GB/T 30284-2013移动通信智能终端操作系统安全技术要求(EAL2级)

ICS35040

L80.

中华人民共和国国家标准

GB/T30284—2013

移动通信智能终端操作系统安全技术要求

EAL2级

()

Technicalrequirementsofsecurityforoperatingsysteminsmartmobileterminal

EAL2

()

2013-12-31发布2014-07-15实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T30284—2013

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………3

概述

4………………………3

类型

4.1TOE……………3

安全特征

4.2TOE………………………4

移动终端操作系统安全问题

5……………5

假设

5.1…………………5

资产

5.2…………………5

安全威胁

5.3……………5

组织安全策略

5.4………………………6

移动通信智能终端操作系统安全目的

6…………………7

设备访问

6.1(O.DEVICE_ACCESS)…………………7

管理员角色

6.2(O.ADMINISTRATOR_ROLE)……………………7

会话锁定

6.3(O.SESSION_LOCK)……………………7

审计产生

6.4(O.AUDIT_GENERATION)…………7

审计保护

6.5(O.AUDIT_PROTECTION)……………7

审计调阅

6.6(O.AUDIT_REVIEW)…………………7

管理

6.7(O.MANAGE)…………………7

用户数据备份

6.8(O.USERDATA_BACKUP)………7

域隔离

6.9(O.DOMAIN_ISOLATION)………………7

密码服务

6.10(O.CRYPTOGRAPHIC_SERVICES)………………7

鉴别

6.11(O.USER_AUTHENTICATION)…………7

标识

6.12(O.USER_IDENTIFICATION)……………7

应用软件限制

6.13(O.APPLICATION_RESTRICT)………………7

网络信息流控制

6.14(O.NETWORK_FLOW_CONTROL)………8

备份数据保护

6.15(O.BACKUP_DATA_PROTECT)………………8

设备管理

6.16(O.DEVICE_MANAGEMENT)………8

网络连接

6.17(O.NETWORK)………………………8

移动终端操作系统安全功能要求

7………………………8

表达方式

7.1……………8

扩展组件说明

7.2………………………8

用户数据保护

7.3………………………8

Ⅰ

GB/T30284—2013

标识与鉴别

7.4…………………………15

安全管理

7.5……………19

访问

7.6TOE…………………………21

密码支持

7.7……………22

保护

7.8TSF……………23

安全审计

7.9……………25

可信路径信道

7.10/……………………26

移动终端操作系统的安全保证要求

8……………………26

安全保证级别

8.1………………………26

开发

8.2…………………27

指导性文件

8.3…………………………28

生命周期支持

8.4………………………29

安全目标评估

8.5………………………30

测试

8.6…………………33

脆弱性评估

8.7…………………………34

原理

9………………………34

安全目的原理表

9.1……………………34

安全要求原理表

9.2……………………36

参考文献

……………………39

Ⅱ

GB/T30284—2013

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件发布机构不承担识别这些专利的责任

,。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准的起草单位兴唐通信科技有限公司

:。

本标准的主要起草人朱晖孙正红李健巍李茜侯长江刘尚焱周斌

:、、、、、、。

Ⅲ

GB/T30284—2013

移动通信智能终端操作系统安全技术要求

EAL2级

()

1范围

本标准规定了级移动通信智能终端操作系统的安全技术要求

EAL2。

本标准适用于移动通信智能终端操作系统安全的设计开发测试和评估

、、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术安全技术信息技术安全性评估准则第部分简介和一般

GB/T18336.1—20081:

模型

信息技术安全技术信息技术安全性评估准则第部分安全功能

GB/T18336.2—20082:

要求

信息技术安全技术信息技术安全性评估准则第部分安全保证

ISO/IEC15408-3:20083:

要求

(Informationtechnology—Securitytechniques—EvaluationcriteriaforITsecurity—Part3:Secu-

rityassurancecomponents)

所有部分局域网和城域网

IEEE802()(Localandmetropolitanareanetworks)

3术语定义和缩略语

、

31术语和定义

.

界定的以及下列术语和定义适用于本文件

GB/T18336.1—2008。

311

..

移动通信智能终端smartmobileterminal

通过蜂窝移动通信网络向用户提供语音消息电子邮件浏览等服务集成照相机摄像机