GA 849-2009移動(dòng)終端病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則

犐犆犛３５．０２０

犔０４

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

犌犃８４９—２００９

移動(dòng)終端病毒防治產(chǎn)品

評(píng)級(jí)準(zhǔn)則

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犪狀狋犻狏犻狉狌狊狆狉狅犱狌犮狋狊狅犳犿狅犫犻犾犲狋犲狉犿犻狀犪犾

２００９０９２５發(fā)布２００９１１０１實(shí)施

中華人民共和國公安部發(fā)布

書

犌犃８４９—２００９

前言

本標(biāo)準(zhǔn)的全部技術(shù)內(nèi)容為強(qiáng)制性。

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：鐘忠、陳建民、張健、劉穎、劉杰、曹鵬、王琚、蘇圣魁、杜振華。

Ⅰ

書

犌犃８４９—２００９

移動(dòng)終端病毒防治產(chǎn)品

評(píng)級(jí)準(zhǔn)則

１范圍

本標(biāo)準(zhǔn)規(guī)定了移動(dòng)終端病毒（以下簡稱病毒）防治產(chǎn)品的受檢要求、測試指標(biāo)要求、測試方法、報(bào)告

格式及評(píng)級(jí)方法。

本標(biāo)準(zhǔn)適用于移動(dòng)終端病毒防治產(chǎn)品的檢測和評(píng)級(jí)。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＡ１３５—１９９６ＤＯＳ操作系統(tǒng)環(huán)境中計(jì)算機(jī)病毒防治產(chǎn)品測試方法

ＧＡ２４３—２０００計(jì)算機(jī)病毒防治產(chǎn)品評(píng)級(jí)準(zhǔn)則

３術(shù)語和定義

ＧＡ１３５—１９９６、ＧＡ２４３—２０００中確立的以及下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。

３．１

移動(dòng)終端病毒犿狅犫犻犾犲狋犲狉犿犻狀犪犾狏犻狉狌狊

破壞移動(dòng)終端功能或毀壞數(shù)據(jù)、影響移動(dòng)終端使用的一組指令或程序代碼。

３．２

檢測病毒狏犻狉狌狊犱犲狋犲犮狋犻狅狀

對于確定的測試環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱。該環(huán)境包括：內(nèi)存、文件、存儲(chǔ)卡、彩信服務(wù)、郵件

及ＷＡＰ等。

３．３

病毒樣本基本庫犫犪狊犲犱狊犲狋狅犳狏犻狉狌狊狊犪犿狆犾犲

檢驗(yàn)機(jī)構(gòu)所收集的病毒、蠕蟲和黑客程序的集合。

３．４

特殊格式病毒樣本庫狊犲狋狅犳狊狆犲犮犻犪犾狏犻狉狌狊狊犪犿狆犾犲

將普通病毒樣本根據(jù)一定加密算法或壓縮算法進(jìn)行處理后所生成的新病毒樣本，并且該新樣本在

被執(zhí)行時(shí)可以自動(dòng)還原為原始病毒的樣本集合。

３．５

病毒樣本庫狊犲狋狅犳狏犻狉狌狊狊犪犿狆犾犲

由病毒樣本基本庫和特殊格式病毒樣本庫合并組成的病毒樣本庫。

３．６

防病毒能力犮犪狆犪犫犻犾犻狋狔狅犳狆狉犲狏犲狀狋犻狀犵狏犻狉狌狊