《信息安全技术 移动智能终端应用软件安全技术
要求和测试评价方法》 编 制 说 明（征求意见稿）
1
工作简况
任务来源
经中国国家标准化管理委员会批准，全国信息安全标准化技术
1.1
委员会（SAC/TC260）主任办公会讨论通过，研究制定移动智能终端应用软件安全技术要求和测试评价方法的国家标准。该项目由全国信息安全标准化技术委员会提出，全国信息安全标准化技术委员会归口，由公安部计算机信息系统安全产品质量监督检验中心（公安部第三研究所）负责主办。 1.2
协作单位
在接到《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》标准的任务后，公安部计算机信息系统安全产品质量监督检验中心立即与相关厂商进行沟通，并得到了多家业内知名厂商的积极参与和反馈。经过层层筛选之后，最后确定由新能聚信(北京)科技有限公司、北京奇虎科技有限公司作为标准编制协作单位。 1.3
主要工作过程
1.3.1成立编制组
2012年12月接到标准编制任务，组建标准编制组，由本检测中
1
心、新能聚信及北京奇虎联合编制。检测中心的编制组成员均具有资深的产品检测经验、有足够的标准编制经验、熟悉CC；其他厂商的编制成员均为移动智能终端应用软件的研发负责人及主要研发人员。 检测中心人员包括俞优、顾健、陈妍、陆臻、张笑笑、沈亮等。 1.3.2制定工作计划
编制组首先制定了编制工作计划，并确定了编制组人员例会安排以便及时沟通交流工作情况。 1.3.3参考资料
该标准编制过程中，主要参考了：
? GB 17859-1999 计算机信息系统安全保护划分准则
? GB/T 18336.3－2015 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保障组件
? GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求 ? GB/T 25069－2010 信息安全技术 术语 1.3.4确定编制内容
移动智能终端应用有着自身的特点，在测试策略上不能完全照搬传统应用软件的测试策略、方法和内容，需要分析其使用特点以及使用过程中可能存在的一些安全性隐患，针对这些隐患提出针对性的安全要求，可以有效提高移动智能终端应用软件的安全性和可靠性，从而保证终端用户的软件使用安全。
移动智能终端号称永远在线,可以随时联机公共网络和专用网络,
2
并基本具有了桌面计算机所具有的功能。终端应用软件多数是通过无线网络下载到终端用户的便携式设备上的,包括通过E-mail、Internet下载、多媒体通讯服务、WAP下载、红外或蓝牙传输、PC同步及可移动存储介质获得并安装各种最新的软件（其典型应用见图1显示）。
图1 移动智能终端J2M2程序的应用过程
然而,大部分智能终端用户并不将它看作一台计算机,并不认同终端和计算机一样存在巨大的安全风险,认为终端比PC机更加安全、可靠,而是将其当作一部安全和没有任何风险的通信设备,这给一些黑客直接或间接（例如通过互联网）的破坏用户利益创造了可乘之机。
终端应用软件在不同设备都可通过网络进行下载和执行。如果没有正确的防范机制, 用户将面临程序被破坏，数据丢失和信息窃取等安全威胁。目前威胁移动智能终端安全的主要形式包括通过蓝牙、红外、彩信等方式传递的手机病毒, 垃圾邮件/短信（包括诈骗短信）,骚扰电话,恶意程序,黑客,木马,手机后门,监听软件/私密数据窃取
3
等。
移动智能终端应用软件在使用过程中往往存在一些安全性隐患，其面临的常见安全风险如下所述：
1) 故意行为
? 非受权访问：即使设备不丢失,局外人会使用盗取的密码进人设备,导致数据被修改或数据丢失。
? 电子窃听和修改数据：局外人可能会窃取网络上传输或转换的数据，并导致数据的更改。
? 敏感信息泄露：软件在未经用户许可的情况下，泄露和破坏用户个人信息和敏感数据。
? 后门和陷门：主要是指用于调试用的人口,如直接存取硬编码的口令。
? 逻辑炸弹、木马、病毒。 ? 病毒和蠕虫。 2) 管理疏忽
如设备丢失,导致存储在设备内、SIM卡和存储卡内信息被别人存取,以及通过设备接收的信息如email等相关信息。
3) 用户故障
比如删除关键数据或输人错误。 4) 技术故障
导致数据中断、删除和不可存取。 5) 其他
其他不可预期和预防的失效和事件。
移动智能终端应用软件在设计、开发过程中如果存在导致上述安全漏洞的缺陷和弱点，将影响用户数据和信息的安全。此外，由于在
4
移动智能终端上运行的应用软件更是由众多独立的软件开发商或开发组织甚至是个人所研发的，其开发过程缺乏行之有效的安全监管。
综上所述，移动智能终端应用软件不应局限于功能的正常运行，而应对移动智能终端应用软件安全评估需求分析，确立应用软件安全性衡量指标，主要考虑软件应用的安全性和应用程序的自身安全。研究范畴主要包括：软件授权、访问控制等安全功能建模与测试研究；形式化安全测试方法的研究、基于风险的安全测试及其在软件工程实践中的应用、模糊测试、语法测试、基于属性的安全测试方法研究。 1.3.5编制工作简要过程
按照项目进度要求，编制组人员首先对所参阅的产品、文档以及标准进行反复阅读与理解，查阅有关资料，编写标准编制提纲，在完成对提纲进行交流和修改的基础上，开始具体的编制工作。 2013年1月，完成了对移动终端应用软件安全相关技术文档和前期基础调研。编制组充分调研了移动智能终端应用软件在使用过程中面临的安全隐患，借鉴传统PC平台的安全防护思路，结合移动智能终端的特点，提出了移动终端应用软件安全防护要求。
2013年3月完成了标准草案的编制工作。以编制组人员收集的资料为基础，在不断的讨论和研究中，完善内容，最终形成了本标准草案。
2013年5月，编制组在检测中心内部对标准草案进行了讨论，修改完成后形成草稿（第一稿）。
2013年6月，编制组以邮件方式征求了新能聚信、奇虎360等参
5
《信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法》征求意见稿-编制说明
