GA_T 1528-2018信息安全技术 移动智能终端安全监测产品安全技术要求.pdf

ICS_35.240A 90GA中华人民共和国公共安全行业标准GA/T1528—2018信息安全技术移动智能终端安全监测产品安全技术要求Information security technologySecurity technical requirements for monitoringproducts of smart mobile terminals2018-11-05发布2018-11-05实施中华人民共和国公安部发布 GA/T 1528—2018目次前言1范围2规范性引用文件3术语和定义4安全功能要求5安全保障要求6等级划分要求 GA/T 1528—2018表1(续)安全功能要求基本级增强级管理员展性初始化4.6.14,6.1管理员难一性标识.2安全管理管理员属性修改4.6.3 4.6.3管理员身份鉴则~4.6.4管理角色4.6.5安全管理能力.6远程传输安全 4.7 4.7远程管理加密4.84.8审计数器生成4.9.1 a) ,4.9.1 b)4.9.1审计功能审计目志存销4.9.2 a)4.9.2审计日惠管理.36.3安全保障要求等级划分移动智能终端安全监测产品的安全保障要求等级划分见表2，表2安全保障要求等级划分表安全保障要求基本级增强级安全架构5.1.1 5.1.1功能规范开发5,1,2 a) ~5,1.2 f) 5.1.2 实现表示-5.1.3产品设计5,1.4 a) ~5.1.4 d)5.1.4授作用户指南5,2.1指导性文者5,2.1准备租序5,2,25.2.2配置管理能力5.3.1 a)~5,3,1 c)5.3.1配置管理范围5.3,2 a)5.3.2交付租序,3生命周期支持开发安全-5.3.4生命周定义5.3.5工具和技术-5.3.6测试强盖5.4,1 a)5,4.1测试测试深度一5.4.2功能测试.3默立测试5,脆弱性评定5,5 a)5.5 b)40 GA/T 1528—2018中华人民共和国公共安全行业标准信息安全技术移动智能终端安全监测产品安全技术要求GA/T中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址 总编室：(010行中心(010者服务部：（010国标准出版社泰皇岛印别厂印剧各地新华书店经销开本880X12301/16字数20千字2019年10月第一版2019年10月第一次印别*书号：155066·234219定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2019年11月11日 GA/T 1528—2018前言本标准按照GB/T1.1—2009给出的规则起草。本标准由公安部网络安全保卫局提出，本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所、北京峰盛博远科技有限公司、北京北信源软件股份有限公司、北京娜迦信息科技发展有限公司。本标准主要起草人：张艳、胡亚兰、刘继顺、俞优、陆臻、顾健、沈亮、宋好好、张文礼、钟力、霍盛锯、许卫颖。 GA/T 1528—2018信息安全技术移动智能终端安全监测产品安全技术要求1范围本标准规定了移动智能整端安全监测产品的安全功能要求、安全保障要求及等级划分要求。本标准适用于移动智能终端安全监测产品的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注目期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单)适用于本文件。GB/T25069—2010信息安全技术术语3术语和定义GB/T18336.3—2015和GB/T25069—2010界定的以及下列术语和定义适用于本文件，3.1移动智能终端安全监测产品monitoring product of smart mobile terminal采用客户端代理/服务器结构，对受控移动智能终端上的各项活动进行监测的产品。3.2受控移动智能终端controlled smart mobile terminal安装了客户端代理程序并受监测的移动智能终端。4安全功能要求4.1移动智能终端设备信息管理应提供对受控移动智能终端的硬件型号、设备序列号、系统软件版本等信息进行采集、管理的功能。4.2移动智能终端系统监测4.2.1在线状态监测应能够对受控移动智能终端客户端代理程序的在线状态以及监测功能启用状态进行监测，4.2.2系统资源监测应能够对受控移动智能终端的以下系统资源进行监测：CPU、内存使用情况；用户存储空间使用情况；c)通过移动网络和WIFI进行