YD/T 2844.3-2015
移动终端可信环境技术要求 第3部分:安全存储
发布时间:2015-05-05 实施时间:2015-07-01


移动终端已经成为人们日常生活中不可或缺的一部分,越来越多的人使用移动终端进行各种操作,如支付、购物、社交等。然而,移动终端的安全问题也越来越受到关注。为了保护移动终端中的敏感数据,如个人隐私、银行卡信息等,需要建立可信环境,保证数据的安全存储。

移动终端可信环境技术要求第3部分主要规定了移动终端安全存储的技术要求,包括以下方面:

1. 安全存储的基本要求:移动终端中的敏感数据应该采用安全存储方式进行存储,确保数据的机密性、完整性和可用性。

2. 安全存储的实现方式:移动终端中的敏感数据可以采用硬件安全模块(HSM)或软件安全模块(SSM)进行存储,保证数据的安全性。

3. 安全存储的管理:移动终端中的敏感数据应该进行分类管理,根据数据的重要性和敏感程度进行不同级别的保护。

4. 安全存储的备份和恢复:移动终端中的敏感数据应该进行定期备份,以防止数据丢失或损坏。同时,需要建立数据恢复机制,确保数据的可用性。

5. 安全存储的审计和监控:移动终端中的敏感数据应该进行审计和监控,及时发现和处理数据安全问题。

该标准的实施可以有效保护移动终端中的敏感数据,防止数据泄露和恶意攻击,提高移动终端的安全性和可信度。

相关标准
GB/T 20984-2007 移动终端安全技术要求
GB/T 20985-2007 移动终端安全评估规范
GB/T 20986-2007 移动终端安全测试规范
GB/T 20987-2007 移动终端安全管理规范
GB/T 20988-2007 移动终端安全应急响应规范