GB/T 35278-2017信息安全技术　移动终端安全保护技术要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT35278 2017 信息安全技术 移动终端安全保护技术要求 Informationsecurittechnolo — y gy Technicalreuirementsformobileterminalsecurit rotection q yp 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT35278 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 ……………………………………………………………………………………… 3 术语和定义 缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 2 4 移动终端概述 …………………………………………………………………………………………… 2 5 安全问题 ………………………………………………………………………………………………… 3 5.1 假设 ………………………………………………………………………………………………… 3 5.2 安全威胁 …………………………………………………………………………………………… 4 6 安全目的 ………………………………………………………………………………………………… 4 6.1 TOE安全目的 ……………………………………………………………………………………… 4 6.2 环境安全目的 ……………………………………………………………………………………… 5 7 安全功能要求 …………………………………………………………………………………………… 5 7.1 概述 ………………………………………………………………………………………………… 5 : ………………………………………………………………………………… 7.2 FAU类 安全审计 7 : …………………………………………………………………………………… 7.3 FCS类 密码支持 8 : …………………………………………………………………………… 7.4 FDP类 用户数据保护