YD/T 2407-2013 영문 PDF (YDT2407-2013)

배송: 3초. 실제 PDF + 송장을 다운로드하세요.
1분 안에 견적을 받아보세요: YD/T 2407-2013을 클릭하세요
역사적 버전: YD/T 2407-2013
True-PDF 미리보기 (비어 있으면 다시 로드/스크롤)

YD/T 2407-2013: 스마트 모바일 단말기의 보안 기능에 대한 기술적 요구 사항
YD/T 2407-2013
야드
통신 산업 표준
중화인민공화국의
ICS 33.060
엠 36
기술 요구 사항
스마트 모바일 단말기의 보안 기능
(ITU-T X.msec-6.2012, 스마트폰의 보안 측면, NEQ)
발행일 2013년 4월 25일
2013년 11월 1일에 구현됨
발행처. 산업정보기술부
중화인민공화국
3. 아무런 조치도 필요하지 않습니다. 이 표준의 전체 사본은 자동으로 생성됩니다.
0~60분 내에 귀하의 이메일 주소로 즉시 전달됩니다.
목차
서문 ... 3
서론 ... 4
1 범위 ... 5
2 규범적 참조 ... 5
3 용어, 정의 및 약어 ... 5
4 스마트 모바일 단말의 보안 역량 프레임워크 및 목표 ... 7
4.1 스마트 모바일 단말의 보안 역량 프레임워크 ... 7
4.2 스마트 모바일 단말의 보안 목적 ... 7
5 스마트 모바일 단말의 보안 기능에 대한 기술적 요구 사항 ... 8
5.1 기본 요구 사항 ... 8
5.2 스마트 모바일 단말의 하드웨어 보안 역량 요구사항 ... 9
5.3 스마트 모바일 단말의 운영체제 보안 역량 요구사항
... 9
5.4 스마트 모바일의 주변 인터페이스 보안 기능 요구 사항
터미널 ... 12
5.5 스마트 모바일 단말의 애플리케이션 계층 보안 요구 사항 ... 14
5.6 스마트 모바일 단말의 보안 보호 기능에 대한 요구사항
사용자 데이터 ... 16
6 스마트 모바일 단말의 기능 제한 요구사항 ... 17
7 스마트 모바일 단말의 보안역량 등급 ... 17
7.1 개요 ... 17
7.2 보안 역량 등급 ... 18
부록 A (정보) 보안 역량 수준 표시 ... 20
참고문헌 ... 22
머리말
본 표준은 GB/T에 명시된 규칙에 따라 작성되었습니다.
1.1-2009년.
본 표준은 ITU-T를 수정하고 채택하기 위해 재초안 작성 방법을 사용합니다.
X.msec-6.2012 스마트폰의 보안 측면, 관련 조언
국제전기통신연합(ITU). ITU-T와 동등하지 않습니다.
X.msec-6.
본 표준은 모바일 지능형 단말 보안 시리즈 중 하나입니다.
이 시리즈의 이름과 구조는 다음과 같을 것으로 예상됩니다.
가) 스마트 모바일 단말의 보안 기능 설계 지침
b) YD/T 2407-2013, 스마트 폰의 보안 기능에 대한 기술 요구 사항
모바일 단말기;
c) YD/T 2408-2013, 스마트 모바일 보안 기능 테스트 방법
단말기;
d) YD/T 1886-2009, SoC에 대한 보안 요구 사항 및 테스트 사양
모바일 단말기.
이 표준은 중국에 의해 제안되었으며 중국의 관할권에 속합니다.
통신 표준화 협회.
이 표준의 초안 작성 기관. 산업부 및
정보기술, 베이징 스프레드트럼 하이테크 커뮤니케이션
기술 유한회사, 다탕 텔레콤 기술 및 산업 그룹.
이 표준의 주요 초안 작성자. Pan Juan, Kuang Xiaoxuan, Luo Hongwei,
Wang Kun, Li Yunfan, Yu Lu, Yuan Guangxiang, He Guili, Shi Denian, Li Wei,
유 화웨이, 리젠웨이, 리첸.
소개
스마트 모바일 단말기의 광범위한 적용과 지속적인
기능 확장, 사용 중 보안 문제가 우려됨
점점 더 많은 사용자. 최근 몇 년 동안 악성 코드와 같은 보안 사고가 발생했습니다.
요금 청구, 도청, 도난 기록, 위치 정보 유출 사용자
스마트 모바일 단말기의 보안에 대한 우려는 다음과 같습니다.
스마트 모바일 단말기와 모바일 인터넷 애플리케이션의 개발.
본 표준의 목적은 스마트 모바일 단말기의 자체적인
보안 보호, 스마트 모바일의 다양한 보안 위협을 예방하기 위해
단말기는 사용자를 이자 손실로부터 보호하고 불리한 상황을 방지합니다.
스마트모바일로 인한 이동통신망 보안에 미치는 영향
터미널.
본 표준의 기본 원칙은 다음과 같은 동작 및 적용입니다.
스마트 모바일 단말기는 사용자의 희망에 부합해야 합니다. 이 표준
구체적인 구현 방법 및 조치를 명시하지 않음
혁신과 개발. 이 표준은 다음과 같은 요구 사항을 지정합니다.
스마트 모바일 단말기의 보안 역량은 5가지 측면에서 하드웨어적으로 평가된다.
보안 기능 요구 사항, 운영 체제 보안 기능
요구 사항, 주변 장치 인터페이스 보안 기능 요구 사항,
애플리케이션 소프트웨어 보안 요구 사항 및 사용자 데이터 보안 보호
요구 사항입니다. 그리고 기본 보안에서 보안 기능을 평가합니다.
보호, 달성의 어려움, 특별한 보안 능력 등을 고려하여
제품은 특정한 품질을 가지고 있어 소비자가 선택하기 쉽습니다.
표준은 스마트 모바일 단말기를 사전 설정된 애플리케이션으로 안내할 뿐만 아니라
소프트웨어는 보다 표준화되고 안전하며 스마트 모바일 단말기도 안내합니다.
자체 보안 역량을 개선하여 성능을 발휘할 수 있도록 합니다.
나중에 다운로드한 타사 애플리케이션에 대한 보안 제어. 한편,
또한 사전 설정된 악성 코드로 인해 네트워크에 발생하는 보안 영향을 방지할 수도 있습니다.
스마트 모바일 단말기의 코드.
기술 요구 사항
스마트 모바일 단말기의 보안 기능
1 범위
본 표준은 보안 기능에 대한 기술적 요구 사항을 명시합니다.
스마트 모바일 단말기, 스마트 모바일의 하드웨어 보안 기능 포함
스마트 모바일 단말기의 단말, 운영체제 보안 기능
스마트 모바일 단말기의 주변 인터페이스 보안 기능, 애플리케이션
스마트 모바일 단말기의 계층 보안 요구 사항, 사용자 데이터 보호
스마트 모바일 단말기의 보안 기능 등을 평가하고,
보안 기능
본 표준은 다양한 형태의 스마트 모바일 단말기에 적용할 수 있습니다.
개별 약관은 특수 산업이나 전문 분야에는 적용되지 않습니다.
다른 터미널도 사용을 참조합니다.
2 규범적 참조
다음 참조 문서는 적용에 필수적입니다.
이 문서. 날짜가 적힌 참조 자료의 경우 인용된 버전만 적용됩니다.
날짜가 없는 참조, 참조 문서의 최신 버전(다음을 포함함)
모든 수정사항이 적용됩니다.
YD/T 1699-2007, 모바일을 위한 정보 보안 기술 사양
단말기
YD/T 1760-2012, 주변 장치를 통한 데이터 교환을 위한 기술 요구 사항
모바일 단말기의 인터페이스
3 용어, 정의 및 약어
3.1 용어 및 정의
본 문서의 목적상 다음과 같은 용어와 정의가 적용됩니다.
3.1.1 스마트 모바일 단말기
모바일 통신에 접속할 수 있는 개방형 운영 체제
네트워크, 애플리케이션 개발 인터페이스 제공 가능
제3자 애플리케이션을 설치하고 운영할 수 있는 모바일 단말기
소프트웨어
3.1.2 보안 기능
스마트 모바일 단말기에서 구현 가능한 기술적 수단이며
보안 위협을 방지하다
3.1.3 사용자
인간 또는 사물을 포함한 스마트 모바일 단말기의 자원을 사용하는 객체
타사 응용 프로그램
3.1.4 사용자 데이터
스마트 모바일 단말기에 저장된 개인정보, 데이터 포함
사용자가 로컬로 생성한 데이터, 사용자를 위해 로컬로 생성된 데이터, 들어오는 데이터
사용자의 허가 등을 거쳐 외부에서 사용자 데이터 영역에 접근하는 방식입니다.
3.1.5 권한 부여
사전 설정된 내용에 따라 사용자에게 적절한 권한을 부여하는 프로세스
사용자 신원 인증 후 보안 정책
3.1.6 디지털 서명
데이터 단위에 첨부된 데이터 또는 암호화 변환을 통해 얻은 데이터...