信息安全技术信息系统安全等级保护测评要求第3部分移动互联安全扩展.docVIP

《信息安全技术 网络安全等级保护测评要求 第3部分：移动互联安全扩展要求》 编制说明 任务来源 随着移动互联技术的不断发展和使用，越来越多的单位使用移动终端设备进行业务访问，为了适应新技术的发展，加强对采用移动互联技术的等级保护对象的安全防护。2014年，公安部十一局组织召开了4个领域12项标准的新技术研讨会，准备在云计算、移动互联、物联网、工业控制4个领域开展新技术新标准的制定工作。其中，为了指导测评人员对采用移动互联技术的等级保护对象进行测试评估，准备开展《信息安全技术 网络安全等级保护测评要求 第3部分：移动互联安全扩展要求》的标准制定。2014年，公安部第三研究所联合国家信息中心、中国移动通信有限公司研究院及北京鼎普科技有限公司、北京洋浦伟业科技发展有限公司、东巽科技（北京）有限公司等单位向安标委申请制定《信息安全技术 网络安全等级保护测评要求 第3部分：移动互联安全扩展要求》。 目的与意义 国内近几年在部分行业领域针对移动终端制定了一些行业标准，如：《移动智能终端数据存储安全技术要求与测试评价方法》、《YD/T2408-2013 移动智能终端安全能力测试方法》、《YD/T 2407-2013 移动智能终端安全能力技术要求》、《中国金融移动支付客户端技术规范》等，2011年12月工信部发布了《移动互联网恶意程序监测与处置机制》等标准。开展移动互联信息安全等级保护工作需要有统