YD/T 3572-2019
为移动通信终端提供互联网接入的设备安全能力测试方法
发布时间:2019-11-11 实施时间:2020-01-01


移动通信终端已经成为人们日常生活中必不可少的设备之一,而互联网接入也是移动通信终端的重要功能之一。然而,随着互联网的普及和移动通信终端的广泛应用,网络安全问题也日益突出。为了保障用户的信息安全和设备安全,需要对移动通信终端提供互联网接入的设备进行安全能力测试。

YD/T 3572-2019标准主要包括以下内容:

1.测试环境:测试环境应包括硬件环境和软件环境。硬件环境包括测试设备、被测设备和网络环境。软件环境包括测试工具和被测设备的操作系统、应用程序等。

2.测试内容:测试内容主要包括设备身份认证、数据加密、漏洞扫描、恶意代码检测、网络攻击防护等方面的内容。

3.测试方法:测试方法主要包括静态测试和动态测试。静态测试主要是对设备的配置文件、应用程序等进行分析和检测;动态测试主要是通过模拟攻击、漏洞利用等方式对设备进行测试。

4.测试结果:测试结果应包括测试报告和测试数据。测试报告应包括测试环境、测试内容、测试方法、测试结果等方面的内容。测试数据应包括测试过程中产生的数据和测试结果数据。

通过对移动通信终端提供互联网接入的设备进行安全能力测试,可以有效地提高设备的安全性和稳定性,保障用户的信息安全和设备安全。

相关标准
GB/T 28870-2012 移动通信终端安全能力要求
GB/T 32918-2016 移动通信终端应用软件安全评价指南
GB/T 32919-2016 移动通信终端操作系统安全评价指南
GB/T 32920-2016 移动通信终端安全测试指南
GB/T 32921-2016 移动通信终端安全评价指南