ICS35040

L80.

中華人民共和國公共安全行業標準

GA/T1540—2018

信息安全技術

個人移動終端安全管理產品測評準則

Informationsecuritytechnology—Testingandevaluationcriteriaforpersonal

mobileterminalsecuritymanagementproducts

2018-12-27發布2018-12-27實施

中華人民共和國公安部發布

GA/T1540—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

受檢要求

5…………………2

功能要求

6…………………2

測試方法

7…………………6

報告格式

8…………………11

評級方法

9…………………13

Ⅰ

GA/T1540—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由公安部網絡安全保衛局提出

。

本標準由公安部信息系統安全標準化技術委員會歸口

。

本標準起草單位國家計算機病毒應急處理中心公安部十一局七處天津市公安局網絡安全保衛

:、、

總隊北京網秦天下科技有限公司北京金山安全軟件有限公司騰訊科技深圳有限公司北京奇虎科

、、、()、

技有限公司北京安管佳科技有限公司卡巴斯基技術開發北京有限公司南開大學江蘇通付盾信息

、、()、、

安全技術有限公司恒安嘉新北京科技股份公司北京啟明星辰信息安全技術有限公司北京奇虎科

、()、、

技有限公司北京天融信科技有限公司

、。

本標準主要起草人陳建民劉彥張俊兵祝國邦黃一斌杜振華楊鍵張韞菁張瑞曹鵬

:、、、、、、、、、、

馮軍亮孟彬王文一李塵一張楠張華銳矯日明石磊關鵬賈春福張振偉崔婷婷徐雨晴郭穎

、、、、、、、、、、、、、、

王龑

。

Ⅲ

GA/T1540—2018

信息安全技術

個人移動終端安全管理產品測評準則

1范圍

本標準規定了個人移動終端安全管理產品的受檢要求功能要求測試方法報告格式及評級方法

、、、。

本標準適用于個人移動終端安全管理產品的開發和檢測

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機病毒防治產品評級準則

GA243—2000

程序功能檢驗方法

GA/T757—2008

移動終端病毒防治產品評級準則

GA849—2009

3術語和定義

界定的以及下列術語和定義適用于本文件

GA243—2000、GA/T757—2008、GA849—2009。

31

.

個人移動終端personalmobileterminal

個人使用的便攜式電子設備包括智能手機平板電腦等

,、。

32

.

個人移動終端安全管理產品personalmobileterminalsecuritymanagementproduct

用于管理個人移動終端保護個人計算環境安全的產品

,。

33

.

移動終端合規性mobileterminalcompliance

移動終端應符合國家制定的安全策略

。

34

.

惡意行為maliciousbehavior

未經用戶授權訪問移動終端中的信息并將獲取的信息通過移動終端信息交互功能向特定目標發

,,

送未經許可調用移動終端的各種功能竊取用戶隱私破壞系統等

;,、。

35

.

系統優化systemoptimization

對個人移動終端系統進行垃圾文件清理開機自啟程序管理緊急關閉第三方程序文件管理磁盤

、、、、

管理等一系列的優化功能