ydt 2407-2013 移动智能终端安全能力技术要求

《ydt 2407-2013 移动智能终端安全能力技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33.060M36中华人民共和国通信行业标准YD/T2407-2013移动智能终端安全能力技术要求Technicalrequirementsforsecuritycapabilityofsmartmobileterminal(ITU-TX.msec-6:2012,Securityaspectsofsmartphones,NEQ)2013-04-25发布2013-11-01实施中华人民共和国工业和信息化部发布YD/T2407-2013目次前言…………………………………………………………………………

2、…………………………………II引言……………………………………………………………………………………………………………III1范围……………………………………………………………………………………………………………12规范性引用文件………………………………………………………………………………………………13术语、定义和缩略语…………………………………………………………………………………………13.1术语和定义……………………………………………………………………………………………13.2缩略语…………………

3、………………………………………………………………………………24移动智能终端安全能力框架及目标…………………………………………………………………………24.1移动智能终端安全能力框架…………………………………………………………………………24.2移动智能终端安全目标………………………………………………………………………………25移动智能终端安全能力技术要求……………………………………………………………………………35.1基本要求………………………………………………………………………………………………3

4、5.2移动智能终端硬件安全能力要求……………………………………………………………………35.3移动智能终端操作系统安全能力要求………………………………………………………………45.4移动智能终端外围接口安全能力要求………………………………………………………………55.5移动智能终端应用层安全要求………………………………………………………………………65.6移动智能终端用户数据安全保护能力要求…………………………………………………………76移动智能终端功能限制性要求…………………………………………………

5、……………………………87移动智能终端安全能力分级…………………………………………………………………………………87.1概述……………………………………………………………………………………………………87.2安全能力分级…………………………………………………………………………………………8附录A（资料性附录）安全能力等级标识……………………………………………………………………10参考文献…………………………………………………………………………………………………………11IYD/T2407-2013前言

6、本标准按照GB/T1.1-2009给出的规则起草。本标准使用重新起草法参考国际电信联盟（ITU-T）相关建议ITU-TX.msec-6:2012《手机安全总览》编制，与ITU-TX.msec-6的一致性程度为非等效。本标准为移动智能终端安全系列标准之一，该系列标准的名称和结构预计如下：a）《移动智能终端安全能力设计导则》；b）YD/T2407-2013《移动智能终端安全能力技术要求》；c）YD/T2408-2013《移动智能终端安全能力测试方法》；d）YD/T1886-2009《移动终端芯片安全技术要

7、求和测试方法》。本标准由中国通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、北京展讯高科通信技术有限公司、大唐电信科技产业集团。本标准主要起草人：潘娟、匡晓烜、落红卫、汪坤、李云帆、于璐、袁广翔、何桂立、史德年、李巍、虞华伟、李健巍、李茜。IIYD/T2407-2013引言随着移动智能终端的广泛应用以及功能的不断扩展，其使用过程中的安全问题被越来越多的用户所关注。近年来，恶意吸费、窃听、窃录、位置信息泄露等安全事件频发，使用户对移动智能终端的安全性产生顾虑，进而影响到移动智能终端和

8、移动互联网应用的发展。本标准的制定，旨在通过提高移动智能终端的自身的安全防护能力，防范移动智能终端上的各种安全威胁，避免用户的利益受到损害，同时防止移动智能终端对移动通信网络安全产生不利影响。本标准的基本原则是：移动智能终端上发生的行为和应用要符合用户的意愿。本标准并不规定具体的实现方法和措施，以利于创新和发展。本标准从硬件安全能力要求、操作系统安全能力要求、外围接口安全能力要求、应用软件安全要求、用户数据安全保护能力要求5个层面对移动智能终端的安全能力