ICS35040

L80.

中華人民共和國國家標準

GB/T35278—2017

信息安全技術

移動終端安全保護技術要求

Informationsecuritytechnology—

Technicalrequirementsformobileterminalsecurityprotection

2017-12-29發布2018-07-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T35278—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………2

移動終端概述

4……………2

安全問題

5…………………3

假設

5.1…………………3

安全威脅

5.2……………4

安全目的

6…………………4

安全目的

6.1TOE………………………4

環境安全目的

6.2………………………5

安全功能要求

7……………5

概述

7.1…………………5

類安全審計

7.2FAU:…………………7

類密碼支持

7.3FCS:……………………8

類用戶數據保護

7.4FDP:……………11

類標識和鑒別

7.5FIA:………………11

類安全管理

7.6FMT:…………………13

類保護

7.7FPT:TSF…………………16

類訪問

7.8FTA:TOE………………18

類可信路徑信道

7.9FTP:/…………18

安全保障要求

8……………18

概述

8.1…………………18

類開發

8.2ADV:………………………19

類指導性文檔

8.3AGD:………………19

類生命周期支持

8.4ALC:……………20

類安全目標評估

8.5ASE:……………21

類測試

8.6ATE:………………………23

類脆弱性評估

8.7AVA:………………23

基本原理

9…………………24

安全目的基本原理

9.1…………………24

安全要求基本原理

9.2…………………24

參考文獻

……………………26

GB/T35278—2017

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國信息通信研究院工業和信息化部電信研究院北京郵電大學中國移動通

:()、、

信集團公司華為技術有限公司

、。

本標準主要起草人翟世俊寧華潘娟楊正軍姚一楠焦四輩國煒袁琦陳泓汲袁捷邱勤

:、、、、、、、、、、、

黃曦楊光華何申彭華熹梁洪亮劉書昌

、、、、、。

Ⅰ

GB/T35278—2017

引言

隨著移動互聯網技術的迅速發展移動終端得到了廣泛的應用并且在功能上不斷擴展伴隨著移

,,。

動終端智能化及網絡寬帶化的趨勢移動互聯網業務層出不窮日益繁榮與此同時移動終端也面臨

,,。,

著各種安全威脅如網絡竊聽網絡攻擊物理訪問惡意應用等移動終端的安全面臨著嚴峻挑戰本

,、、、,。

標準根據移動終端面臨的安全威脅依據的要求提出了移動終端的安全目的規定移動

,GB/T18336,,

終端的安全功能要求和安全保障要求為移動終端安全的設計開發測試和評估提供指導有助于提高

,、、,

移動終端的安全水準降低移動終端面臨的風險保護用戶個人安全以及國家安全防止移動終端對移

,,,

動互聯網安全產生的不利影響推動整個移動互聯網的健康發展

,。

Ⅱ

GB/T35278—2017

信息安全技術

移動終端安全保護技術要求

1范圍

本標準規定了移動終端的安全保護技術要求包括移動終端的安全目的安全功能要求和安全保障

,、

要求

。

本標準適用于移動終端的設計開發測試和評估

、、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全評估準則第部分簡介和一般

GB/T18336.1—20151:

模型

3術語和定義縮略語

、

31術語和定義

.

界定的以及下列術語和定義適用于本文件

GB/T18336.1—2015。

311

..

移動終端mobileterminal

在移動通信網絡中使用的移動計算設備包括移動智能終端及其他具有類似功能的終端設備等

,。

312

..

移動終端用戶mobileterminaluser

使用移動終端與移動終端進行交互并負責移動終端的物理控制和操作的對象

,