检测合格后，检测机构提交备案鉴定检测结果。对于具备新的操作系统版本的手机，需要保留一部样机。 如果备案后操作系统与已获证（或备案）终端的一致，不需进行备案检测，资料直接进入备案审核。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 预置操作系

8、统变更备案预置操作系统变更备案 审核审核 备案审核时核实申请单位填写的操作系统信息、备案检测鉴定结果等信息是否正确。 如果信息准确，且备案检测结论合格，判定该备案合格，备案申请进入技术审核和部审核阶段； 如果信息不准确，或备案检测结论不合格，判定该备案不合格，资料退回申请单位，待申请单位整改后重新提交。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 操作系统在线升级登记操作系统在线升级登记 对于移动电话机生产企业为用户提供在线升级的操作系统，如果操作系统升级发生的变化涉及进网检测中终端基本安全要求项目，生产企业需向电信设备认证中心进行登记，填写智能终端备案信息表并承诺升级后的操作系统

9、符合相关标准的要求，以及对出现问题后的处理措施。 电信设备认证中心通知检测机构对在线升级的操作系统进行测试，对于测试结果不合格的，将在电信设备认证中心网站进行公示，并通知企业进行整改。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 新增预置应用软件备案新增预置应用软件备案 申请申请 申请单位填写设备的基本信息和备案说明，填写智能终端备案信息表，并上传软件安装包 备案说明中应说明新增软件的名称、版本号等信息移动智能终端软件备案移动智能终端软件备案备案流程备案流程 新增预置应用软件备案新增预置应用软件备案 鉴定、检测鉴定、检测 审批系统对申请单位提交的软件包进行解析，与“操作系统/软件信

10、息库”中的软件进行比对。 对于比对结果完全一致的软件，则不需进行备案检测，直接进入备案审核。 软件包与信息库中数据比对没有发现完全一致（已进网或备案）的软件，则该软件需进行备案检测。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 新增预置应用软件备案新增预置应用软件备案 鉴定、检测鉴定、检测 审批系统给检测机构下发备案检测任务，同时申请单位发备案检测鉴定通知。 检测机构对申请单位上传的软件包进行检测。 检测合格的，安全检测实验室提交备案检测结果，系统自动维护软件包和相关信息到信息库中； 检测不合格的，提交备案检测不合格结论并说明原因。移动智能终端软件备案移动智能终端软件备案备案流程备案流程 新增预置应用软件备案新增预置应用软件备案 审核审核 电信设备认证中心核实申请单位填写的软件备案信息 对于信息准确且检测合格（或鉴定后不需检测），报部批准后准予备案 对于备案信息有误或检测不合格的，资料退回申请单位，待申请单位整改后重新提交。移动智能终端软件备案移动智能终端软件备案备案流程备案流程