有哪些信誉好的足球投注网站- 1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
移动智能终端漏洞威胁评价方法-电信终端产业协会
电信终端产业协会标准
TAF-WG4-AS0003-V1.0.0 :2018
移动智能终端漏洞威胁评价方法
Evaluation Methods for Smart Mobile Terminal Vulnerability
2018- 03- 01 发布 2018- 03- 01 实施
电信终端产业协会 发 布
TAF-WG4-AS0003-V1.0.0 :2018
目 次
前言 II
引言 III
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.1.1 移动智能终端 Smart Mobile Terminal 1
3.2 缩略语 1
4 评价内容和框架 1
5 漏洞紧急指数 1
5.1 评价要素 2
5.2 要素赋值 2
5.2.1 静态修正分 2
5.2.2 动态修正分 2
5.3 漏洞紧急指数计算原理 2
6 漏洞威胁等级 3
7 产品安全指数 3
7.1 评价要素 3
7.2 要素赋值 3
7.3 产品安全指数计算原理 3
8 产品安全等级 4
附录A （资料性附录） 漏洞威胁评价示例 5
附录B （资料性附录） 产品安全评价示例 6
参考文献 7
I
TAF-WG4-AS0003-V1.0.0 :2018
前 言
本标准按照 GB/T 1.1-2009给出的规则起草。
本标准由电信终端产业协会提出并归口。
本标准起草单位：中国信息通信研究院、武汉安天信息技术有限责任公司。
本标准主要起草人：姚一楠，翟世俊，陈传文，陈家林，倪昀泽。
II
TAF-WG4-AS0003-V1.0.0 :2018
引 言
随着移动智能终端的普及，用户在享受多种多样的便利功能的同时也面临着越来越多的安全风险。
终端系统代码量的增加，引入的漏洞数量和攻击面也随之增加。终端漏洞的威胁程度会随着时间的推移，
随着攻击利用慢慢变多而产生变化，而漏洞数量也影响着终端本身的安全性。因此为了更好的评价漏洞
的严重程度，以及终端产品的安全性，有必要提出量化计算方法，从而规范产品安全性指标。
本标准从漏洞威胁出发，引入漏洞利用，引用数量等概念评价漏洞威胁等级，并进而通过结合终端
漏洞数量，定义产品安全指数，从而得到对移动智能终端安全性的整体评价。
III
TAF-WG4-AS0003-V1.0.0:2018
移动智能终端漏洞威胁评价方法
1 范围
本标准规定了移动智能终端漏洞威胁指数，漏洞威胁等级，产品安全指数，产品安全等级四部分评
价方法。
本标准适用于各种移动智能终端相关漏洞
文档评论（0）