標(biāo)準(zhǔn)解讀

《GB/T 34977-2017 信息安全技術(shù) 移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法》是一項(xiàng)國家標(biāo)準(zhǔn)，主要針對移動智能終端的數(shù)據(jù)存儲安全提出了具體的技術(shù)要求，并提供了相應(yīng)的測試和評價方法。該標(biāo)準(zhǔn)適用于指導(dǎo)移動智能終端制造商在設(shè)計(jì)、開發(fā)過程中確保產(chǎn)品符合一定的數(shù)據(jù)保護(hù)水平，同時也為第三方機(jī)構(gòu)進(jìn)行安全性評估提供依據(jù)。

根據(jù)標(biāo)準(zhǔn)內(nèi)容，其涵蓋了以下幾個方面：

  1. 術(shù)語定義：首先明確了標(biāo)準(zhǔn)中使用的專業(yè)術(shù)語及其含義，如“移動智能終端”、“敏感信息”等，以保證理解的一致性。
  2. 安全功能要求：詳細(xì)列舉了移動智能終端應(yīng)具備的安全特性，包括但不限于用戶身份驗(yàn)證機(jī)制、加密算法的應(yīng)用、訪問控制策略的實(shí)現(xiàn)等，旨在從多個維度保障設(shè)備內(nèi)存儲數(shù)據(jù)的安全。
  3. 數(shù)據(jù)分類與處理：提出對不同類型的數(shù)據(jù)（例如個人隱私信息）采取差異化的安全管理措施，強(qiáng)調(diào)對于敏感信息需實(shí)施更高級別的防護(hù)手段。
  4. 物理環(huán)境安全：考慮到物理層面可能存在的風(fēng)險(xiǎn)，規(guī)定了關(guān)于防止非法獲取硬件或通過物理方式攻擊的相關(guān)措施。
  5. 軟件更新與維護(hù)：強(qiáng)調(diào)了定期檢查系統(tǒng)漏洞并及時發(fā)布補(bǔ)丁的重要性，同時也要保證更新過程本身不會引入新的安全隱患。
  6. 測試方法：針對上述各項(xiàng)要求，給出了具體的測試步驟及評判標(biāo)準(zhǔn)，幫助檢驗(yàn)實(shí)際產(chǎn)品的合規(guī)情況。
  7. 文檔記錄：要求廠商必須保存完整的開發(fā)文檔以及測試報(bào)告，以便于后續(xù)審查或問題追溯。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2017-11-01 頒布
  • 2018-05-01 實(shí)施
?正版授權(quán)
GB/T 34977-2017信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法_第1頁
GB/T 34977-2017信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法_第2頁
GB/T 34977-2017信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法_第3頁
GB/T 34977-2017信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法_第4頁
免費(fèi)預(yù)覽已結(jié)束，剩余16頁可下載查看

下載本文檔

GB/T 34977-2017信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法-免費(fèi)下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T34977—2017

信息安全技術(shù)移動智能終端數(shù)據(jù)

存儲安全技術(shù)要求與測試評價方法

Informationsecuritytechnology—Securitytechnologyrequirementsandtesting

andevaluationapproachesfordatastorageofmobileintelligentterminals

2017-11-01發(fā)布2018-05-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T34977—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………2

數(shù)據(jù)信息的分類

4…………………………2

硬件信息

4.1……………2

操作系統(tǒng)數(shù)據(jù)

4.2………………………2

應(yīng)用軟件數(shù)據(jù)

4.3………………………2

用戶個人數(shù)據(jù)

4.4………………………2

移動智能終端數(shù)據(jù)存儲安全框架和目標(biāo)

5………………3

安全框架

5.1……………3

安全目標(biāo)

5.2……………3

移動智能終端數(shù)據(jù)存儲安全等級劃分

6…………………4

移動智能終端數(shù)據(jù)存儲安全技術(shù)要求

7…………………4

安全技術(shù)要求匯總表

7.1………………4

基本級安全技術(shù)要求

7.2………………5

增強(qiáng)級安全技術(shù)要求

7.3………………6

移動智能終端數(shù)據(jù)存儲安全測試評價方法

8……………7

基本級測試評價方法

8.1………………7

增強(qiáng)級測試評價方法

8.2………………9

參考文獻(xiàn)

……………………12

Ⅰ

GB/T34977—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國移動通信有限公司研究院北京郵電大學(xué)中國信息安全認(rèn)證中心成都電子

:、、、

科技大學(xué)北京智言金信信息技術(shù)有限公司

、。

本標(biāo)準(zhǔn)主要起草人何申張二鵬彭華熹劉穎卿徐國愛張淼秦瀟瀟王佳昊陳彪

:、、、、、、、、。

Ⅲ

GB/T34977—2017

信息安全技術(shù)移動智能終端數(shù)據(jù)

存儲安全技術(shù)要求與測試評價方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了移動智能終端數(shù)據(jù)存儲的安全技術(shù)要求測試評價方法及安全等級劃分

、。

本標(biāo)準(zhǔn)適用于移動智能終端廠商移動操作系統(tǒng)提供商以及應(yīng)用開發(fā)商開展移動智能終端數(shù)據(jù)存

、

儲安全設(shè)計(jì)開發(fā)與測試本標(biāo)準(zhǔn)僅適用于連接互聯(lián)網(wǎng)的移動智能終端保護(hù)的數(shù)據(jù)包含有硬件信息

、。,、

操作系統(tǒng)數(shù)據(jù)應(yīng)用軟件數(shù)據(jù)和用戶個人數(shù)據(jù)等存儲在移動智能終端中的非涉密數(shù)據(jù)

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

311

..

移動智能終端mobileintelligentterminal

具有能夠提供應(yīng)用程序開發(fā)接口的開放操作系統(tǒng)并能夠安裝和運(yùn)行第三方應(yīng)用軟件的移動終端

,。

312

..

移動智能終端信息系統(tǒng)informationsystemofmobileintelligentterminal

由移動智能終端及其配套設(shè)備設(shè)施含網(wǎng)絡(luò)構(gòu)成的按照一定的應(yīng)用目標(biāo)和規(guī)則對數(shù)據(jù)進(jìn)行采

、(),

集加工存儲傳輸檢索等處理的信息系統(tǒng)

、、、、。

313

..

用戶user

使用移動智能終

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論