信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法征求意 _第1页
信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法征求意 _第2页
信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法征求意 _第3页
信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法征求意 _第4页
信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法征求意 _第5页
已阅读5页，还剩14页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

经中国国家标准化管理委员会批准，全国信息安全标准化技术息安全标准化技术委员会提出，全国信息安全标准化技术委员会归1.3主要工作过程•GB/T－2015信息技术安全技术信息技术安全性评估准则移动智能终端应用有着自身的特点，在测试策略上不能完全照搬移动智能终端号称永远在线,可以随时联机公共网络和专用网络,线网络下载到终端用户的便携式设备上的,包括通过E-mail、然而,大部分智能终端用户并不将它看作一台计算机,并不认同可靠,而是将其当作一部安全和没有任何风险的通信设备,这给一些终端应用软件在不同设备都可通过网络进行下载和执行。如果没骚扰电话,恶意程序,黑客,木马,手机后门,监听软件/私密数据窃取人设备,导致数据被修改或数据丢失。电子窃听和修改数据：局外人可能会窃取网络上传输或转敏感信息泄露：软件在未经用户许可的情况下，泄露和破2)管理疏忽3)用户故障4)技术故障5)其他移动智能终端上运行的应用软件更是由众多独立的软件开发商或开按照项目进度要求，编制组人员首先对所参阅的产品、文档以及在北京召开了标准工作组会议，与会专家对为使标准的内容从一开始就与国家标准保持一致，符合我国的实原则:标准将从安装与卸载、访问权限控制、数据安全、运行安全等方为了防止移动智能终端应用软件对原有系统内的应用造成不当的影响或破坏,使其得到认可并被安装，应用软件应具备供应者或开发者的数字签名信息,其安装过程只能运行在特定环境中且不能破启动、媒体录制、读取\写入用户数据等权限，关系到用户个人信息1.范围2.规范性引用文件3.术语和定义5.测试评价方法4.安全技术要求安装要求：应具备供应者或开发者的数字签名信息，其安装过程只能运行在特定环境中且不能破坏其运行环境,需要检查相应的卸载要求：卸载时应将其安装进去的文件全部卸载，自动运行身份鉴别：若终端应用软件本身涉及敏感数据，则应对访问用户基于用户的控制：若终端应用软件本身涉及敏感数据，则应对访对应用软件的限制：终端应用软件访问终端数据应得到终端操作——不应设计有违反或绕过安全规则的任何类型的入口和稳定性：应保证应用软件的稳定运行，避免出现功能失效等类似容错性：应能处理不可预知的错误操作，不应影响程序的正常工升级能力：支持应用软件的更新；且至少采取一种安全机制，保因此，对移动智能终端应用软件产品的标准和测评方法进行研

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论