
移动终端信息安全第1部分:敏感信息安全检测技术要求DB44T2189.1-2019.pdf
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 移动 终端 信息 安全 部分 敏感 检测 技术 要求 DB44T2189 2019
- 资源简介:
-
《移动终端信息安全第1部分:敏感信息安全检测技术要求》讲解了针对移动终端设备中敏感信息在存储、传输及使用过程中应满足的信息安全检测技术标准。《文件描述了各类关键数据如用户隐私信息、通讯记录和认证凭证等内容所面临的潜在威胁,并对移动设备上的硬件安全机制、软件保护策略以及数据加密方式提出了具体的评估指标和技术保障措施。同时,在检测流程方面,该文件设定了包括数据泄漏防护测试、权限访问审计、系统漏洞扫描等核心测试方法。此外,《文档》还强调企业在开发与部署移动终端信息系统前必须依据此文件的技术要求进行全面验证,并明确指出应对不同场景下的攻击行为制定相应的防御机制,以提高系统的整体安全性。
《移动终端信息安全第一部分:敏感信息安全检测技术要求》适用于金融、政府机构、医疗行业以及其他涉及大量机密个人数据的企事业单位领域中的移动应用开发者、系统集成商及相关管理人员,在设计并运维基于智能移动设备平台时按照规范实施信息安全防护措施;也适用于监管机关和第三方评估机构开展移动产品合规性核查工作,并可作为高等院校和科研单位进行移动通信方向研究的重要参考资料。
展开阅读全文

关于本文