GA/T 1455-2018信息安全技術移動終端安全管理與接入控制產(chǎn)品安全技術要求

ICS35240

A90.

中華人民共和國公共安全行業(yè)標準

GA/T1455—2018

信息安全技術移動終端安全管理與

接入控制產(chǎn)品安全技術要求

Informationsecuritytechnology—Securitytechnologyrequirementsformobile

terminalsecuritymanagementandaccesscontrolproducts

2018-01-26發(fā)布2018-01-26實施

中華人民共和國公安部發(fā)布

GA/T1455—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網(wǎng)絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口

。

本標準起草單位公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心公安部第三研究所

:、。

本標準主要起草人胡亞蘭張艷張笑笑邱梓華趙婷李毅

:、、、、、。

Ⅰ

GA/T1455—2018

信息安全技術移動終端安全管理與

接入控制產(chǎn)品安全技術要求

1范圍

本標準規(guī)定了移動終端安全管理與接入控制產(chǎn)品的安全功能要求安全保障要求及等級劃分要求

、。

本標準適用于移動終端安全管理與接入控制產(chǎn)品的設計開發(fā)及測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術術語

GB/T25069—2010

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

移動終端mobileterminal

可以在移動中使用的計算機設備包括手機筆記本平板電腦等終端應用場景如機執(zhí)法記

,、、;POS、

錄儀醫(yī)療終端公司辦公終端等

、、。

32

.

越獄jailbreak

獲取操作系統(tǒng)移動終端的系統(tǒng)管理員權限經(jīng)過越獄的蘋果終端擁有對系統(tǒng)底層的讀寫

IOS,

權限

。

33

.

移動終端ROOTmobileterminalROOT

獲取操作系統(tǒng)移動終端的系統(tǒng)管理員權限經(jīng)過的移動終端擁有對系統(tǒng)底層的讀

Android,ROOT

寫權限

。

34

.

移動終端安全管理與接入控制產(chǎn)品mobileterminalsecuritymanagementandaccesscontrolproduct

為增強移動終端的安全性可控性和時效性通過定制安全策略對移動終端進行統(tǒng)一管理和安全接

、,

入控制的產(chǎn)品

。

4移動終端安全管理與接入控制產(chǎn)品描述

移動終端安全管理與接入控制產(chǎn)品

(mobileterminalsecuritymanagementandaccesscontrol

通過對終端實施安全防護防止不安全或無權限的終端接入被保護的網(wǎng)絡訪問被保護的應

products),,

用避免引起的內(nèi)網(wǎng)安全威脅保護在移動終端上緩存的敏感業(yè)務數(shù)據(jù)不被泄露