犐犆犛３５．０４０ 犔８０ 中华人民共和国国家标准 犌犅／犜３０２８４—２０２０ 代替ＧＢ／Ｔ３０２８４—２０１３ 信息安全技术　移动通信智能终端 操作系统安全技术要求 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊— 犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狅狆犲狉犪狋犻狀犵狊狔狊狋犲犿狅狀狊犿犪狉狋犿狅犫犻犾犲狋犲狉犿犻狀犪犾 ２０２００４２８发布２０２０１１０１实施 国家市场监督管理总局 国家标准化管理委员会发布 目　　次 前言………………………………………………………………………………………………………… Ⅲ １　范围……………………………………………………………………………………………………… １ ２　规范性引用文件………………………………………………………………………………………… １ ３　术语、定义和缩略语……………………………………………………………………………………… １ 　３．１　术语和定义………………………………………………………………………………………… １ 　３．２　缩略语……………………………………………………………………………………………… ２ ４　概述……………………………………………………………………………………………………… ３ 　４．１　移动终端操作系统描述…………………………………………………………………………… ３ 　４．２　移动终端操作系统安全特征……………………………………………………………………… ３ ５　安全问题定义…………………………………………………………………………………………… ４ 　５．１　资产………………………………………………………………………………………………… ４ 　５．２　安全威胁…………………………………………………………………………………………… ４ 　５．３　组织安全策略……………………………………………………………………………………… ５ 　５．４　假设………………………………………………………………………………………………… ５ ６　安全目的………………………………………………………………………………………………… ５ 　６．１　移动终端操作系统安全目的……………………………………………………………………… ５ 　６．２　环境安全目的……………………………………………………………………………………… ６ ７　安全要求………………………………………………………………………………………………… ７ 　７．１　安全功能要求……………………………………………………………………………………… ７ 　７．２　安全保障要求……………………………………………………………………………………… １９ ８　基本原理………………………………………………………………………………………………… ３４ 　８．１　安全目的基本原理………………………………………………………………………………… ３４ 　８．２　安全要求的基本原理……………………………………………………………………………… ３７ 　８．３　组件依赖关系……………………………………………………………………………………… ４１ 参考文献…………………………………………………………………………………………………… ４５ Ⅰ 犌犅／犜３０２８４—２０２０ 前　　言 　　本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准代替ＧＢ／Ｔ３０２８４—２０１３《移动通信智能终端操作系统安全技术要求（ＥＡＬ２级）》。 本标准与ＧＢ／Ｔ３０２８４—２０１３相比，主要技术变化如下： ———修改了标准名称为《信息安全技术　移动通信智能终端操作系统安全技术要求》； ———修改了“范围”中安全技术要求级别（见第１章）； ———修改了第２章规范性引用文件（见第２章和２０１３年版的第２章）； ———增加了术语“可信信道”“可信路径”和“ＴＳＦ数据”及其定义（见３．１．９、３．１．１０、３．１．１１）； ———修改了术语“移动通信智能终端”和“用户数据”的定义（见３．１．７、３．１．１２）； ———删除了部分术语（见２０１３年版的第３章）； ———增加了部分缩略语（见３．２）； ———修改了移动通信智能终端操作系统描述（见４．１）； ———修改了安全问题定义中“威胁”“组织安全策略”和“假设”的规定（见５．２、５．３、５．４）； ———修改了安全目的的规定（见第６章）； ———将原标准第７章“安全功能要求”和第８章“安全保障要求”合并为“安全要求”（见第７章）； ———删除了“安全审计类：ＦＡＵ”中的“审计查阅（ＦＡＵ＿ＳＡＲ．１）”和“有限审计查阅（ＦＡＵ＿ＳＡＲ．２）” （见２０１３年版的７．９．４和７．９．５）； ———删除了“密码支持类：ＦＣＳ”中的扩展组件“密码支持基本要求（ＦＣＳ＿ＣＢＲ＿ＥＸＴ．１）”和“密码操 作应用（ＦＣＳ＿ＣＯＡ＿ＥＸＴ．１）”（见２０１３年版的７．７．２和７．７．３）； ———删除了“安全管理类：ＦＭＴ”中的“安全属性撤销（ＦＭＴ＿ＲＥＶ．１）”（见２０１３年版的７．５．１０）； ———删除了“ＴＯＥ 访问类：ＦＴＡ”中“ＴＯＥ 会话建立（ＦＴＡ＿ＴＳＥ．１）”和“可选属性范围限定（ＦＴＡ＿ ＬＳＡ．１）”（见２０１３年版的７．６．４和７．６．５）； ———增加了“安全审计（ＦＡＵ 类）”中的“防止审计数据丢失（ＦＡＵ＿ＳＴＧ．４）”（见７．１．２．４）； ———增加了“密码支持（ＦＣＳ类）”（见７．１．３）； ———增加了“用户数据保护（ＦＤＰ类）”中的“子集残余信息保护（ＦＤＰ＿ＲＩＰ．１）”和“基本回退（ＦＤＰ＿ ＲＯＬ．１）”（见７．１．４．９和７．１．４．１０）； ———增加了“安全管理（ＦＭＴ 类）”中的“ＴＳＦ数据限值的管理（ＦＭＴ＿ＭＴＤ．２）”（见７．１．６．６）； ———增加了“ＴＳＦ保护（ＦＰＴ 类）”中的