标准解读
《GB/T 32927-2016 信息安全技术 移动智能终端安全架构》是一项国家标准，旨在为移动智能终端（如智能手机、平板电脑等）提供一套全面的安全架构指导。该标准主要涵盖了移动智能终端在设计、开发以及使用过程中所需考虑的安全要素和技术要求，以确保这些设备能够有效抵御各种安全威胁，并保护用户的数据与隐私。
标准首先定义了移动智能终端安全架构的基本框架，包括但不限于硬件安全、操作系统安全、应用程序安全等多个层面。其中，硬件安全涉及芯片级防护措施，比如采用安全启动机制来防止未经授权的固件被加载；操作系统安全则关注于如何构建一个更加健壮的操作环境，通过隔离不同应用之间的数据访问权限等方式减少潜在风险；至于应用程序安全，则强调开发者需要遵循一定的编码规范和最佳实践，避免引入已知漏洞或弱点。
此外，《GB/T 32927-2016》还详细规定了针对移动智能终端生命周期管理的安全策略，包括但不限于设备初始化设置、日常运维维护以及最终报废处理等阶段的安全考量。例如，在设备首次激活时应强制用户设定复杂密码，并定期提示更换；对于不再使用的旧设备，则需彻底清除其内部存储的所有个人信息。
此标准还特别提到了关于远程管理和应急响应方面的要求。远程管理功能允许管理员对失窃或丢失的设备执行锁定屏幕、擦除数据等操作；而完善的应急响应计划则有助于快速有效地应对可能发生的各类安全事故。
如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2016-08-29 颁布
- 2017-03-01 实施
文档简介
ICS35040
L80.
中华人民共和国国家标准
GB/T32927—2016
信息安全技术移动智能终端安全架构
Informationsecuritytechnology—Securityarchitectureofmobilesmartterminal
2016-08-29发布2017-03-01实施
中华人民共和国国家质量监督检验检疫总局发布
中国国家标准化管理委员会
GB/T32927—2016
目次
前言
…………………………Ⅰ
引言
…………………………Ⅱ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义缩略语
3、………………………1
术语和定义
3.1…………………………1
缩略语
3.2………………2
移动智能终端的安全架构
4………………2
安全架构概述
4.1………………………2
安全目标
4.2……………3
移动智能终端的安全需求
5………………3
硬件安全
5.1……………3
系统软件安全
5.2………………………3
应用软件安全
5.3………………………4
用户数据安全
5.4………………………5
接口安全
5.5……………5
参考文献
………………………7
GB/T32927—2016
前言
本标准按照给出的规则起草
GB/T1.1—2009。
本标准由全国信息安全标准化技术委员会提出并归口
(SAC/TC260)。
本标准起草单位工业和信息化部电信研究院北京邮电大学中国移动通信集团公司中国联合网
:、、、
络通信集团有限公司北京展讯高科通信技术有限公司百度在线网络技术北京有限公司
、、()。
本标准主要起草人潘娟宁华梁洪亮落红卫杨光华何申董慧师延山满志勇
:、、、、、、、、。
Ⅰ
GB/T32927—2016
引言
随着移动智能终端的广泛应用以及功能的不断扩展其使用过程中的安全问题被越来越多的用户
,
所关注近年来恶意吸费窃听用户信息泄露等安全事件频发使用户对移动智能终端的安全性产生
。,、、,
顾虑进而影响到移动智能终端和移动互联网应用的发展本标准的制定旨在通过移动智能终端的安
,。,
全架构指导移动智能终端安全标准体系的建设规范移动智能终端涉及的设计开发测试评估工作
,,、、、,
提高移动智能终端的安全水准降低移动智能终端面临的风险保护用户个人安全以及国家安全推动
,,,
整个互联网的健康发展
。
本标准中涉及到的密码应用依据国家密码管理局规定实施
,。
本标准给出移动智能终端安全架构并提出安全需求为利于创新和发展对移动智能终端安全架
,,,
构各部分的具体技术实现方式方法等不做规定
、。
Ⅱ
GB/T32927—2016
信息安全技术移动智能终端安全架构
1范围
本标准提出了移动智能终端的安全架构描述了移动智能终端的安全需求
,。
本标准适用于移动智能终端涉及的设计开发测试和评估
、、。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
信息安全技术术语
GB/T25069—2010
3术语和定义缩略语
、
31术语和定义
.
界定的以及下列术语和定义适用于本文件
GB/T25069—2010。
311
..
安全机制securitymechanism
实现安全功能提供安全服务的一组有机组合的基本方法
,。
312
..
安全架构securityarchitecture
由多个安全的模块构成的一个相互协作的体系结构
。
313
..
安全审计securityaudit
对信息系统的各种事件及行为实行监测信息采集分析并针对特定事件及行为采取相应的动作
、、,。
314
..
代码签名codesignature
利用数字签名机制由具有签名权限的实体对全部或部分代码进行签名的机制
,。
315
..
访问控制accesscontrol
一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问的手段
。
316
..
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
评论
0/150
提交评论