1移動終端數據鑒定設備技術要求和測試評價方法GB/T25000.24系統與軟件工程系統與軟件質量要求和評價(SQuaRE)第24部分：數據質量測量GB/T25000.51系統與軟件工程系統與軟件質量要求和評價（SQuaRE）第51部分：就緒可用GB/T35278信息安全技術移動終端安全保護技術要求GB/T25000.24、GB/T25000.51、GB/T35278、SF/T0157界定的以及下列術語和定義適用于本文3.2物理提取physicalextraction3.3數據解析dataparsing為使數據可識別，對其進行格式轉換、解碼、轉義和關聯等操3.44產品描述移動終端數據鑒定設備是針對各類移動終端及其附屬的可移動存儲卡等存儲介質中所保存的電子25.1.1移動終端d)其他智能及非智能移動終端操作系統。a)機身中的文件及文件系統結構等數據；5.1.2移動終端衍生數據a)利用移動終端同步、備份和換機等方式所獲得的數據；5.1.2.2對于移動終端的衍生數據中有標識其所屬移動終端的關聯信息時，設備應能準確識別其與所5.1.4可移動存儲卡a)安全數碼（SD）卡；）；5.2功能性5.2.1信息錄入5.2.2數據提取5.2.2.1移動終端的數據提取5.2.2.1.1邏輯提取3設備應支持對移動終端機身數據進行邏輯提取，提取方式包設備宜支持對移動終端機身數據進行物理提取，提取方式包b)利用刷機回讀和在線編程等方式制作移動終端的存儲鏡像。5.2.2.2移動終端衍生數據提取b)標識信息，如集成電路卡識別碼（ICCID）、國際移動用戶識別碼（IMSI）、國際移動設備識5.2.2.4可移動存儲卡的數據提取5.2.3.1數據解析類型45.2.3.2數據解析數量5.2.4數據恢復設備應支持對移動終端進行數據恢復，包括但不限5.2.5數據搜索5.2.7數據標記5.2.8數據去重5.2.9數據統計5.2.9.1設備應支持對提取、解析、恢復和去重后的結果數據進行統計，統計的項目包括：b)以檢材（如移動終端）為單位的總數據量；e)按照條件進行搜索、篩選和標記后的數據數f)其他按需求進行統計的數據數量。5.2.10數據溯源設備應支持對提取、解析、恢復和關聯后的結果數據提供其原始來源5.2.11數據展示）；）；c)通過縮略圖方式展示（如圖片和視頻文件）；f)其他易于閱讀和查看的展示方式。5.2.11.2數據展示的方式應采用與移動終端原始數據一致或55.2.12數據導出5.2.14結果報告5.2.14.1結果數據的選擇5.2.14.2結果報告的格式b)結果報告應包含具有原始格式的音頻文件、圖像文件和視頻文件等；5.2.15其他功能設備應支持即時停止或退出操作，操作停止后應不影響設備5.3信息安全性c)明確用戶標識的權限，如用戶管理員、審計管理員b)進入系統時進行用戶身份鑒別，鑒別的方式包括但不限于口令、數字證書或生物特征等；e)當非法鑒別請求和連接超時等異常65.3.5用戶數據保護a)設備不應破壞移動終端內的用戶數據；b)對操作過程中所涉及的原始數據進行完整性校驗；c)保證用戶數據不被非授權查閱或篡改。設備升級應保護原有的鑒定數據和系統原有功a)不應改變設備中原有的鑒定數據；b)新增功能不應改變系統原有功能。5.3.7報告和導出數據保護設備宜支持對報告和導出數據進行保護，包括但不限于設置報告文件密碼和針對導出數據進行加5.4可靠性5.4.1失效解決和故障排除設備應提供發生軟件失效或故障后的失效方案或故5.4.3結果數據一致），5.5易用性5.5.1界面易用性5.5.2幫助系統d)用戶首次使用系統時基本或簡易操作說明；e)標識能完成的預期的工作任務和服務所需時5.6維護性5.6.1版本號唯一性設備的不同版本（包含模塊和底層等）應提供唯一5.6.3系統升級b)系統的升級信息保存為標準文檔，其中包含具體的更新內容以及升級前后的版本號；75.7性能效率設備的單項操作響應時間宜小于30秒，響應時間超過30秒時，系6.1檢材支持的測試評價方法設備能滿足廠商文檔中支持的移動終端的識別若b）中的預期結果均滿足判定為符合，其他情況判移動終端衍生數據支持的測試方法、預期結果和結果判1)審查設備廠商提供的文檔，檢查設備2)分別在設備上加載移動終端的備份和鏡像文件等衍生數據，檢查其是否符合設備能滿足廠商文檔中支持的移動終端衍生數據的若b）中的預期結果均滿足判定為符合，其他情況判移動終端UICC支持的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判6.1.4移動終端所包含的可移動存8移動終端所包含的可移動存儲卡支持的測試方法、預期結果和結果判設備能滿足廠商文檔中支持的移動終端所包含的可移動若b）中的預期結果均滿足判定為符合，其他情況判6.2功能性的測試評價方法若b）中的預期結果均滿足判定為符合，其他情況判移動終端數據提取的測試方法、預期結果和結果判設備能滿足廠商文檔中支持的提取移動終端機身存儲的邏輯數據、通過物理提取方式獲取移移動終端提取數據解析的測試方法、預期結果和結果判設備能滿足廠商文檔中支持的解析已提取的移動終端的系統數據、解析已提取的移動終端應用程序數據、解析超大數據量（數據條目大于1009移動終端數據恢復的測試方法、預期結果和結果判在樣本數據穩定的前提下，數據恢復結果數據量偏差為樣本數據標準恢復數據量的±10%為符移動終端數據搜索的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據關聯的測試方法、預期結果和結果判設備能滿足廠商文檔中支持的關聯移動終端數若b）中的預期結果均滿足判定為符合，其他情況判移動終端數據的標記的測試方法、預期結果和結果若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據去重的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端數據結果數據統計的測試方法、預期結果和結果判1)設備能滿足廠商文檔中支持的對提取、解若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據溯源的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據展示的測試方法、預期結果和結果判2)設備能滿足廠商文檔中支持的展示方式采用與移動終端原始數據一致或相近的分類或分3)設備能滿足廠商文檔中支持的對于提取的移動終端數據進行解析、恢復和關聯后產生的若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據導出的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據校驗的測試方法、預期結果和結果判3)檢查設備完整性校驗算法是否包含國產設備能滿足廠商文檔中支持的計算結果數據的若b）中的預期結果均滿足判定為符合，其他情況判移動終端結果數據結果報告的測試方法、預期結果和結果判定2)設備能滿足廠商文檔中支持的結果報告的格若b）中的預期結果均滿足判定為符合，其他情況判若b）中的預期結果均滿足判定為符合，其他情況判6.3信息安全性的測試評價方法移動終端鑒定設備用戶管理的測試方法、預期結果和結果判）；）；3)設備明確用戶標識的權限，如用戶管理員和審計管理員若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備身份鑒別的測試方法、預期結果和結果判5)設備能在出現非法鑒別請求、連接超時等異常狀態時鎖定賬若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備審計日志的測試方法、預期結果和結果判2)檢查設備是否能按照時間順序，清晰、完整的記錄用戶操作行為，并檢查設備是否符合錄，其中至少包括事件發生的日期、時間、類型描述和3)設備能在審計系統分配的存儲空間不足時提供告警和處理措若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備訪問控制的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備用戶數據保護的測試方法、預期結果和結果判2)設備能對操作過程中所涉及的原始數據進行完整性校3)設備能保證用戶數據不被非授權查若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備升級保護的測試方法、預期結果和結果判2)設備升級滿足新增功能不改變系統原有若b）中的預期結果均滿足判定為符合，其他情況判若b）中的預期結果均滿足判定為符合，其他情況判6.4可靠性的測試評價方法設備能在發生軟件失效或故障后提供失效方案或故若b）中的預期結果均滿足判定為符合，其他情況判若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備結果數據一致的測試方法、預期結果和結果判），若b）中的預期結果均滿足判定為符合，其他情況判6.5易用性的測試評價方法移動終端鑒定設備界面易用性的測試方法、預期結果和結果若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備幫助系統的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判6.6維護性的測試評價方法移動終端鑒定設備版本號唯一性的測試方法、預期結果和結果判若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備時鐘同步的測試方法、預期結果和結果判設備在在線狀態下都能與外部標準授時服務器若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備系統升級的測試方法、預期結果和結果判2)設備能將系統的升級信息保存為標準文檔，其中包含具體的更新內容以及升級前后的版若b）中的預期結果均滿足判定為符合，其他情況判移動終端鑒定設備版本兼容性的測試方法、預期結果和結果若b）中