标准解读
《GA/T 1538-2018 信息安全技术 企业移动终端安全管理产品测评准则》是由中国公安部发布的一项技术标准,旨在为评估企业环境中移动终端安全管理产品的安全性能和功能提供一套统一的评测框架与要求。这项标准详细规定了评估这类产品时应考虑的关键要素,确保它们能够有效地保护企业信息资产,防止数据泄露,同时维持业务操作的连续性和安全性。以下是该标准的主要内容概览:
-
适用范围:明确了标准适用于对企业移动终端安全管理产品的安全功能、性能及稳定性等方面的测评,这些终端包括但不限于智能手机、平板电脑等,使用于企业环境中的移动设备。
-
测评原则:强调测评应遵循客观、公正、全面的原则,确保评估过程的科学性和准确性。测评活动需覆盖产品的设计、实施、运行及维护等全生命周期阶段。
-
测评内容:标准详细列出了测评的具体内容,主要包括:
- 安全功能测评:涉及身份认证、访问控制、数据加密、恶意软件防护、网络传输安全、设备安全管理(如远程锁定、擦除)、应用管理能力等。
- 性能测评:考察产品的处理速度、资源消耗、稳定性以及在高负载情况下的表现。
- 兼容性与互操作性测评:验证产品与不同操作系统、硬件平台及企业现有IT系统的兼容性。
- 用户界面与易用性测评:评估产品的用户友好程度,包括设置、操作的直观性和便捷性。
- 文档与支持服务测评:检查产品附带的用户手册、安装指南及厂商提供的技术支持服务质量。
-
测评方法:介绍了一系列定量与定性的测评方法,包括但不限于测试用例设计、模拟攻击实验、日志分析、现场观察等,以验证产品是否满足既定的安全和技术要求。
-
测评流程:标准还概述了从准备阶段到最终报告编制的整个测评流程,包括测评计划的制定、实施测评、收集并分析数据、编写测评报告等步骤。
-
合规性要求:强调了产品应符合国家有关信息安全的法律法规,以及国际通用的信息安全标准和实践。
如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2018-12-27 颁布
- 2018-12-27 实施
文档简介
ICS35040
L80.
中华人民共和国公共安全行业标准
GA/T1538—2018
信息安全技术
企业移动终端安全管理产品测评准则
Informationsecuritytechnology—Testingandevaluationcriteriaforenterprise
mobileterminalsecuritymanagementproducts
2018-12-27发布2018-12-27实施
中华人民共和国公安部发布
GA/T1538—2018
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………1
受检要求
5…………………2
功能要求
6…………………2
测试方法
7…………………3
报告格式
8…………………3
评级方法
9…………………4
Ⅰ
GA/T1538—2018
前言
本标准按照给出的规则起草
GB/T1.1—2009。
本标准由公安部网络安全保卫局提出
。
本标准由公安部信息系统安全标准化技术委员会归口
。
本标准起草单位国家计算机病毒应急处理中心公安部十一局七处天津市公安局网络安全保卫
:、、
总队恒安嘉新北京科技股份公司迈克菲上海软件有限公司北京启明星辰信息安全技术有限公
、()、()、
司北京天融信科技有限公司
、。
本标准主要起草人陈建民黄一斌祝国邦陆磊曹鹏袁江涛张雷生张鑫李冬孟彬李菊
:、、、、、、、、、、、
舒心孙波崔婷婷徐雨晴王龑
、、、、。
Ⅲ
GA/T1538—2018
引言
本标准详细描述了与企业移动终端安全管理产品相关的受检要求功能要求测试方法报告格式
、、、
及评级方法
。
本标准仅给出了企业移动终端安全管理产品应满足的功能要求但对企业移动终端安全管理产品
,
的具体技术实现方式方法等不做要求
、。
Ⅳ
GA/T1538—2018
信息安全技术
企业移动终端安全管理产品测评准则
1范围
本标准规定了企业移动终端安全管理产品的受检要求功能要求测试方法报告格式及评级方法
、、、。
本标准适用于企业移动终端安全管理产品的开发和检测
。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
计算机病毒防治产品评级准则
GA243—2000
程序功能检验方法
GA/T757—2008
移动终端病毒防治产品评级准则
GA849—2009
3术语和定义
界定的以及下列术语和定义适用于本文件
GA243-2000、GA/T757-2008、GA849-2009。
31
.
企业移动终端enterprisemobileterminal
企业员工在企业移动计算环境中使用的便携式电子设备包括智能手机平板电脑等
,、。
32
.
企业移动计算enterprisemobilecomputing
企业为提高生产力而采取的一种新的生产方式使企业员工可以通过移动终端方便快捷地处理企
,
业事务
。
33
.
企业移动终端安全管理产品enterprisemobileterminalsecuritymanagementproduct
用于管理企业移动终端保护企业计算环境安全的产品
,。
34
.
移动终端合
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 装修垃圾运输协议书模板
- 某零售店员工激励的二十大法则
- 个人钱币转让合同范例
- 大门维修合同范例
- 游戏陪玩合同范例
- 安全承包合同范例
- 连砂石购销合同范例
- 还款j结清合同范例
- 商品楼装修合同范例
- 郊区建筑施工合同范例
- 个人租房合同协议书(5篇)
- 新修订中华人民共和国行政许可法全文解读学习
- 期末测试模拟练习 (含答案) 江苏省苏州市2024-2025学年统编版语文七年级上册
- 品质年度总结及来年计划
- 学生体质健康存在的主要问题及改进措施
- 2024年执业药师资格继续教育定期考试题库(附含答案)
- 建筑幕墙工程检测知识考试题库500题(含答案)
- 2023-2024学年广东省广州市越秀区九年级(上)期末语文试卷
- 2023年全国职业院校技能大赛赛项-ZZ019 智能财税基本技能赛题 - 模块三
- 冠心病中西医诊疗课件
- 普通逻辑学智慧树知到期末考试答案2024年
评论
0/150
提交评论