信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分移動(dòng)互聯(lián)安全擴(kuò)展要求編制說(shuō)明

1、《信息安全技術(shù)信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》編制說(shuō)明編制說(shuō)明一、任務(wù)來(lái)源隨著移動(dòng)互聯(lián)技術(shù)的不斷發(fā)展和使用，越來(lái)越多的單位使用移動(dòng)終端設(shè)備進(jìn)行業(yè)務(wù)訪問(wèn)，為了適應(yīng)新技術(shù)的發(fā)展，加強(qiáng)對(duì)采用移動(dòng)互聯(lián)技術(shù)的等級(jí)保護(hù)對(duì)象的安全防護(hù)。2014年，公安部十一局組織召開(kāi)了4個(gè)領(lǐng)域12項(xiàng)標(biāo)準(zhǔn)的新技術(shù)研討會(huì)，準(zhǔn)備在云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制4個(gè)領(lǐng)域開(kāi)展新技術(shù)新標(biāo)準(zhǔn)

2、的制定工作。其中，為了指導(dǎo)測(cè)評(píng)人員對(duì)采用移動(dòng)互聯(lián)技術(shù)的等級(jí)保護(hù)對(duì)象進(jìn)行測(cè)試評(píng)估，準(zhǔn)備開(kāi)展《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》的標(biāo)準(zhǔn)制定。2014年，公安部第三研究所聯(lián)合國(guó)家信息中心、中國(guó)移動(dòng)通信有限公司研究院及北京鼎普科技有限公司、北京洋浦偉業(yè)科技發(fā)展有限公司、東巽科技（北京）有限公司等單位向安標(biāo)委申請(qǐng)制定《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》。二、目的與意義國(guó)內(nèi)近幾年在

3、部分行業(yè)領(lǐng)域針對(duì)移動(dòng)終端制定了一些行業(yè)標(biāo)準(zhǔn)，如：《移動(dòng)智能終端數(shù)據(jù)存儲(chǔ)安全技術(shù)要求與測(cè)試評(píng)價(jià)方法》、《YDT24082013移動(dòng)智能終端安全能力測(cè)試方法》、《YDT24072013移動(dòng)智能終端安全能力技術(shù)要求》、《中國(guó)金融移動(dòng)支付客戶(hù)端技術(shù)規(guī)范》等，2011年12月工信部發(fā)布了《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》等標(biāo)準(zhǔn)。開(kāi)展移動(dòng)互聯(lián)信息安全等級(jí)保護(hù)工作需要有統(tǒng)一的國(guó)家標(biāo)準(zhǔn)，因此，正在制定《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移

4、動(dòng)互聯(lián)安全擴(kuò)展要求》。為了評(píng)價(jià)等級(jí)保護(hù)對(duì)象是否符合《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》，有必要針對(duì)采用移動(dòng)互聯(lián)技術(shù)的等級(jí)保護(hù)對(duì)象制定等級(jí)保護(hù)測(cè)評(píng)要求。通過(guò)參考國(guó)內(nèi)外標(biāo)準(zhǔn)與移動(dòng)互聯(lián)的最佳實(shí)踐，制定移動(dòng)互聯(lián)等級(jí)保護(hù)測(cè)評(píng)要求，對(duì)采用移動(dòng)互聯(lián)技術(shù)的等級(jí)保護(hù)對(duì)象進(jìn)行安全等級(jí)保護(hù)測(cè)試評(píng)估的技術(shù)活動(dòng)提出要求。為評(píng)價(jià)等級(jí)保護(hù)對(duì)象是否符合移動(dòng)互聯(lián)安全擴(kuò)展要求提供獲取證據(jù)的途徑和方法。指導(dǎo)測(cè)評(píng)人員從信息安全等級(jí)保護(hù)的角度對(duì)

5、移動(dòng)互聯(lián)技術(shù)的系統(tǒng)進(jìn)行測(cè)試評(píng)估。7技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第一稿。6）2014年10月至2014年12月，標(biāo)準(zhǔn)編制組根據(jù)專(zhuān)家意見(jiàn)對(duì)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第一稿進(jìn)行了修訂。7）2015年3月至2015年9月，標(biāo)準(zhǔn)編制組根據(jù)新修訂《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第二稿編制了信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求

6、第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第二稿。8）2015年10月至2015年12月，標(biāo)準(zhǔn)編制組根據(jù)專(zhuān)家意見(jiàn)對(duì)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第二稿進(jìn)行了修訂。9）2016年1月至7月，標(biāo)準(zhǔn)編制組根據(jù)新修訂《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第三稿與《測(cè)評(píng)要求》草案第四稿編制了《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》草案第三稿。1

7、0）2016年8月12日，參加等級(jí)保護(hù)系列標(biāo)準(zhǔn)專(zhuān)家評(píng)審會(huì)，會(huì)后根據(jù)專(zhuān)家意見(jiàn)修訂標(biāo)準(zhǔn)草案形成標(biāo)準(zhǔn)草案第四稿。11）2016年8月25日，參加WG5工作組組織的標(biāo)準(zhǔn)評(píng)審會(huì)，標(biāo)準(zhǔn)于組內(nèi)投票過(guò)，形成標(biāo)準(zhǔn)征求意見(jiàn)稿。12）目前正在推進(jìn)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》后續(xù)專(zhuān)家評(píng)審和修訂工作。五、標(biāo)準(zhǔn)的主要內(nèi)容《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求》定義了訪談、檢查和測(cè)試等基本測(cè)評(píng)方