前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.2 缩略语 3
4 概述 3
4.1 TOE类型 3
4.2 TOE安全特征 4
5 移动终端操作系统安全问题 5
5.1 假设 5
5.2 资产 5
5.3 安全威胁 5
5.4 组织安全策略 6
6 移动通信智能终端操作系统安全目的 7
6.1 设备访问(O.DEVICE_ACCESS) 7
6.2 管理员角色(O.ADMINISTRATOR_ROLE) 7
6.3 会话锁定(O.SESSION_LOCK) 7
6.4 审计产生(O.AUDIT_GENERATION) 7
6.5 审计保护(O.AUDIT_PROTECTION) 7
6.6 审计调阅(O.AUDIT_REVIEW) 7
6.7 管理(O.MANAGE) 7
6.8 用户数据备份(O.USERDATA_BACKUP) 7
6.9 域隔离(O.DOMAIN_ISOLATION) 7
6.10 密码服务(O.CRYPTOGRAPHIC_SERVICES) 7
6.11 鉴别(O.USER_AUTHENTICATION) 7
6.12 标识(O.USER_IDENTIFICATION) 7
6.13 应用软件限制(O.APPLICATION_RESTRICT) 7
6.14 网络信息流控制(O.NETWORK_FLOW_CONTROL) 8
6.15 备份数据保护(O.BACKUP_DATA_PROTECT) 8
6.16 设备管理(O.DEVICE_MANAGEMENT) 8
6.17 网络连接(O.NETWORK) 8
7 移动终端操作系统安全功能要求 8
7.1 表达方式 8
7.2 扩展组件说明 8
7.3 用户数据保护8 Ⅰ
GB/T30284—2013
7.4 标识与鉴别 15
7.5 安全管理 19
7.6 TOE访问 21
7.7 密码支持 22
7.8 TSF保护 23
7.9 安全审计 25
7.10 可信路径/信道 26
8 移动终端操作系统的安全保证要求 26
8.1 安全保证级别 26
8.2 开发 27
8.3 指导性文件 28
8.4 生命周期支持 29
8.5 安全目标评估 30
8.6 测试 33
8.7 脆弱性评估 34
9 原理 34
9.1 安全目的原理表 34
9.2 安全要求原理表 36
参考文献 39
