移动智能终端已经成为人们日常生活中不可或缺的一部分,它们不仅可以帮助人们完成各种任务,还可以存储大量的个人信息。然而,随着移动智能终端的普及,安全问题也日益突出。为了保障用户的信息安全,GB/T 39720-2020标准提出了一系列的安全技术要求及测试评价方法。
该标准主要包括以下内容:
1. 安全技术要求:该部分主要规定了移动智能终端的安全技术要求,包括身份认证、数据加密、应用程序安全、网络安全等方面。其中,身份认证是保障移动智能终端安全的基础,数据加密是保障数据安全的重要手段,应用程序安全是保障应用程序不被恶意攻击的关键,网络安全是保障移动智能终端与外部网络的安全连接。
2. 测试评价方法:该部分主要规定了移动智能终端的测试评价方法,包括测试环境、测试方法、测试指标等方面。其中,测试环境是保障测试结果准确的前提,测试方法是保障测试过程规范的关键,测试指标是保障测试结果可比较的基础。
3. 安全技术要求的测试评价:该部分主要规定了安全技术要求的测试评价方法,包括测试方案、测试用例、测试结果等方面。其中,测试方案是保障测试过程规范的关键,测试用例是保障测试结果可比较的基础,测试结果是保障测试结果准确的基础。
通过GB/T 39720-2020标准的规范,可以有效提高移动智能终端的安全性能,保障用户的信息安全。
相关标准
GB/T 22239-2019 信息安全技术 移动互联网应用程序安全评价指南
GB/T 28448-2019 信息安全技术 移动互联网应用程序安全测试规范
GB/T 35273-2017 信息安全技术 移动互联网应用程序安全评价要求
GB/T 35274-2017 信息安全技术 移动互联网应用程序安全测试要求
GB/T 35275-2017 信息安全技术 移动互联网应用程序安全评价报告编制要求