《国家标准》移动终端信息安全技术要求.docVIP

ICS33∞ ICS33∞ M 36 Y口 中华人民共和国通信行业标准 移动终端信息安全技术要求 InfO帅ation Security Technical Specification for Mobile Terminal 中华人民共和国信息产业部发布 目 目 次 前言 · ”II 1范围 “ ．． ”1 2规范性引用文件 1 3术语与定义 2 4缩略语 3 5总体安全要求 4 5．1{慨述 I Q．．．．．．．． 4 5．2移动终端的基本构成 4 5．3移动终端的安全框架 4 5．4移动终端构成的一致性检验 I B 5 5．5基于角色的身份认证 “ ·6 5．6访问控制 7 5．7数据存储和访问安全 8 5．8安全域隔离 9 5．9安全审计 9 6移动终端硬件安全要求 lO 6．1关键器件的安全 ．．． 10 6．2物理接口的监控 10 7移动终端操作系统安全要求 11 7．1文件系统 11 7．2指令系统 12 7．3系统管理 ．．． 13 7．4安全服务 16 8移动终端接入安全要求 ．-． 16 8．1接入安全 16 8．2基本业务与功能 16 8．3安全接入相关信令协议 16 9移动终柏与卡间的数据传输 17 10移动终端对业务应用的安全支持 18 lO．1安全组件的概念 18 10．2安全组件应用的策略 18 1