GA／T 1547-2019 标准规范下载简介
GA／T 1547-2019 信息安全技术 移动智能终端用户数据存储安全技术要求和测试评价方法ICS35.240 A90
GA/T15472019
信息安全技术移动智能终端用户数据
GB 50180-2018 城市居住区规划设计标准信息安全技术移动智能终端用户数 存储安全技术要求和测试评价方法
日华人民共和国公安部 发布
中华人民共和国公安部 发布
范围 规范性引用文件 术语和定义 总体说明 4.1安全技术要求分类 4.2安全等级划分 安全技术要求 5.1数据存储 5.2数据访问控制 5.3数据备份与恢复 5.4数据销毁 . 5.5 安全审计 测试评价方法 6.1数据存储 6.2数据访问控制 6.3数据备份与恢复 6.4数据销毁 6.5安全审计
范围 规范性引用文件 术语和定义 总体说明 4.1安全技术要求分类 4.2安全等级划分 安全技术要求 5.1数据存储 5.2数据访问控制 5.3数据备份与恢复 5.4数据销毁 . 5.5 安全审计 测试评价方法 6.1数据存储 6.2数据访问控制 6.3数据备份与恢复 6.4数据销毁 6.5 安全审计 下员安全笠级的要或
GA/T 15472019
本标准按照GB/T1.1一2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部网络安全保卫局。 本标准主要起草人：邹春明、唐迪、俞优、沈亮、张艳、宋好好、顾健
GA/T 15472019
信息安全技术移动智能终端用户数据 存储安全技术要求和测试评价方法
信息安全技术移动智能终端用户数据
本标准规定了移动智能终端的用户数据存储安全技术要求、测试评价方法和等级划分要求。 本标准适用于不同安全等级信息系统中移动智能终端操作系统及应用程序在用户数据存储安全方 面的设计、开发及检测，
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T18336.2一2015信息技术安全技术信息技术安全评估准则第2部分：安全功能组件 GB/T25069一2010信息安全技术术语 GB/T30284一2013移动通信智能终端操作系统安全技术要求（EAL2级）
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T18336.2一2015信息技术安全技术信息技术安全评估准则第2部分：安全功能维 GB/T25069一2010信息安全技术术语 GB/T30284一2013移动通信智能终端操作系统安全技术要求（EAL2级）
GB/T18336.2—2015、GB/T25069—2010和GB/T30284—2013界定的以及下列术语和定义适 用于本文件。 3.1 移动智能终端mobileintelligentterminal 接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移动通信终端设备。 3.2 用户数据userdata 由用户产生或为用户服务的重要数据。 3.3 主体subject 实施操作的实体。 3.4 客体object 由主体操作的实体对象。
GB/T18336.2—2015、GB/T25069—2010和GB/T30284—2013界定的以及下列术语和定义适 用于本文件。 3.1 移动智能终端mobileintelligentterminal 接入公众移动通信网络、具有操作系统、可由用户自行安装和卸载应用软件的移动通信终端设备。 3.2 用户数据userdata 由用户产生或为用户服务的重要数据。 3.3 主体subject 实施操作的实体。 3.4 客体object 由主体操作的实体对象。
4.1安全技术要求分类
本标准主要基于移动智 段的具体安全技术量
数据存储、数据访问控制、数据备份与 数据销毁、安全审计的强度划分为基本级和增强级
对用户数据提供安全的存储介质及存储路径： ）用户数据应存储在掉电非易失存储介质中； b）对主体产生的用户数据，应存储在默认或者设定的路径下。
应按以下要求设计和实现资源分配能力： ）能对应用程序所产生的用户数据所占存储资源进行限制； b）能在数据的存储空间达到阈值时，向移动智能终端操作系统用户进行告警。
5.1.3定义数据属性
应支持以默认方式或授权配置方式定义数据属性： a）基本属性：生成时间、最后修改时间、最后访问时间等； b）安全属性：所有者、读/写权限、数据类别、授权主体及权限、使用范围等 C）数据的重要程度。
应采取措施保证移动智能终端上用户数据的保密性： ）采用密码技术保证用户数据在本地存储时的保密性： b）采用国家密码主管部门认可的密码算法对重要用户数据进行加解密。
对移动智能终端上用户数据的完整性进行保护和监测： a 采用校验技术或密码技术保证用户数据存储时的完整性； 对用户数据完整性进行监测，当完整性被破坏时，具有明确的提示； 采用密码技术保证重要用户数据存储时的完整性，并采用国家密码主管部门认可的密码算法； d) 检测到完整性错误时应对用户数据采取必要的恢复措施。
对移动智能终端上用户数据的完整性进行保护和监测： a 采用校验技术或密码技术保证用户数据存储时的完整性； b） 对用户数据完整性进行监测，当完整性被破坏时，具有明确的提示； c）采用密码技术保证重要用户数据存储时的完整性，并采用国家密码主管部门认可的密码算法； d）检测到完整性错误时应对用户数据采取必要的恢复措施
5.2.1访问控制策略
应提供默认或者可定义的访问控制策略： a）访问控制策略应包括授权主体、访问方式（读、写、删除等）、客体等元素； b）访问控制策略应覆盖所有的主体、客体以及之间的操作； c）采用默认禁止原则的访问控制策略； d）遵循最小授权原则，为主体授予业务所必需的最小权限DB／T 56-2013 地震科技文献分类标引规则，
应提供默认或者可定义的访问控制策略： 访问控制策略应包括授权主体、访问方式（读、写、删除等）、客体等元素； b）访问控制策略应覆盖所有的主体、客体以及之间的操作； c）采用默认禁止原则的访问控制策略； d）遵循最小授权原则，为主体授予业务所必需的最小权限，
5.2.2主体身份鉴别与识别
对用户数据执行任何操作之前，对主体的身份进行鉴别或识别： a）当操作主体为人时，应对其身份进行鉴别 b）当操作主体为应用软件等实体时，应对其身份进行识别。
5.2.3基于安全属性的访问控制
应提供基于安全属性的访问向控制，只有访问控制策略所充许的主体才能对用户数据进行相， 作。
应对用户数据提供数据备份与恢复功能，数据备份包括复制备份或者转移备份： a）支持对用户数据通过移动智能终端的外围接口进行本地备份，或通过无线网络方式进行远程 备份； b) 备份数据应保留原数据的基本属性及安全属性； 对备份数据提供保密性及完整性保护； d) 支持定期或周期性的增量或全量备份策略； 保证备份数据的可用性，并在恢复时对数据的完整性进行检测。
当移动智能终端进行恢复出厂设置、卸载应用程序或其他情况下需要清除用户数据时SJG 48-2018 深圳市道路工程建筑废弃物再生产品应用技术规程，应明确地告 知用户。