信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分移動互聯(lián)安全擴展要求編制說明

1、《信息安全技術(shù)信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求部分：移動互聯(lián)安全擴展要求》編制說明編制說明一、任務(wù)來源隨著移動互聯(lián)技術(shù)的不斷發(fā)展和使用，越來越多的單位使用移動終端設(shè)備進行業(yè)務(wù)訪問，為了適應(yīng)新技術(shù)的發(fā)展，加強對采用移動互聯(lián)技術(shù)的等級保護對象的安全防護。2014年，公安部十一局組織召開了4個領(lǐng)域12項標準的新技術(shù)研討會，準備在云計算、移動互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制4個領(lǐng)域開展新技術(shù)新標準

2、的制定工作。其中，為了指導(dǎo)測評人員對采用移動互聯(lián)技術(shù)的等級保護對象進行測試評估，準備開展《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》的標準制定。2014年，公安部第三研究所聯(lián)合國家信息中心、中國移動通信有限公司研究院及北京鼎普科技有限公司、北京洋浦偉業(yè)科技發(fā)展有限公司、東巽科技（北京）有限公司等單位向安標委申請制定《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》。二、目的與意義國內(nèi)近幾年在

3、部分行業(yè)領(lǐng)域針對移動終端制定了一些行業(yè)標準，如：《移動智能終端數(shù)據(jù)存儲安全技術(shù)要求與測試評價方法》、《YDT24082013移動智能終端安全能力測試方法》、《YDT24072013移動智能終端安全能力技術(shù)要求》、《中國金融移動支付客戶端技術(shù)規(guī)范》等，2011年12月工信部發(fā)布了《移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制》等標準。開展移動互聯(lián)信息安全等級保護工作需要有統(tǒng)一的國家標準，因此，正在制定《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求第3部分：移

4、動互聯(lián)安全擴展要求》。為了評價等級保護對象是否符合《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》，有必要針對采用移動互聯(lián)技術(shù)的等級保護對象制定等級保護測評要求。通過參考國內(nèi)外標準與移動互聯(lián)的最佳實踐，制定移動互聯(lián)等級保護測評要求，對采用移動互聯(lián)技術(shù)的等級保護對象進行安全等級保護測試評估的技術(shù)活動提出要求。為評價等級保護對象是否符合移動互聯(lián)安全擴展要求提供獲取證據(jù)的途徑和方法。指導(dǎo)測評人員從信息安全等級保護的角度對

5、移動互聯(lián)技術(shù)的系統(tǒng)進行測試評估。7技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》草案第一稿。6）2014年10月至2014年12月，標準編制組根據(jù)專家意見對《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》草案第一稿進行了修訂。7）2015年3月至2015年9月，標準編制組根據(jù)新修訂《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》草案第二稿編制了信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求

6、第3部分：移動互聯(lián)安全擴展要求》草案第二稿。8）2015年10月至2015年12月，標準編制組根據(jù)專家意見對《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》草案第二稿進行了修訂。9）2016年1月至7月，標準編制組根據(jù)新修訂《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求》草案第三稿與《測評要求》草案第四稿編制了《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》草案第三稿。1

7、0）2016年8月12日，參加等級保護系列標準專家評審會，會后根據(jù)專家意見修訂標準草案形成標準草案第四稿。11）2016年8月25日，參加WG5工作組組織的標準評審會，標準于組內(nèi)投票過，形成標準征求意見稿。12）目前正在推進《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》后續(xù)專家評審和修訂工作。五、標準的主要內(nèi)容《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求第3部分：移動互聯(lián)安全擴展要求》定義了訪談、檢查和測試等基本測評方