智能终端安全能力检测及流程.pptVIP

移动智能终端安全能力测试进网要求及进网流程介绍 2013年6月8日 主要内容 移动智能终端安全能力测试进网要求 进网流程 移动智能终端软件备案 一、移动智能终端安全能力测试进网要求 工业和信息化部4月19日发布《关于加强移动智能终端管理的通知》 《通知》对移动智能终端安全能力和预置应用软件提出管理要求 将于2013年11月1日正式执行 一、移动智能终端安全能力测试进网要求 检测依据 YD/T 2407-2013《移动智能终端安全能力技术要求》 YD/T 2408-2013《移动智能终端安全能力测试方法》 检测内容 《移动智能终端安全能力技术要求》中7.2节表1中的安全能力一级要求，主要包括以下几方面： 操作系统安全能力； 外围接口安全能力； 应用层安全要求； 用户数据安全保护能力； 功能限制性要求。 二、进网流程 企业申请流程 进网检测流程 审批流程 进网流程—企业申请流程 填写送检表 在电信设备认证中心网站填写送检表、设备介绍一和软件配置信息表。 与目前进网申请流程区别：软件配置信息表提前到送检阶段。软件配置信息表的内容，增加操作系统防护功能的说明和预置应用软件信息。 进网流程—企业申请流程 送样 送样品到电信设备认证中心，样品数量与目前各制式样品数量一致。 电信设备认证中心从性能和EMC实验室各抽取一台样机分配给信息安全项目检测机构。 提交申请表 各部分检测（性能、EMC、网络兼容性）合格后，申请单位可以查阅各部分检测报告并填写进网申请表。 过渡期内暂不以安全测试是否完成作为提交申请表的前置条件。 进网流程—进网检测流程 检测流程 性能、EMC和网络兼容性部分测试与目前一致； 过渡期内安全能力测试由认证中心单下检测任务； 安全能力项目检测机构对“软件配置信息表”的内容进行确认并检测完成后上传检测报告。 对于非手机的移动终端，由性能实验室在收样时进行判定，对属于移动智能终端的，由性能实验室负责通知申请单位到安全能力项目检测机构送样检测。 进网流程—进网检测流程 检测周期、费用 增加安全能力测试内容后，智能终端的整体检测周期和费用不变 2G终端测试在8个工作日内，3G终端测试在12个工作日内完成 进网流程—进网检测流程 检测报告 过渡期内安全能力部分测试单独出具检测报告，但不对整体结论进行判定 11月1日开始，要进行综合判定，出现一项不合格，综合判定为不合格 企业可通过电信设备认证中心网站查询测试结果（或向检测机构领取检测报告） 进网流程—进网检测流程 优化预置应用软件测试流程的方法 电信设备认证中心建立应用软件信息库 检测机构将通过检测的应用软件（名称、版本、软件、申请单位、型号等）上传，由电信设备认证中心进行签名后存储在数据库中 对于申请单位送检设备预置的、申请备案应用软件应先与数据库中软件进行比对，对比对一致的软件免检。 进网流程—审批流程 审批流程 2013年11月1日前作为过渡期，安全能力测试暂不纳入进网审批内容 2013年11月1日后安全能力测试结果将正式纳入进网审批范围。 三、移动智能终端软件备案 备案原则 备案流程 移动智能终端软件备案—备案原则 获得进网许可的移动智能终端新增预置应用软件，或者操作系统升级发生的变化涉及进网检测中终端基本安全要求项目的，生产企业应当向工业和信息化部报备； 对于因操作系统升级申请备案的，同一申请企业同一操作系统仅测试一次； 对于因新增预置应用软件申请备案的，相同应用软件仅测试一次。 移动智能终端软件备案—备案流程 预置操作系统变更备案 申请 申请单位填写设备的基本信息和备案说明 备案说明中应详细说明操作系统变化情况，填写智能终端备案信息表，并说明备案后操作系统是否与该公司的已获证（或已备案）智能终端的操作系统一致 移动智能终端软件备案—备案流程 预置操作系统变更备案 鉴定、检测 如果备案后操作系统信息没有已获证（或备案）的操作系统作为参考，对该操作系统需进行备案检测。审批系统给检测机构下发备案检测任务，同时给申请单位发备案检测通知。申请单位自行提供样机到检测机构，备案检测合格后，检测机构提交备案鉴定检测结果。对于具备新的操作系统版本的手机，需要保留一部样机。 如果备案后操作系统与已获证（或备案）终端的一致，不需进行备案检测，资料直接进入备案审核。 移动智能终端软件备案—备案流程 移动智能终端软件备案—备案流程 操作系统在线升级登记 对于移动电话机生产企业为用户提供在线升级的操作系统，如果操作系统升级发生的变化涉及进网检测中终端基本安全要求项目，生产企业需向电信设备认证中心进行登记，填写智能终端备案信息表并承诺升级后的操作系统符合相关标准的要求，以及对出现问题后的处理措施。 电信设备认证中心通知检测机构对在线升级的操作系统进行测试，对于测试结果不合格的，将在电信设