GA 849-2009移动终端病毒防治产品评级准则.pdf

ICS 35.020L 04中华人民共和国公共安全行业标准GA 8492009移动终端病毒防治产品评级准则Evaluation criteria for anti-virus products of mobile terminal2009-09-25发布2009-11-01实施中华人民共和国公安部发布 GA 849--2009前本标准的全部技术内容为强制性。本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机病毒防治产品检验中心。本标准主要起草人：钟忠、陈建民、张健、刘颖、刘杰、曹鹏、王琚、苏圣魁、杜振华。 GA 849--2009移动终端病毒防治产品评级准则1 范围本标准规定了移动终端病毒（以下简称病毒）防治产品的受检要求、测试指标要求、测试方法、报告格式及评级方法。本标准适用于移动终端病毒防治产品的检测和评级。2　规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。丸是不注日期的弓用文件，其最新版本适用于本标准。GA135-1996DOS操作系统环境中计算机病毒防治产品测试方法GA 243--2000计算机病毒防治产品评级准则3术语和定义GA135—1996、GA243—2000中确立的以及下列术语和定义适用于本标准。3.1移动终端病毒mobile terminal virus破坏移动终端功能或毁坏数据、影响移动终端使用的一组指令或程序代码。3.2检测病毒virus detection对于确定的测试环境，能够准确地报出病毒名称。该环境包括：内存、文件、存储卡、彩信服务、邮件及WAP等。3.3病毒样本基本库based set of virus sample检验机构所收集的病毒、蠕虫和黑客程序的集合。3.4特殊格式病毒样本库set of special virus sample将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本，并且该新样本在被执行时可以自动还原为原始病毒的样本集合。3.5病毒样本库set of virus sample由病毒样本基本库和特殊格式病毒样本库合并组成的病毒样本库。3.6防病毒能力 capability of preventing virus病毒防治产品预防病毒入侵或破坏移动终端系统的能力。3.7红外 infrared data association使用红外线光脉冲，进行点对点数据传输的无线连接协议。 GA 849—20093.8彩信 multimedia messaging service在无线网络环境中以WAP无线应用协议为标准传送图片、声音和文字的多媒体信息服务。可实现即时的移动终端之间、移动终端到互联网或互联网到移动终端的多媒体信息传送。3.9蓝牙bluetooth在移动终端之间、移动终端和固定设备之间短距离传送数据和语音的无线通信的开放式规范。4缩略语下列缩略语适用于本标准。IrDAInfrared Data Association红外MMSMultimedia Messaging Service 彩信WAPWireless Application Protocol 无线应用协议wwwWorld Wide Web万维网5受检要求5.1检验周期以根据病毒的发展情况对移动终端病毒防治产品进行专项检验5.2病毒样本要求受检企业应提交其产品检验用的病毒样本，提交的病毒样本应为具有传染性的有效病毒。5.3资料要求5.3.1受检企业应提交产品研发人员的个人简历。5.3.2受检企业应提交产品的中文使用说明书。5.3.3受检企业应提交核封完整的正式产品。6测试指标要求6.1 防病毒能力移动终端病毒防治产品的防病毒能力应达到：a）病毒样本库中的病毒样本从以下途径人侵移动终端时发出警报：存储介质；数据连接线；WiFi;红外;蓝牙；WAP/WWW:彩信；电子邮件；-移动聊天。b）设定满足病毒传染、发作的条件，激活病毒后，病毒防治产品应能阻止病毒的传播、破坏。c）对病毒人侵情况能生成日志文件2 GA 849---2009d）应具备对自启动进程实时扫描功能。6.2 检测病毒能力6.2.1检测能力对于病毒样本库，产品能检测其中含有病毒的文件比例要求。6.2.2合格产品病毒检测率病毒样本库检测率应大于等于 85%。6.2.3二级产品病毒检测率病毒样本库检测率应大于等于90%。6.2.4一级产品病毒检测率病毒样本库检测率应大于等于95%。6.3 清除病毒能力6.3.1清除能力对于病毒样本库，产品能清除其中含有病毒的文件比例要求。6.3.2合格产品病毒清除率病毒样