GBT 35278-2026 网络安全技术 移动终端安全技术规范标准立项发展报告

网络安全技术移动终端安全技术规范标准立项发展报告StandardizationDevelopmentReport:InformationSecurityTechnology—MobileTerminalSecurityTechnicalSpecification摘要随着移动互联网的迅猛发展和智能移动终端的全面普及，移动终端已成为承载个人信息、企业业务和国家关键数据的重要基础设施，其安全防护能力直接关系到公民隐私保护、行业健康发展和国家网络安全战略的实施。在此背景下，国家标准GB/T35278-2026《网络安全技术移动终端安全技术规范》应时立项制定。本报告系统梳理了该标准的立项背景、编制原则、主要技术内容及其创新点，深入分析了当前移动终端面临的恶意代码攻击、系统漏洞利用、数据泄露、供应链安全等多维安全威胁态势，详细阐述了标准涵盖的硬件安全、操作系统安全、应用软件安全、通信安全、数据安全及可信执行环境等核心安全要求。报告还重点介绍了主要起草单位中国信息通信研究院在网络安全领域深厚的技术积淀和标准化实践经验，并对标准实施后对产业生态、技术发展和安全保障能力提升的预期影响进行了展望。本标准的制定与实施将有效规范移动终端安全设计、研发、检测与认证全流程，推动形成产学研用协同联动的移动安全生态体系，为《中华人民共和国网络安全法》《中华人民共和国数据安全法》的落地实施提供有力的技术标准支撑。关键词：网络安全；移动终端；安全技术规范；国家标准；数据保护；可信计算一、引言移动终端作为移动互联网的核心载体，已深度渗透到社会经济运行和人民日常生活的方方面面。从智能手机、平板电脑到可穿戴设备、车载智能终端，移动终端的形态与功能持续演进。据中国互联网络信息中心（CNNIC）发布的第55次《中国互联网络发展状况统计报告》显示，截至2024年12月，我国手机网民规模已达11.02亿人，网民中使用手机上网的比例高达99.7%。与此同时，移动终端面临的安全威胁日趋严峻复杂：恶意软件感染、系统漏洞挖掘利用、应用权限滥用、敏感数据非法采集与跨境传输、针对移动支付和移动办公的高级持续性威胁（APT）攻击等安全事件频发，对用户权益、企业资产乃至国家安全构成严重威胁。在标准层面，原有GB/T35278-2017《信息安全技术移动终端安全技术要求》自发布实施以来，对规范我国移动终端安全能力建设、引导产业健康发展发挥了重要作用。然而，随着移动通信技术向5G/6G演进、人工智能与终端深度融合、移动办公与智慧城市应用场景不断拓展，终端安全的内涵与外延已发生深刻变化。原标准在应对新型安全威胁、适配新终端形态与新应用场景方面逐渐显现出局限性，亟需修订升级。与此同时，国际层面各国纷纷加强移动终端安全标准建设与监管力度，全球移动通信系统协会（GSMA）、国际标准化组织（ISO）等持续发布相关安全规范。在此形势下，国家标准化管理委员会批准立项修订GB/T35278-2026《网络安全技术移动终端安全技术规范》，以回应时代需求，完善我国网络安全标准体系。二、标准编制背景与修订必要性2.1移动终端安全威胁态势持续演变近年来，移动终端安全威胁呈现出一系列新特征：其一，攻击面显著扩大。5G技术的规模商用使得万物互联成为现实，移动终端不再仅是通信工具，更成为智能制造、远程医疗、车联网、智慧家居等新型应用的控制中枢。终端接入的设备种类和连接方式急剧增加，暴露的攻击面成倍扩展。根据国家互联网应急中心（CNCERT）监测数据，2024年全年共发现移动互联网恶意程序近380万个，其中针对新型终端形态的恶意样本数量呈快速增长态势。其二，攻击手段不断升级。移动终端安全威胁正从早期的简单恶意扣费、短信劫持，向高隐蔽性、高针对性的方向演化。利用系统零日漏洞发起的精准攻击、结合社会工程学的复合式攻击、面向生物识别模块的传感器攻击、针对AI助手的新型提示注入攻击等手段层出不穷。攻击者的目标也从单纯牟取经济利益向窃取敏感数据、实施网络监听、破坏关键基础设施等方向延伸。其三，供应链安全风险凸显。移动终端产业链高度全球化，从芯片设计、元器件制造到系统集成、应用开发，任何环节的安全纰漏都可能传导至终端产品。近年来，多起由供应链污染引发的安全事件警示我们，移动终端安全已不仅限于终端本身，而是需要对全产业链进行系统化安全考量和管控。2.2技术与应用场景快速迭代更新移动终端的技术架构和应用模式正经历深刻变革。在硬件层面，新型处理器架构（如Armv9）、可信执行环境（TEE）、安全元件（SE）、异构计算等新技术得到广泛应用；在系统层面，操作系统版本频繁迭代，权限管理模型不断优化；在应用层面，超级应用（SuperApp）、小程序等新型应用形态打破了传统的应用安全边界。与此同时，人工智能技术加速与移动终端融合，端侧AI大模型部署对数据安全、模型安全提出了全新的技术要求。国家标准GB/T35278-2017制定于2017年，其技术框架和指标设定立足于当时的终端技术水平和安全环境。面对终端计算能力的跃升、新攻击面的出现、以及人工智能等新技术带来的未知风险，原标准的技术局限性日益显现，难以为新形势下的移动终端安全防护提供充分、有效的规范指引。2.3法律法规与政策框架日臻完善近年来，我国网络安全领域的法律法规体系加速建设完善。《中华人民共和国网络安全法》于2017年正式实施，奠定了网络安全的基本法律框架；《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》分别于2021年相继施行，对数据处理活动和个人信息保护提出了系统性合规要求；《关键信息基础设施安全保护条例》进一步明确了关键信息基础设施运营者的安全保护义务。国家互联网信息办公室、工业和信息化部等部门陆续出台《网络数据安全管理条例》《工业和信息化领域数据安全管理办法（试行）》《关于进一步强化移动互联网应用程序信息服务管理的通知》等配套规章和政策文件。上述法律法规和政策构成了移动终端安全的制度性约束框架，客观上要求配套的技术标准及时跟进和完善，为法规落地提供技术支撑和实施依据。GB/T35278-2026的制定正是标准化工作响应法律法规要求、服务网络安全监管需要的重要举措。2.4国际标准竞争与产业发展的双重驱动三、标准编制原则与主要技术内容3.1编制原则GB/T35278-2026的编制工作遵循以下基本原则：科学性原则。标准内容的设定以移动终端安全技术发展的客观规律为依据，充分吸收学术界和产业界在终端安全领域的最新研究成果和技术实践。安全要求的分级设定基于对威胁模型、攻击面、影响程度的科学评估，确保各项安全指标既有技术可行性又有防护有效性。协调性原则。标准编制注重与现有法律法规、政策文件和相关标准保持协调一致。在术语定义、安全等级划分、检测评估方法等方面与网络安全等级保护标准体系、关键信息基础设施安全保护标准体系以及各行业移动安全管理规范做好衔接，避免出现标准冲突和重复规定。前瞻性原则。标准不仅要解决当前已显现的安全问题，还需为未来3至5年的技术发展预留空间。在技术框架设计中考虑5G-A/6G通信、端侧AI、量子安全等前沿技术演进趋势，使标准具备良好的可扩展性和适应性。可操作性原则。标准中的每项安全要求均应具有明确的技术含义和可验证的评估方式。在具体安全能力要求描述中，尽量避免模糊的定性表述，以增强标准在检测评估和合格评定中的可执行性。3.2标准适用范围与框架结构GB/T35278-2026规定了移动终端在硬件安全、操作系统安全、应用软件安全、通信安全、数据安全等方面的安全技术要求及相应的测试评估方法。标准适用于移动终端设备的设计、研发、生产、检测和认证，也适用于移动终端安全能力的评估与分级管理。标准的框架结构在保留原标准合理内容的基础上进行了系统优化，主要技术章节涵盖：硬件与芯片安全、操作系统安全、应用安全、通信接口安全、用户数据安全保护、生物识别安全、可信执行环境要求、供应链安全以及安全检测评估方法等。3.3主要技术内容概述（一）硬件与芯片安全。明确移动终端主控芯片、安全芯片、存储芯片等关键硬件组件的安全要求，包括芯片的物理防护能力、调试接口管控、安全启动机制、硬件随机数发生器等技术指标，并新增了针对硬件木马检测和芯片供应链完整性验证的要求。（二）操作系统安全。涵盖操作系统内核安全、权限管理机制、进程隔离、内存保护、安全更新机制等方面，对不同安全等级的操作系统设定差异化的安全功能要求。新增内容涉及操作系统对AI框架的安全支撑、对多用户场景的隔离保护等新要求。（三）应用软件安全。规定预置应用和可下载应用的安全要求，包括应用签名验证、权限最小化原则的落实、隐私政策合规性等。针对新型应用形态，标准增加了对超级应用中第三方服务模块的安全隔离要求，以及对应用行为动态监控能力的规范。（四）通信接口安全。涵盖蜂窝移动通信、无线局域网（WLAN）、蓝牙、近场通信（NFC）等通信接口的安全机制要求，规定了通信过程的加密认证、基站连接的安全验证以及通信模块防止伪基站攻击和中间人攻击的能力要求。（五）用户数据安全保护。依据《数据安全法》和《个人信息保护法》的相关要求，对移动终端在数据收集、存储、使用、加工、传输、提供、公开等环节的安全能力提出明确技术要求。特别强调了对敏感个人信息的本地化处理能力、数据跨境传输的安全管控要求，以及数据销毁的不可恢复性要求。（六）生物识别安全与可信执行环境。规定了移动终端指纹识别、人脸识别、虹膜识别等生物识别功能的安全性要求，包括生物特征模板的安全存储和比对过程的防篡改能力。可信执行环境部分则对TEE的安全隔离能力、安全应用管理、安全通信通道等技术指标进行了规范化。（七）供应链安全能力要求。作为新增的重要章节，标准对移动终端厂商的供应链安全管理体系提出明确要求，包括对上游供应商的安全审查与能力评估标准、对固件和硬件组件的完整性校验机制要求，以及对软件开发工具链和第三方代码库的安全审计要求。该章节还建立了安全事件溯源机制，要求终端厂商具备追溯恶意组件来源的能力。四、主要起草单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口管理，主要起草单位包括中国信息通信研究院、中国电子技术标准化研究院、公安部第三研究所、国家信息技术安全研究中心等国内网络安全领域的权威机构，以及华为技术有限公司、荣耀终端有限公司、北京小米科技有限责任公司、维沃移动通信有限公司、OPPO广东移动通信有限公司等主要移动终端制造企业，中国移动通信集团有限公司、中国电信集团有限公司等基础电信运营商，还有清华大学、北京航空航天大学等在相关领域具有深厚研究积累的高等院校。其中，中国信息通信研究院（以下简称“中国信通院”）作为核心起草单位，在标准制定过程中发挥了主导性作用。中国信通院是工业和信息化部直属的科研事业单位，是国家在信息通信领域最重要的国家级智库和产业创新平台。其前身为邮电部邮电科学研究院，始建于1957年，具备六十余年深厚的科研积淀。在移动终端安全领域，中国信通院拥有长期的技术积累和完善的研究体系。院内设有泰尔终端实验室、安全研究所、移动安全创新中心等多个与终端安全紧密相关的专业机构。泰尔终端实验室具备国际领先的移动终端测试验证能力，拥有CNAS（中国合格评定国家认可委员会）认可和CMA（检验检测机构资质认定）资质，建有从2G到5G的完整通信协议测试系统、信息安全测试平台、电磁兼容测试环境等先进的实验设施。实验室同时也是GSMA认可的终端认证测试实验室，在国际终端测试认证领域具备重要影响力。近年来，中国信通院牵头或参与制定网络安全领域国家标准和行业标准百余项，涵盖移动安全管理、个人信息保护、数据安全治理、电信网络诈骗防范等技术方向，在移动终端安全技术研究、威胁监测分析、安全检测评估等方面积累了丰富的理论成果和工程实践经验。自GB/T35278-2017首次发布以来，中国信通院始终密切关注该标准的技术适用性和实际执行情况，持续组织行业调研与技术研讨，系统收集了来自设备制造商、运营商、安全企业、检测机构等多方反馈意见和建议，为本次标准修订积累了充分的技术数据和实践依据。在本标准的修订过程中，中国信通院主要承担了总体框架设计、核心安全要求拟定、关键技术指标验证以及与现行法律法规衔接性审查等工作，联合各起草单位开展了多轮次的技术研讨和意见征求，有效保障了标准修订工作的科学性、权威性和及时性。五、标准创新点与预期影响5.1主要创新点框架体系创新。GB/T35278-2026构建了“基础安全+分级安全+场景安全”的三维安全要求框架。基础安全为所有移动终端必须满足的最低安全基线；分级安全根据终端应用场景和面临威胁程度的不同，划分了从一级到四级逐级增强的安全能力等级；场景安全则针对移动办公、移动支付、车联网终端等典型应用场景设置专项安全增强要求。这一框架设计充分考虑了安全需求的差异化特征，既避免了“一刀切”带来的成本负担，又为高安全需求场景提供了明确的技术指引。技术内容创新。标准系统引入了可信计算、安全隔离、AI安全等新型安全技术的要求规范。在可信计算方面，明确要求终端需具备基于TEE的可信启动链和可信度量机制；在安全隔离方面，对工作与个人场景的安全隔离、多用户空间隔离等提出分级要求；在AI安全方面，首次在移动终端安全标准中对端侧AI模型完整性保护、AI推理过程的输入输出安全、以及AI辅助的恶意行为检测能力提出了规范性要求。与监管要求深度衔接。标准在技术要求设计中充分对标《信息安全技术个人信息安全规范》（GB/T35273）、《信息安全技术网络安全等级保护基本要求》（GB/T22239）、《信息安全技术数据安全能力成熟度模型》（GB/T37988）等既有标准规范，确保终端侧安全能力与数据安全管理制度形成有效技术闭环，为监管部门开展移动应用安全审查、移动终端入网安全检测、个人信息保护合规评估等工作提供了明确的技术依据。5.2标准实施预期影响从产业促进角度看，标准的发布实施将有力推动移动终端安全能力的整体提升与市场规范化发展。标准为终端厂商提供了明确的安全设计与开发指引，有助于将安全要求嵌入产品研发全流程，减少因安全设计缺陷导致的后期修复成本。同时，统一的技术标准和检测评估方法有助于构建公平的市场竞争环境，防止低安全水平产品通过低价策略挤压合规产品的市场空间。从安全保障角度看，标准的落地应用将显著提升移动终端抵御网络攻击和防范数据泄露的能力。通过引导终端侧增强内生安全能力，可以有效缓解当前App违法违规收集使用个人信息屡禁不止、终端被用于网络犯罪等问题，为国家网络安全的整体防护提供坚实基础。从国际竞争角度看，该标准代表了我国在移动终端安全标准化领域的最新成果，有助于增强中国标准在国际市场的影响力，为我国移动终端产品走向国际市场提供安全能力背书，也为国际移动终端安全标准化工作贡献中国方案和智慧。六、结论与展望GB/T35278-2026《网络安全技术移动终端安全技术规范》的制定，是在移动互联网深度发展、网络安全威胁日趋严峻的时代背景下，我国网络安全标准化工作的一项重要成果。该标准的编制以保障国家安全、维护公民权益、促进产业发展为根本出发点，充分衔接国家网络安全法律法规要求，系统回应了新技术环境下移动终端面临的安全挑战。标准所确立的安全要求框架和分级分类方法，兼顾了安全保护的充分性与产业实施的可操作性，预期将在规范移动终端安全能力建设、促进安全技术与产品协同发展等方面发挥重要的引领作用。展望未来，随着6G通信、端侧通用人工智能、星地融合网络、量子计算等技术的逐步成熟和商用部署，移动终端将在能力形态、连接方式、应用模式等方面发生更深层次的变革。终端安全的内涵边界也