| 标准编号 | RB/T 096-2022 (RB/T096-2022) | | 中文名称 | 移动终端双系统产品安全评价规范 | | 英文名称 | Specification for security evaluation of dual-system of mobile terminal products | | 行业 | Chinese Industry Standard (推荐) | | 中标分类 | A00 | | 国际标准分类 | 03.120.20 | | 字数估计 | 18,139 | | 发布日期 | 2022-10-11 | | 实施日期 | 2023-01-01 | | 发布机构 | 国家认证认可监督管理委员会 | ICS03.120.20
CCSA00
中华人民共和国认证认可行业标准
移动终端双系统产品安全评价规范
2022-10-11发布
2023-01-01实施
国家认证认可监督管理委员会 发 布
中 国 标 准 出 版 社 出 版
目次
前言 Ⅰ
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.2 缩略语 1
4 总则 2
5 评价内容和要求 2
5.1 安全功能 2
5.2 自身安全 2
5.3 安全保障 3
6 评价方法和结果 6
6.1 评价环境 6
6.2 安全功能评价 6
6.3 自身安全评价 8
6.4 安全保障评价 10
6.5 评价结果 14
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由国家认证认可监督管理委员会提出并归口。
本文件起草单位:中国网络安全审查技术与认证中心、信息产业信息安全测评中心、中国科学院信
息工程研究所、鼎桥通信技术有限公司。
本文件主要起草人:兰丹妮、霍珊珊、董晶晶、刘思蓉、崔颖、刘宇、刘健、毕强、贾雪飞、吴迪、布宁、
胡杨、杜丹、张辰、刘松、王赟祥、崔苏苏。
移动终端双系统产品安全评价规范
1 范围
本文件规定了移动终端双系统产品的安全评价规范,包括安全评价内容和要求、安全评价方法和
结果。
本文件适用于对移动终端双系统产品进行检测、评估与认证。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 18336(所有部分) 信息技术 安全技术 信息技术安全评估准则
GB/T 25069 信息安全技术 术语
3 术语、定义和缩略语
3.1 术语和定义
GB/T 18336(所有部分)和GB/T 25069界定的以及下列术语和定义适用于本文件。
3.1.1
移动终端 mobileterminal
能够接入移动通信网,提供应用软件开发接口,并能够安装和运行应用软件的终端设备。
3.1.2
在移动终端上同时运行的两个操作系统,包括工作系统和生活系统,分别维护独立的系统分区和硬
件资源的访问。
3.1.3
工作系统 worksystem
能够应用各种安全和数据隔离策略的用户办公系统,是移动终端双系统中的一个系统。
3.1.4
生活系统 lifesystem
专门用于用户个人使用的通用系统,是移动终端双系统中的一个系统。
3.2 缩略语
下......
|