I C S35.040
L80
中华人民共和国国家标准
G B/T30284 2020
代替G B/T30284 2013
信息安全技术移动通信智能终端
操作系统安全技术要求
I n f o r m a t i o n s e c u r i t y t e c h n i q u e s
S e c u r i t y t e c h n i c a l r e q u i r e m e n t s f o r o p e r a t i n g s y s t e mo n s m a r tm o b i l e t e r m i n a l
2020-04-28发布2020-11-01实施
国家市场监督管理总局
目 次
前言Ⅲ 1 范围1 2 规范性引用文件1 3 术语二
定义和缩略语1 3.1 术语和定义1 3.2 缩略语2
4 概述3 4.1 移动终端操作系统描述3 4.2 移动终端操作系统安全特征3
5 安全问题定义4 5.1 资产4 5.2 安全威胁4 5.3 组织安全策略5 5.4 假设5
6 安全目的5 6.1 移动终端操作系统安全目的5 6.2 环境安全目的6
7 安全要求7 7.1 安全功能要求7 7.2 安全保障要求19
8 基本原理34
8.1 安全目的基本原理34 8.2 安全要求的基本原理37 8.3 组件依赖关系41 参考文献45
前言
本标准按照G B/T1.1 2009给出的规则起草三
本标准代替G B/T30284 2013‘移动通信智能终端操作系统安全技术要求(E A L2级)“三
本标准与G B/T30284 2013相比,主要技术变化如下:
修改了标准名称为‘信息安全技术移动通信智能终端操作系统安全技术要求“;
修改了 范围 中安全技术要求级别(见第1章);
修改了第2章规范性引用文件(见第2章和2013年版的第2章);
增加了术语 可信信道 可信路径 和 T S F数据 及其定义(见3.1.9二3.1.10二3.1.11);
修改了术语 移动通信智能终端 和 用户数据 的定义(见3.1.7二3.1.12);
删除了部分术语(见2013年版的第3章);
增加了部分缩略语(见3.2);
修改了移动通信智能终端操作系统描述(见4.1);
修改了安全问题定义中 威胁 组织安全策略 和 假设 的规定(见5.2二5.3二5.4);
修改了安全目的的规定(见第6章);
将原标准第7章 安全功能要求 和第8章 安全保障要求 合并为 安全要求 (见第7章); 删除了 安全审计类:F A U 中的 审计查阅(F A U_S A R.1) 和 有限审计查阅(F A U_S A R.2) (见2013年版的7.9.4和7.9.5);
删除了 密码支持类:F C S 中的扩展组件 密码支持基本要求(F C S_C B R_E X T.1) 和 密码操
作应用(F C S_C O A_E X T.1) (见2013年版的7.7.2和7.7.3);
删除了 安全管理类:F MT 中的 安全属性撤销(F MT_R E V.1) (见2013年版的7.5.10); 删除了 T O E访问类:F T A 中 T O E会话建立(F T A_T S E.1) 和 可选属性范围限定(F T A_ L S A.1) (见2013年版的7.6.4和7.6.5);
增加了 安全审计(F A U类) 中的 防止审计数据丢失(F A U_S T G.4) (见7.1.2.4);
增加了 密码支持(F C S类) (见7.1.3);
增加了 用户数据保护(F D P类) 中的 子集残余信息保护(F D P_R I P.1) 和 基本回退(F D P_ R O L.1) (见7.1.4.9和7.1.4.10);
增加了 安全管理(F MT类) 中的 T S F数据限值的管理(F MT_MT D.2) (见7.1.6.6);
增加了 T S F保护(F P T类) 中的 失效即保持安全状态(F P T_F L S.1) (见7.1.7.1);
增加了 资源利用(F R U类) (见7.1.8);
增加了E A L3二E A L4级的安全保障要求(见7.2);
修改了安全目的和安全要求的基本原理的规定(见8.1和8.2);
增加了组件依赖关系的规定(见8.3)三
请注意本文件的某些内容可能涉及专利三本文件的发布机构不承担识别这些专利的责任三
本标准由全国信息安全标准化技术委员会(S A C/T C260)提出并归口三
本标准起草单位:中国信息安全测评中心二兴唐通信科技有限公司二国网思极网安科技(北京)有限公司二北京元心科技有限公司二中国科学院软件研究所二北京邮电大学二中国信息通信研究院二展讯通信(上海)有限公司三
本标准主要起草人:张宝峰二贾炜二杨永生二石竑松二李凤娟二许源二殷树刚二宁华二饶华一二毕海英二
G B/T30284 2020
张骁二熊琦二邓辉二高金萍二张阳二梁洪亮二邹仕洪二毛军捷二王蓓蓓二庞博二朱瑞瑾二刘昱函二许勇刚二陈佳哲二李贺鑫二李祉岐二魏伟二孙亚飞二王宇航二王亚楠二李静二朱克雷二黄小莉二骆扬二王书毅二王峰二张翀斌二郭颖三本标准所代替标准的历次版本发布情况为:
G B/T30284 2013三
G B/T30284 2020
信息安全技术移动通信智能终端
操作系统安全技术要求
1范围
本标准规定了移动通信智能终端(以下简称移动终端)操作系统的安全功能要求和达到E A L2二E A L3和E A L4保障级的安全保障要求三
本标准适用于移动终端操作系统产品的设计二开发二测试和采购三
2规范性引用文件
下列文件对于本文件的应用是必不可少的三凡是注日期的引用文件,仅注日期的版本适用于本文件三凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件三
G B/T18336.1 2015信息技术安全技术信息技术安全评估准则第1部分:简介和一般模型
G B/T18336.2 2015信息技术安全技术信息技术安全评估准则第2部分:安全功能组件
G B/T18336.3 2015信息技术安全技术信息技术安全评估准则第3部分:安全保障组件G B/T25069 2010信息安全技术术语
3术语二定义和缩略语
3.1术语和定义
G B/T18336.1 2015及G B/T25069 2010界定的以及下列术语和定义适用于本文件三
3.1.1
管理员a d m i n i s t r a t o r
一个授权用户,拥有管理部分或全部移动终端操作系统安全功能的权限,同时可拥有旁路部分移动终端操作系统安全策略的特权三
3.1.2
应用软件a p p l i c a t i o n s o f t w a r e
移动终端操作系统之外,向用户提供服务功能的软件三
3.1.3
鉴别数据a u t h e n t i c a t i o nd a t a
用于验证用户所声称身份的信息三
3.1.4
授权用户a u t h o r i z e du s e r
依据安全策略可执行某项操作的用户三
安防移动通信网中的安 全技术 集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-
安防移动通信网中的安全技术I 安防移动通信网络的发展史 安防移动通信网络是无线电通信技术中的重要应用领域和组成部分。这项技术的开发和应用开始于上世纪20年代，当时主要应用在警察局总部与巡警巡逻车之间的车载移动通信服务并迅速在警察部门得到推广应用。1946年，美国AT&T公司开发设计出可以连接移动用户和固定电话用户的无线电话技术。基于这项技术，AT&T公司进一步开发了一套称为安防移动电话服务(MTS，MobileTelephoneservice)的安防移动通信系统，它的改进型IMTS系统在1969年发展成当时唯一的遍布美国的移动通信网络。1968年，AT&T公司的贝尔实验室发明了“蜂窝”技术，它能将安防移动通信网络的覆盖区域划分成很多类似蜂窝的小区，相隔较远的小区可以使用相同的无线电频率。蜂窝技术的应用极大地增加了安防移动通信网络的容量，并使小区的基站能采用低功率发射，避免高发射功率带来的干扰问题。蜂窝技术的发明是安防移动通信史上的一个光辉里程碑，它的广泛应用标志着安防移动通信进人了蜂窝移动通信时代。 20世纪70年代末至80年代初，第一代蜂窝安防移动通信网络在日本、瑞典、英国、美国、德国和法国等诸多国家广泛投入使用。第一代蜂窝移动通信网络基于模拟通信技术，采用频分复用(FDMA，FrequencyDivisionMultipleAccess)模式，网络容量基本可以满足移动通信用户的需要。
到了20世纪80年代末，由于模拟技术的第一代蜂窝安防移动通信网络已经显得过时。集成电路技术的进步推动了数字通信技术在第二代安防蜂窝移动通信网络中的应用，如先进的数字语音编码技术，在保证话音质量的前提下，大大减少通信带宽的需要，提高了网络频段资源的利用率；差错控制技术增强了网络的抗干扰能力——基站可以低功率发射；数字加密技术可以保护数字化用户语音、数据和网络指令；身份证技术可以鉴别移动用户的身份，有效防止身份假冒。所以第二代安防蜂窝移动通信网络与第一代相比不仅性能优良，而且安全。 1990年，泛欧数字安防蜂窝移动通信网(GSM， Globalsvste~forMobileCommunication)率先在西欧各国开始运行，让欧洲摆脱了第一代蜂窝安防移动通信网络体制众多互不相通的困境。GSM网络在频分复用(FDMA)的基础上又采用了时分多址(TDMA，TimeDivisionMuldpleAccess)来增加网络容量。其后，澳大利亚、中国和一些中东国家陆续采用GSM网络，使得GSM网络成为世界上覆盖范围最大的安防移动通信网络。 20世纪90年代末期，随着因特网与安防移动通信网的融合，低速率数据传输业务已经无法满足移动用户的需求，对高速率数据传输业务的需求推动着安防移动通信网络走向第三代。为此，国际电信联盟ITU就倡导制定一个全球统一的第三代蜂窝安防移动通信网络标准——未来公共陆地移动电信网络。1998年10月由欧洲、中国、日本、韩国和美国的电信标准组织联合成立了第三代伙伴计划(3GPP，
1 目的 明确公司信息化及信息资源管理要求，对外部信息及信息系统进行有效管理，以确保各部门(单位)和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2 适用围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3 术语和定义 3.1 信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准化、部控制、三基等和生产经营管理中所有信息。 3.2 企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应，其本质是加强企业的“核心竞争力”。 3.3 信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6 LIMS 实验室信息管理系统 3.7 IT 信息技术 4 职责 4.1 信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策，定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况，协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3 信息中心是公司信息化工作的归口管理部门，主要职责： a)负责制定并组织实施本程序及配套规章制度，对各部门(单位)信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c)负责统一规划、组织、整合和管理公司信息资源系统，为各部门(单位)信息采集、整理、汇总和发布等环节提供技术支持；对Internet用户、电子进行设置管理；统一管理分公司互联网出口； d)负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
信息系统终端计算机系统安全等级技术要求 1 范围 本标准规定了对终端计算机系统进行安全等级保护所需要的安全技术要求，并给出了每一个安全保护等级的不同技术要求。 本标准适用于按GB 17859—1999的安全保护等级要求所进行的终端计算机系统的设计和实现，对于GB 17859—1999的要求对终端计算机系统进行的测试、管理也可参照使用。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单,不包括勘误的内容,或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。 GB 17859--1999 计算机信息系统安全保护等级划分准则 GB/T 20271--2006 信息安全技术信息系统通用安全技术要求 GB/T 20272—2006 信息安全技术操作系统安全技术要求 3 术语和定义 3.1 术语和定义 GB 17859-1999 GB/T 20271—2006 GB/T 20272--2006确立的以及下列术语和定义适用于本标准。 3.1.1 终端计算机 一种个人使用的计算机系统，是信息系统的重要组成部分，为用户访问网络服务器提供支持。终端计算机系统表现为桌面型计算机系统和膝上型计算机两种形态。终端计算机系统一般由硬件系统、操作系统和应用系统（包括为用户方位网络服务器提供支持的攻击软件和其他应用软件）等部分组成。 3.1.2 可信 一种特性，具有该特性的实体总是以预期的行为和方式达到既定目的。 3.1.3 完整性度量（简称度量） 一种使用密码箱杂凑算法对实体计算其杂凑值的过程。 3.1.4 完整性基准值（简称基准值） 实体在可信状态下度量得到的杂凑值，可用来作为完整性校验基准。 3.1.5 度量根 一个可信的实体，是终端计算机系统内进行可信度量的基点。
1.1 1《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（C ）多人。 A、2亿 B、4亿 C、6亿 D、8亿 2《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（√） 3如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（×） 1.2 1网络的人肉搜索、隐私侵害属于（C ）问题。 A、应用软件安全 B、设备与环境的安全 C、信息内容安全 D、计算机网络系统安全 2下列关于计算机网络系统的说法中，正确的是（D）. A、它可以被看成是一个扩大了的计算机系统 B、它可以像一个单机系统当中一样互相进行通信，但通信时间延长 C、它的安全性同样与数据的完整性、保密性、服务的可用性有关 D、以上都对 3（D）是信息赖以存在的一个前提，它是信息安全的基础。 A、数据安全 B、应用软件安全 C、网络安全 D、设备与环境的安全 1.3 1在移动互联网时代，我们应该做到（D） A、加强自我修养 B、谨言慎行 C、敬畏技术 D、以上都对 2黑客的行为是犯罪，因此我们不能怀有侥幸的心理去触犯法律。（√） 2.1
1美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网服务商的（C）收集、分析信息。 A、用户终端 B、用户路由器 C、服务器 D、以上都对 2谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（√） 3“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（√） 2.2 1下列关于网络政治动员的说法中，不正确的是（D） A、动员主体是为了实现特点的目的而发起的 B、动员主体会有意传播一些针对性的信息来诱发意见倾向 C、动员主体会号召、鼓动网民在现实社会进行一些政治行动 D、这项活动有弊无利 2在对全球的网络监控中，美国控制着（D） A、全球互联网的域名解释权 B、互联网的根服务器 C、全球IP地址分配权 D、以上都对 3网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱等人身攻击。（×） 2.3 1网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（B）A、稳定性 B、可认证性 C、流畅性 D、以上都对 2网络空间的安全威胁中，最常见的是（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁 3信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（A） A、中断威胁 B、截获威胁 C、篡改威胁 D、伪造威胁 4网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（×）
当前移动通信的安全隐患和解决方法 在过去的20年中，中国的移动无线通信产业在历次的技术变革中，都准确把握了技术方向，在适当的时机引入了适当的技术，保证了整个产业的良性发展。在未来的20年里，移动/无线技术还将向何处发展，我们面临哪些机遇呢？我们又面临哪些挑战性的问题呢？ 当前，随着移动通信和互联网的迅猛发展，以及固定和移动宽带化的发展趋势，通信网络和业务正发生着根本性的变化。体现在两大方面：一是提供的业务将从以传统的话音业务为主向提供综合信息服务的方向发展;二是通信的主体将从人与人之间的通信扩展到人与物、物与物之间的通信，渗透到人们日常生活的方方面面。安全性问题是移动无线通信难解的心结。关于移动无线通信安全问题，在平时的日常生活中我们都有切身体会，比如说手机病毒、流氓软件、间谍软件、手机隐私保护、垃圾信息、电话骚扰等等，这些问题越发引起人们的注意，特别是引起了生产商与运营商的强烈关注。 移动通信设备 移动通信设备和服务通常被认为是比较安全的领域，与电脑遭受的威胁相比，移动通信设备面临的安全威胁可谓小巫见大巫。然而，最近几年，针对移动通信设备的恶意软件的发展速度已大大超过了以非移动设备为攻击目标的恶意软件。恶意软件可通过邮件和信息附件、下载应用程序以及蓝牙等方式传播。与此同时，网络钓鱼诈骗垃圾邮件和移动间谍软件也开始将魔掌伸向移动通信设备。而黑客们也在通过一种新型社交网络，采用一些狡猾的伎俩诱使用户安装这类恶意软件。 如今，越来越多的员工带着某种智能电话或者个人数字助理(PDA)去上班，无论黑莓、iPhone还是其他的智能移动终端开始涌入工作场所：从智能电话、VoIP系统、闪存棒到虚拟网络世界，不一而足。作为公司，他们不愿意将公司的机密和信息让员工带着外出和泄密，作为员工，个人也不愿意将个人的隐私数
中国电信Linux 操作系统安全配置规范 Specification for Linux OS Configuration Used in China Telecom 中国电信集团公司 发布 保密等级：公开发放
目录 目录..................................................................... I 前言.................................................................... II 1 范围 (1) 2 规范性引用文件 (1) 3 缩略语 (1) 3.1 缩略语.................................................. 错误！未定义书签。 4 安全配置要求 (2) 4.1 账号 (2) 4.2 口令 (3) 4.3 文件及目录权限 (5) 4.4 远程登录 (7) 4.5 补丁安全 (8) 4.6 日志安全要求 (9) 4.7 不必要的服务、端口 (10) 4.8 系统Banner设置 (11) 4.9 登陆超时时间设置 (12) 4.10 删除潜在危险文件 (12) 4.11 FTP设置 (12) 附录A：端口及服务 (13)
前言 为了在工程验收、运行维护、安全检查等环节，规范并落实安全配置要求，中国电信编制了一系列的安全配置规范，明确了操作系统、数据库、应用中间件在内的通用安全配置要求。 本规范是中国电信安全配置系列规范之一。该系列规范的结构及名称预计如下： （1）AIX操作系统安全配置规范 （2）HP-UX操作系统安全配置规范 （3）Solaris操作系统安全配置规范 （4）Linux操作系统安全配置规范（本标准） （5）Windows 操作系统安全配置规范 （6）MS SQL server数据库安全配置规范 （7）MySQL数据库安全配置规范 （8）Oracle数据库安全配置规范 （9）Apache安全配置规范 （10）IIS安全配置规范 （11）Tomcat安全配置规范 （12）WebLogic安全配置规范 本标准由中国电信集团公司提出并归口。
尔雅通识课 《移动互联网时代的信息安全与防护》答案 1.课程概述 1.1课程目标 1.《第35次互联网络发展统计报告》的数据显示，截止2014年12月，我国的网民数量达到了（）多人。 C 6亿 2.《第35次互联网络发展统计报告》的数据显示，2014年总体网民当中遭遇过网络安全威胁的人数将近50%。（）√ 3.如今，虽然互联网在部分国家已经很普及，但网络还是比较安全，由网络引发的信息安全尚未成为一个全球性的、全民性的问题。（） × 1.2课程内容 1.（）是信息赖以存在的一个前提，它是信息安全的基础。
A、数据安全 2.下列关于计算机网络系统的说法中，正确的是（）。 D、以上都对 3.网络的人肉搜索、隐私侵害属于（）问题。 C、信息内容安全 1.3课程要求 1.在移动互联网时代，我们应该做到（）。 D、以上都对 2.信息安全威胁 2.1斯诺登事件 1.美国国家安全局和联邦调查局主要是凭借“棱镜”项目进入互联网
服务商的（）收集、分析信息。 C、服务器 2.谷歌、苹果、雅虎、微软等公司都参与到了“棱镜计划”中。（） √ 3.“棱镜计划”是一项由美国国家安全局自2007年起开始实施的绝密的电子监听计划。（）√ 2.2网络空间威胁 1.下列关于网络政治动员的说法中，不正确的是（） D、这项活动有弊无利 2.在对全球的网络监控中，美国控制着（）。 D、以上都对 3.网络恐怖主义就是通过电子媒介对他人进行各种谩骂、嘲讽、侮辱
等人身攻击。（）× 2.3四大威胁总结 1.信息流动的过程中，使在用的信息系统损坏或不能使用，这种网络空间的安全威胁被称为（）。 A、中断威胁 2.网络空间里，伪造威胁是指一个非授权方将伪造的课题插入系统当中来破坏系统的（）。 B、可认证性 3.网络空间的安全威胁中，最常见的是（）。 A、中断威胁 4.网络空间里，截获威胁的“非授权方”指一个程序，而非人或计算机。（） ×
一、信息安全管理 1、什么是信息安全管理，为什么需要信息安全管理？ 国际标准化组织对信息安全的定义是：“在技术上和管理上维数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。当今的信息系统日益复杂，其中必然存在系统设计、实现、内部控制等方面的弱点。如果不采取适当的措施应对系统运行环境中的安全威胁，信息资产就可能会遭受巨大的损失甚至威胁到国家安全。 2、系统列举常用的信息安全技术？ 密码技术、访问控制和鉴权；物理安全技术；网络安全技术；容灾与数据备份。 3、信息安全管理的主要内容有哪些？ 信息安全管理从信息系统的安全需求出发，结合组织的信息系统建设情况，引入适当的技术控制措施和管理体系，形成了综合的信息安全管理架构。 4、什么是信息安全保障体系，它包含哪些内容？ 5、信息安全法规对信息安全管理工作意义如何？ 它能为信息安全提供制度保障。信息安全法律法规的保障作用至少包含以下三方面： 1.为人们从事在信息安全方面从事各种活动提供规范性指导； 2.能够预防信息安全事件的发生； 3.保障信息安全活动参与各方的合法权益，为人们追求合法权益提供了依据和手段。 二、信息安全风险评估 1、什么是信息安全风险评估？它由哪些基本步骤组成？ 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。风险评估可分为四个阶段，第一阶段为风险评估准备；第二阶段为风险识别，第三阶段为风险评价，第四阶段为风险处理。 2、信息资产可以分为哪几类？请分别举出一两个例子说明。 可以分为数据、软件、硬件、文档、人员、服务。例如：软件有系统软件、应用软件、源程序、数据库等。服务有办公服务、网络服务、信息服务等。 3、威胁源有哪些？其常见表现形式分别是什么？
现行国家信息安全技术标准 序号 标准号 Standard No. 中文标准名称 Standard Title in Chinese 英文标准名称 Standard Title in English 备注 Remark 1GB/T 33133.1-2016信息安全技术祖冲之序列密码算法第1部分：算法描述Information security technology—ZUC stream cipher algorithm— Part 1: Algorithm description 2GB/T 33134-2016信息安全技术公共域名服务系统安全要求Information security technology—Security requirement of public DNS service system 3GB/T 33131-2016信息安全技术基于IPSec的IP存储网络安全技术要求Information security technology—Specification for IP storage network security based on IPSec 4GB/T 25067-2016信息技术安全技术信息安全管理体系审核和认证机构要求Information technology—Security techniques—Requirements for bodies providing audit and certification of information security management systems 5GB/T 33132-2016信息安全技术信息安全风险处理实施指南Information security technology—Guide of implementation for information security risk treatment 6GB/T 32905-2016信息安全技术 SM3密码杂凑算法Information security techniques—SM3 crytographic hash algorithm 国标委计划[2006]81号 7GB/T 22186-2016信息安全技术具有中央处理器的IC卡芯片安全技术要求Information security techniques—Security technical requirements for IC card chip with CPU 8GB/T 32907-2016信息安全技术 SM4分组密码算法Information security technology—SM4 block cipher algorthm 国标委计划[2006]81号 9GB/T 32918.1-2016信息安全技术 SM2椭圆曲线公钥密码算法第1部分：总则Information security technology—Public key cryptographic algorithm SM2 based on elliptic curves—Part 1: General 国标委计划 [2006]81号
解决方案编号：YTO-FS-PD379 安防移动通信网中的安全技术通用版 The Problems, Defects, Requirements, Etc. That Have Been Reflected Or Can Be Expected, And A Solution Proposed T o Solve The Overall Problem Can Ensure The Rapid And Effective Implementation. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
安防移动通信网中的安全技术通用 版 使用提示：本解决方案文件可用于已经体现出的，或者可以预期的问题、不足、缺陷、需求等等，所提出的一个解决整体问题的方案（建议书、计划表），同时能够确保加以快速有效的执行。文件下载后可定制修改，请根据实际需要进行调整和使用。 I 安防移动通信网络的发展史 安防移动通信网络是无线电通信技术中的重要应用领域和组成部分。这项技术的开发和应用开始于上世纪20年代，当时主要应用在警察局总部与巡警巡逻车之间的车载移动通信服务并迅速在警察部门得到推广应用。1946年，美国AT&T公司开发设计出可以连接移动用户和固定电话用户的无线电话技术。基于这项技术，AT&T公司进一步开发了一套称为安防移动电话服务(MTS，Mobile Telephone service)的安防移动通信系统，它的改进型I MTS系统在1969年发展成当时唯一的遍布美国的移动通信网络。1968年，AT&T公司的贝尔实验室发明了“蜂窝”技术，它能将安防移动通信网络的覆盖区域划分成很多类似蜂窝的小区，相隔较远的小区可以使用相同的无线电频率。蜂窝技术的应用极大地增加了安防移动通信网络的容量，并使小区的基站能采用低功率发射，避免高发射功率带来的干扰问题。蜂窝技术的发明是安防移动通信史
. . 1目的 明确公司信息化及信息资源管理要求，对内外部信息及信息系统进行有效管理，以确保各部门( 单位 ) 和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2适用范围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3术语和定义 3.1信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准 化、内部控制、三基等和生产经营管理中所有信息。 3.2企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制 造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应， 其本质是加强企业的“核心竞争力” 。 3.3信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相 关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6LIMS 实验室信息管理系统 3.7IT 信息技术 4职责 4.1信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策， 定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况， 协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3信息中心是公司信息化工作的归口管理部门，主要职责： a) 负责制定并组织实施本程序及配套规章制度，对各部门( 单位 ) 信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c) 负责统一规划、组织、整合和管理公司信息资源系统，为各部门( 单位 ) 信息采集、整理、汇总和 发布等环节提供技术支持；对Internet用户、电子邮箱进行设置管理；统一管理分公司互联网出口； d) 负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
操作系统安全与信息安全 信息安全体系相当于整个信息系统的免疫系统，免疫系统不健全，信息系统不仅是低效的，甚至是危险的。党和国家领导人多次指示：信息安全是个大问题，必须把安全问题放到至关重要的位置上，信息安全问题解决不好，后果不堪设想。 国家计算机信息系统安全保护条例要求，信息安全等级保护要实现五个安全层面（即物理层、网络层、系统层、应用层和管理层）的整体防护。其中系统层面所要求的安全操作系统是全部安全策略中的重要一环，也是国内外安全专家提倡的建立可信计算环境的核心。操作系统的安全是网络系统信息安全的基础。所有的信息化应用和安全措施都依赖操作系统提供底层支持。操作系统的漏洞或配置不当有可能导致整个安全体系的崩溃。各种操作系统之上的应用要想获得运行的高可靠性和信息的完整性、机密性、可用性和可控性，必须依赖于操作系统提供的系统软件基础，任何脱离操作系统的应用软件的安全性都是不可能的。目前，普遍采用的国际主流C级操作系统其安全性远远不够，访问控制粒度粗、超级用户的存在以及不断被发现的安全漏洞，是操作系统存在的几个致命性问题。中共中央办公厅、国务院办公厅近期印发的《2006-2020年国家信息化发展战略》中明确指出: “我国信息技术领域存在着自主创新技术不足，核心技术和关键设备主要依赖进口。”长期以来，我国广泛应用的主流操作系统都是进口产品，无安全性可言。如不从根本上解决，长此以往，就无法保障国家安全与经济社会安全。我们国家计算机信息系统中的主流操作系统基本采用的是国外进口的C 级操作系统，即商用操作系统。商用操作系统不是安全的操作系统，它在为我们计算机信息系统带来无限便捷的同时，也为我们的信息安全、通信保密乃至国家安全带来了非常令人担忧的隐患！操作系统是计算机系统软硬件资源和数据的“总管”，担负着计算机系统庞大的资源管理，频繁的输入输出控制以及不可间断的用户与操作系统之间的通信等重要功能。一般来讲，包括病毒在内的各种网络安全问题的根源和症结，主要是由于商用操作系统的安全脆弱性。当今的信息系统产生安全问题的基本原因是操作系统的结构和机制不安全。这样就导致：资源配置可以被篡改、恶意程序被植入执行、利用缓冲区（栈）溢出攻击非法接管系统管理员权限等安全事故。病毒在世界范围内传播泛滥，黑客利用各种漏洞攻击入侵， 非授权者任意窃取信息资源，使得安全防护形成了防火墙、防病毒、入侵检测、漏洞检测和加密这老几样防不胜防的被动局面。 计算机病毒是利用操作系统漏洞，将病毒代码嵌入到执行代码、程序中实现病毒传播的；黑客是利用操作系统漏洞，窃取超级用户权限，植入攻击程序，实现对系统的肆意破坏；更为严重的是由于操作系统没有严格的访问控制，即便是合法用户也可以越权访问，造成不经意的安全事故； 而内部人员犯罪则可以利用操作系统的这种脆弱性，不受任何限制地、轻而易举地达到内外勾结，窃取机密信息等严重犯罪。 特别是，据中科院2003年《中国高新技术成果报告》中所载：有调查证实：美国国家安全局(NSA)对销往全球的信息产品，尤其是大规模集成电路芯片和操作系统安装了NSA所需要的技术后门，用于平时搜集这些信息产品使用国的敏感信息和数据；战时启动后门程序，瘫痪对方的政治、经济、军事等运行系统，使其不战自败。这是令人触目惊心的国家安全和民
信息安全管理规范1 1.0目的 为了预防和遏制公司网络各类信息安全事件的发生，及时处理网络出现的各类信息安全事件，减轻和消除突发事件造成的经济损失和社会影响，确保移动通信网络畅通与信息安全，营造良好的网络竞争环境，有效进行公司内部网络信息技术安全整体控制，特制定本规范。 2.0 适用范围 本管理规范适用于四川移动所属系统及网络的信息安全管理及公司内部信息技术整体的控制。 3.0 信息安全组织机构及职责： 根据集团公司关于信息安全组织的指导意见，为保证信息安全工作的有效组织与指挥，四川移动通信有限责任公司建立了网络与信息安全工作管理领导小组，由公司分管网络的副总经理任组长，网络部分管信息安全副总经理任副组长，由省公司网络部归口进行职能管理，省公司各网络生产维护部门设置信息安全管理及技术人员，负责信息安全管理工作，省监控中心设置安全监控人员，各市州分公司及生产中心设置专职或兼职信息安全管理员，各系统维护班组负责系统信息安全负责全省各系统及网络的信息安全管理协调工作。 3.1.1网络与信息安全工作管理组组长职责： 负责公司与相关领导之间的联系，跟踪重大网络信息安全事
件的处理过程，并负责与政府相关应急部门联络，汇报情况。 3.1.2网络与信息安全工作管理组副组长职责： 负责牵头制定网络信息安全相关管理规范，负责网络信息安全工作的安排与落实，协调网络信息安全事件的解决。 3.1.3省网络部信息安全职能管理职责： 省公司网络部设置信息安全管理员，负责组织贯彻和落实各项安全管理要求，制定安全工作计划；制订和审核网络与信息安全管理制度、相关工作流程及技术方案；组织检查和考核网络及信息安全工作的实施情况；定期组织对安全管理工作进行审计和评估；组织制定安全应急预案和应急演练，针对重大安全事件，组织实施应急处理 工作及后续的整改工作；汇总和分析安全事件情况和相关安全状况信息；组织安全教育和培训。 3.1.4信息安全技术管理职责： 各分公司、省网络部、省生产中心设置信息安全技术管理员，根据有限公司及省公司制定的技术规范和有关技术要求，制定实施细则。对各类网络、业务系统和支撑系统提出相应安全技术要求，牵头对各类网络和系统实施安全技术评估和工作；发布安全漏洞和安全威胁预警信息，并细化制定相应的技术解决方案；协助制定网络与信息安全的应急预案，参与应急演练；针对重大安全事件，组织实施应急处理，并定期对各类安全事件进行技术分析。
中国移动通信集团福建有限公司互联网电视内容引入管理办法 中国移动通信集团福建有限公司 2017年9月
目录 第一章总则 (3) 第二章资质要求 (3) 第三章引入原则 (5) 第四章引入流程 (6) 第五章商务模式 (8) 第六章合同管理 (8) 第七章考核管理 (9) 第八章结算管理 (10) 第九章退出管理 (12) 第十章信息安全及风险控制要求 (12) 第十一章附则 (13) 附录 (13)
第一章总则 第一条为规范中国移动通信集团福建有限公司（以下简称福建移动）互联网电视内容引入管理，促进福建移动互联网电视快速、健康、有序发展，根据总部下发的《中国移动数据业务个人及家庭产品管理办法》规定，特制定本管理办法。 第二条本管理办法依据福建移动互联网电视平台内容建设目标，对合作伙伴的资质要求、信息安全、引入流程、商务模式、考核、结算、退出等相关流程进行了规定，更加系统、科学、规范地指导合作伙伴的引入和管理工作。 第三条福建移动互联网电视内容的引入遵循“多家选择、公平竞争、公开公正、诚实信用”的原则。建立科学的引入流程和评估机制。业务内容合作伙伴引入结果的决策遵循“高效务实、分级负责、集体决策”的原则。 第四条本制度用于指导省公司开展互联网电视，包含IPTV、OTT平台及相应三屏互动客户端上提供家庭业务内容和应用的合作伙伴的管理。 第五条省公司市场部负责牵头组织互联网电视内容引入工作，市场部、政企分公司、信息技术部、综合部、品质管理部组成专家组负责互联网电视内容申请引入的评审工作。
第二章资质要求 第六条福建移动互联网电视内容合作伙伴包括在电视、手机等多屏互动平台上提供视频内容的合作伙伴（以下简称“CP”）以及提供应用的合作伙伴（以下简称“AP”）。 第七条CP/AP需满足以下基本资质要求： （一）必须具有合法有效的企业法人营业执照（或组织机构代码证）、银行开户许可证、税务登记证。 （二）必须为具有独立法人资格的公司。公司注册成立时间需满一年；公司注册资金不低于50万元人民币；合资公司的中资合作公司注册资金不低于50万元人民币，外资股份比例不得超过50%。 （三）提供具有竞争力的产品，具备互联网电视业务内容运营经验，技术服务等能力。 （四）合作伙伴主要管理人员（包括但不限于公司的法人代表、总经理、市场、客服、网络技术的主要管理人员）应具有相近行业一年以上的管理经验，能够深入理解中国移动颁布的各项管理办法，并熟悉各项合作伙伴合作流程。 （五）若该合作伙伴与福建移动已有相近业务合作，则在申报当月前连续三个月在省公司的月度考核得分都必须在70分（含）以上，不足三个月则每月月度考核得分均要求在70（含）分以上。 （六）未列入中国移动不良信用记录，在全网或其他省运营过程中没有出现重大违约事件。
YF-ED-J6775 可按资料类型定义编号 安防移动通信网中的安全 技术实用版 In Order To Ensure The Effective And Safe Operation Of The Department Work Or Production, Relevant Personnel Shall Follow The Procedures In Handling Business Or Operating Equipment. （示范文稿） 二零XX年XX月XX日
安防移动通信网中的安全技术实 用版 提示：该解决方案文档适合使用于从目的、要求、方式、方法、进度等都部署具体、周密，并有很强可操作性的计划，在进行中紧扣进度，实现最大程度完成与接近最初目标。下载后可以对文件进行定制修改，请根据实际需要调整使用。 I 安防移动通信网络的发展史 安防移动通信网络是无线电通信技术中的 重要应用领域和组成部分。这项技术的开发和 应用开始于上世纪20年代，当时主要应用在警 察局总部与巡警巡逻车之间的车载移动通信服 务并迅速在警察部门得到推广应用。1946年， 美国AT&T公司开发设计出可以连接移动用户和 固定电话用户的无线电话技术。基于这项技 术，AT&T公司进一步开发了一套称为安防移动 电话服务(MTS，Mobile Telephone service)的
安防移动通信系统，它的改进型I MTS系统在1969年发展成当时唯一的遍布美国的移动通信网络。1968年，AT&T公司的贝尔实验室发明了“蜂窝”技术，它能将安防移动通信网络的覆盖区域划分成很多类似蜂窝的小区，相隔较远的小区可以使用相同的无线电频率。蜂窝技术的应用极大地增加了安防移动通信网络的容量，并使小区的基站能采用低功率发射，避免高发射功率带来的干扰问题。蜂窝技术的发明是安防移动通信史上的一个光辉里程碑，它的广泛应用标志着安防移动通信进人了蜂窝移动通信时代。 20世纪70年代末至80年代初，第一代蜂窝安防移动通信网络在日本、瑞典、英国、美国、德国和法国等诸多国家广泛投入使用。第
第一章：绪论 1 操作系统是最基本的系统软件，是计算机用户和计算机硬件之间的接口程序模块，是计算机系统的核心控制软件，其功能简单描述就是控制和管理计算机系统内部各种资源，有效组织各种程序高效运行，从而为用户提供良好的、可扩展的系统操作环境，达到使用方便、资源分配合理、安全可靠的目的。 2 操作系统地安全是计算机网络信息系统安全的基础。 3 信息系统安全定义为：确保以电磁信号为主要形式的，在计算机网络化(开放互联)系统中进行自动通信、处理和利用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的机密性（保密性）、完整性、可用性、可审查性和抗抵赖性，与人、网络、环境有关的技术安全、结构安全和管理安全的总和。 4 操作系统面临的安全威胁可分为保密性威胁、完整性威胁和可用性威胁。 5 信息的保密性：指信息的隐藏，目的是对非授权的用户不可见。保密性也指保护数据的存在性，存在性有时比数据本身更能暴露信息。 6 操作系统受到的保密性威胁：嗅探，木马和后门。 7 嗅探就是对信息的非法拦截，它是某一种形式的信息泄露. 网卡构造了硬件的―过滤器―通过识别MAC地址过滤掉和自己无关的信息，嗅探程序只需关闭这个过滤器，将网卡设置为―混杂模式―就可以进行嗅探。 8 在正常的情况下，一个网络接口应该只响应这样的两种数据帧： 1.与自己硬件地址相匹配的数据帧。 2.发向所有机器的广播数据帧。 9 网卡一般有四种接收模式：广播方式，组播方式，直接方式，混杂模式。 10 嗅探器可能造成的危害： ?嗅探器能够捕获口令； ?能够捕获专用的或者机密的信息； ?可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限； ?分析网络结构，进行网络渗透。 11 大多数特洛伊木马包括客户端和服务器端两个部分。不管特洛伊木马的服务器和客户程序如何建立联系，有一点是不变的，攻击者总是利用客户程序向服务器程序发送命令，达到操控用户机器的目的。 特洛伊木马：一种恶意程序，它悄悄地在宿主机器上运行，在用户毫无察觉的情况下让攻击者获得了远程访问和控制系统的权限。特洛伊木马也有一些自身的特点，例如它的安装和操作都是在隐蔽之中完成；大多数特洛伊木马包括客户端和服务器端两个部分。 12 木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等, 达到偷窥别人隐私和得到经济利益的目的. 13 后门：绕过安全性控制而获取对程序或系统访问权的方法。 14 间谍软件是一种能够在用户不知情的情况下，在其电脑上安装后门、收集用户信息的软件。通常具备实用的、具吸引力的基本功能，它还收集有关用户操作习惯的信息并将这些信息通过互联网发送给软件的发布者。 蠕虫(worm)可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。一般认为:蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性同时具有自己的一些特征。15 信息的完整性指的是信息的可信程度。完整性的信息应该没有经过非法的或者是未经授权的数据改变。完整性包括信息内容的完整性和信息来源的完整性. 16 信息的完整性威胁主要分为两类:破坏和欺骗。破坏：指中断或妨碍正常操作。数据遭到破坏后。其内容可能发生非正常改变，破坏了信息内容的完整性。欺骗：指接受虚假数据。 17 有几种类型的攻击可能威胁信息的完整性，即篡改(modification)、伪装(masquerading)、
信息安全等级保护标准规范 一、开展信息安全等级保护工作的重要性和必要性 信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。 二、信息安全等级保护相关法律和文件 1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。1999年9月13日国家发布《计算机信息系统安全保护等级划分准则》。2003年中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号）明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2007年6月，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》（以下简称《管理办法》），明确了信息安全等级保护的具体要求。 三、工作分工和组织协调 （一）工作分工。公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。 信息系统主管部门应当督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。 信息系统的运营、使用单位应当履行信息安全等级保护的义务和责任。 （二）组织协调。省公安厅、省国家保密局、省国家密码管理局、省信息化领导小组办公室联合成立信息安全等级保护工作协调小组，负责信息安全等级保护工作的组织部署，由省公安厅主管网监工作的领导任组长，省国家保密局、省国家密码管理局、省信息化领导小组办公室主管领导任副组长。办公室设在省公安厅网警总队，负责信息安全等级保护工作的具体组织实施。各行业主管部门要成立行业信息安全等级保护工作小组，组织本系统和行业
In the schedule of the activity, the time and the progress of the completion of the project content are described in detail to make the progress consistent with the plan.安防移动通信网中的安全 技术正式版
安防移动通信网中的安全技术正式版 下载提示：此解决方案资料适用于工作或活动的进度安排中，详细说明各阶段的时间和项目内容完成 的进度，而完成上述需要实施方案的人员对整体有全方位的认识和评估能力，尽力让实施的时间进度 与方案所计划的时间吻合。文档可以直接使用，也可根据实际需要修订后使用。 I 安防移动通信网络的发展史 安防移动通信网络是无线电通信技术中的重要应用领域和组成部分。这项技术的开发和应用开始于上世纪20年代，当时主要应用在警察局总部与巡警巡逻车之间的车载移动通信服务并迅速在警察部门得到推广应用。1946年，美国AT&T公司开发设计出可以连接移动用户和固定电话用户的无线电话技术。基于这项技术，AT&T公司进一步开发了一套称为安防移动电话服务(MTS，Mobile Telephone service)的安防移动通信系统，它的改进型I MTS系统
在1969年发展成当时唯一的遍布美国的移动通信网络。1968年，AT&T公司的贝尔实验室发明了“蜂窝”技术，它能将安防移动通信网络的覆盖区域划分成很多类似蜂窝的小区，相隔较远的小区可以使用相同的无线电频率。蜂窝技术的应用极大地增加了安防移动通信网络的容量，并使小区的基站能采用低功率发射，避免高发射功率带来的干扰问题。蜂窝技术的发明是安防移动通信史上的一个光辉里程碑，它的广泛应用标志着安防移动通信进人了蜂窝移动通信时代。 20世纪70年代末至80年代初，第一代蜂窝安防移动通信网络在日本、瑞典、英国、美国、德国和法国等诸多国家广泛