《移动终端安全管理平台技术要求》

1/的安全防护提供参考。本文件所指移动终端，仅限组织或机构（以下简称“组织”）用于生产、经下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版注：本文件中的移动终端即指移动智能终端，典型终端类型包含智能手机、平板电脑、可穿戴设备；笔记本电2/移动终端安全管理平台主要针对组织的移动智能终端设备（以下简称移动终端）、硬件外围接端的安全防护及监管要求；管理平台（服务端）安装在专用服务器上，用于制定和分发安全管理策3/障要求的高低是等级划分的具体依据，等级突出安全特性。基本级对应支撑GB/T22239三级以下要6.1.1终端设备管理6.1.1.1终端状态管理6.1.1.2终端信息获取4/注：越权状态是指移动终端系统安全管控机制遭篡改破坏，权限分级约束失效，进程能够突破系统权限限制获取6.1.1.3终端资产管理6.1.1.4在线/离线安全策略6.1.1.5集中分组管理6.1.2终端管控6.1.2.1硬件模块控制123456785/96.1.2.2基础功能控制1234567896.1.2.3应用软件控制6/6.1.2.5管控策略围栏6.1.2.6终端远程控制6.1.3终端违规行为管理6.1.3.1违规行为监测7/注：敏感权限可按照GB/T41391—2022附录D进行判定。典型的敏感权限包括位置、相机、麦克风、通讯录、短信、存储、电话、日历、传感器、通话记录、生物识别等与个人信息收集相关或操作系统列为危险等级的权6.1.3.2违规行为处置6.1.4终端用户管理6.1.5数据安全6.1.5.1数据传输安全6.1.5.2数据存储安全6.1.5.3数据防泄漏注：隐性水印是指通过在内容中嵌入不易察觉的特定信息，标识或保护版权、来源或内容的信息安全技术，其嵌8/6.1.6数据传输安全6.2.1通用要求6.2.2身份标识和鉴别6.2.3.1管理员角色9/注：系统管理员角色主要负责产品系统部署、配置、升级、备份及账号管理，保障设备稳定运行和基础环境安全；安全管理员角色主要负责安全策略、权限分配、防护规则配置与事件处置，落实安全防护策略要求；审6.2.3.2管理员权限6.2.3.3安全管理b）若产品为硬件，支持通过安全协议对产品的CPU、6.2.4客户端保护6.2.5用户信息安全6.2.6安全审计6.2.6.1审计生成6.2.6.2审计存储/6.2.6.3审计管理6.2.7配置备份与恢复6.3.1通用要求6.3.2设计与开发6.3.2.1安全设计6.3.2.2实现表示/6.3.2.3配置管理6.3.2.4指导性文档6.3.2.5安全测试/7.2.1终端设备管理7.2.1.1终端状态管理2）产品支持移动终端丢失标记功能，标记后移动终端处于有效管控状态，不脱离管理范3）产品支持移动终端解绑功能，能执行全流程解绑操作；解绑操作支持“仅清除用户数据”和“清除全部数据”等模式，解绑完成后，移动终端与用户的绑定关系彻底解/7.2.1.2终端信息获取1）产品能正常获取并展示已注册移动终端的硬件信息，包含移动终端品牌、移动终端型号、移动终端标识、CPU型号、运行内存容量、存储容量、屏幕7.2.1.3终端资产管理1）在管理平台选取已注册移动终端，对该移动终端的资产编号、责任人、责任人联系方/7.2.1.4在线/离线安全策略络、进入飞行模式以及断开服务端连接等操作，让移动终端与管理平台的网络连接断7.2.1.5集中分组管理添加至对应分组，验证是否可以根据组织部门、设备类型、设备状态等条件自定义分7.2.2终端管控7.2.2.1硬件模块控制/7.2.2.2基础功能控制1）检查产品能否支持对通话、短信、截屏、录屏、投屏、网络共享、飞行模式、时间设7.2.2.3应用软件控制/7.2.2.5管控策略围栏7.2.2.6终端远程控制/7.2.3终端违规行为管理7.2.3.1违规行为监测1）移动终端根据产品对失联的定义，进入失联状态，测试产品能否支持监测移动终端失7.2.3.2违规行为处置/等措施，处置策略与违规严重程度分级匹配，并测试配置的违规行为处置策略是否有7.2.4终端用户管理1）测试用户添加功能，分别采用单个新增用户、批量导入用户两种方式执行用户添加操7.2.5数据安全/7.2.5.1数据传输安全7.2.5.2数据存储安全1）访问控制测试：以普通用户或非授权账号登录移动终端及管理平台后端，尝试直接访7.2.5.3数据防泄漏/7.2.6统计功能4）执行移动终端策略（如应用管控、基础功能控制等统计策略执行成功率、失败原1）各维度筛选后，统计数据准确匹配移动终端实际状态，无遗漏、无错误，支持数据导7.2.7IPv6网络环境支持(有则适用)/7.3.1通用要求//[2]产品在涉及个人信息处理时提供相关授权功能，仅在获得授权后方能处理个人信7.3.2身份标识和鉴别/7.3.3.1管理员角色7.3.3.2管理员权限/7.3.3.3安全管理1）设置远程管理的主机地址范围，分别在设定的地址范围内、外尝试对产品进行远程管7.3.4客户端保护7.3.5用户信息安全/2）梳理产品全部可采集数据项清单，检查后台配置、终端采集规则；查看管理平台数据7.3.6安全审计7.3.6.1审计生成/7.3.6.2审计存储7.3.6.3审计管理7.3.7配置备份与恢复/7.4.1通用要求研发环境安全管理制度、研发人员安全管理制度、研发交付制度等安全开发制度及流7）检查产品提供者的产品相关设计文档或产品指导性文档，是否明确描述产品的功能模/），），），16）检查产品提供者提供的相关文档或声明，是否明示了收集用户信息的目的、方式、范提供者和产品特点，列举所保障的核心要素（如，核心技术知识产权、工具及部件9）产品提供者建立和执行了产品完整性检测流程规范，具备防范自制或采购的组件被篡/11）产品提供者提供了外部交付的控制程序，规定产品交付给客户的控制程序以及安全措），），），7.4.2设计