移动互联网产品安全检测业务简介.docVIP

移动互联网产品安全检测业务简介 2013年11月，国家发展和改革委员会批准建设“移动互联网安全技术国家工程实验室”（以下简称“实验室”）。中国信息安全测评中心（以下简称“测评中心”）作为实验室的成员单位, 长期从事移动互联网安全测评技术研究并对外开展检测业务，掌握了较为全面的行业信息，拥有广泛的客户群体、先进的检测工具及专业的测评体系，在移动互联网安全领域积累了丰富的研发、测试和评估经验。目前测评中心可对移动智能终端应用软件、移动智能终端操作系统、3G/4G/5G相关软硬件产品开展安全测评，主要包括以下几类业务： 一、移动互联网产品分级评估 测评中心依据国标GB/T 18336-2008和GB/T30270-2013开展移动互联网产品EAL分级评估业务。该业务综合考虑产品的预期应用环境，对产品包括技术、开发、管理、交付在内的整个生命周期过程，进行全面的安全测评，验证产品的保密性、完整性和可用性程度，确定产品对其预期应用要求而言是否足够安全，以及在使用过程中的安全风险是否可以容忍，产品是否满足相应评估保证级要求，为最终用户全面判断产品的安全性提供依据。 二、移动互联网产品选型测试 移动互联网产品选型测试是根据行业客户的需求，在特定时间内集中对若干款移动互联网产品进行测试，旨在相同的测试环境、测试方法、测试内容下，对不同产品进行测试和分析，为最终客户的产品选择或入围提供客观的结果。 三、移动智能终端应用软件安全检测 移动智能终端应用软件安全检测业务主要面向移动应用商店及行业客户，提供针对Android移动平台应用软件的检测服务，使用自动化技术对送测样本进行批量检测，以检测结果为依据，向委托单位出具检测报告。 测评中心作为第三方测评机构，不代表任何商业组织或个人的利益，检测申请单位应客观、准确地引用检测结果，不得篡改检测数据，擅自扩大检测范围（包括检测内容、检测样本数量、检测样本版本等）。若发现由于违规使用检测结果导致安全事件，测评中心将对送检单位的违规行为进行公示，并保留进一步追究其法律及经济责任的权利。