移动智能终端安全态势感知平台技术要求.docxVIP

ICS33.060CCSM36

YD

中华人民共和国通信行业标准

YD/T[×××××]—[××××]

移动智能终端安全态势感知平台技术要

求

Technicalrequirementsforsecuritysituationalawarenessplatformofsmart

mobileterminal

（报批稿）

[××××]-[××]-[××]发布[××××]-[××]-[××]实施

中华人民共和国工业和信息化部发布

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

YD/T×××××—××××

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语、定义和缩略语 1

4概述 2

5移动智能终端安全态势感知平台功能要求 2

5.1基本要求 2

5.2外部数据源 3

5.3数据汇集处理 4

5.4评估预测 5

5.5预警响应 5

5.6可视化 6

6移动智能终端安全态势感知平台知识库要求 6

7移动智能终端安全态势感知平台安全运维要求 7

7.1性能要求 7

7.2安全要求 7

YD/T×××××—××××

II

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：北京奇虎科技有限公司、中国信息通信研究院、维沃移动通信有限公司、北京三星通信技术研究有限公司、OPPO广东移动通信有限公司、国家广播电视总局广播电视规划院。

本文件主要起草人：姚一楠、刘存、张屹、黎琪红、董霁、王江胜、吴春雨、刘陶、贾科、李腾、肖辉、杨木伟。

YD/T×××××—××××

III

引言

随着移动智能终端的快速发展，移动互联网已经成为人们生活中必不可少的组成部分。与此同时，伴随而来的安全问题日益凸显。越来越多的不法分子以移动智能终端为入口，通过篡改设备信息，仿冒应用软件，植入恶意代码等手段，达到资费消耗、隐私窃取等目的，给互联网企业、终端用户带来了巨大的损失。随着我国对移动互联网安全的重视程度逐步加强，态势感知逐渐成为了一种有效的持续性的主动防御手段。而目前我国移动智能终端安全态势感知平台的发展还不规范，市场上部分态势感知平台还无法达到感知风险、预测风险的水平。

因此本文件针对移动智能终端使用场景，规定了移动智能终端态势感知平台的基本功能，以及基本性能要求，从而规范了移动智能终端安全态势感知平台所应具备的基本能力。通过本标准企业可对自身终端或应用软件产品的使用情况进行监控，及时发现安全问题，有效的判断未来可能面临的安全风险，提前采取安全措施，保证企业自身利益的同时，也可以提高移动智能终端及应用软件安全水平，进而保护移动智能终端用户个人利益不受侵害。

YD/T×××××—××××

1

移动智能终端安全态势感知平台技术要求

1范围

本文件规定了移动智能终端安全态势感知平台的功能要求、性能要求。

本文件适用于基于移动智能终端数据的安全态势感知平台，可指导相关产品的设计、开发和选型过程。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273信息安全技术个人信息安全规范

YD/T2439移动互联网恶意程序描述格式

3术语和定义

下列术语和定义适用于本文件。

3.1

移动智能终端smartmobileterminal

能够接入移动通信网，提供应用软件开发接口，并能够安装和运行应用软件的移动终端。3.2

态势感知securitysituationawareness

在大规模网络环境中，对能够引起网络状态发生变化的要素进行获取、理解、显示，以及预测未来的发展趋势。

3.3

移动智能终端安全态势感知平台securitysituationalawarenessplatformofsmartmobileterminal

通过对移动智能终端信息、应用软