RB/T 096-2022 移动终端双系统产品安全评价规范

ICS03.120.20

CCSA00

中华人民共和国认证认可行业标准

/—

RBT0962022

移动终端双系统产品安全评价规范

Secificationforsecuritevaluationofdual-sstemofmobileterminalroducts

pyyp

2022-10-11发布2023-01-01实施

国家认证认可监督管理委员会发布

中国标准出版社出版

/—

RBT0962022

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

3.1术语和定义…………………………1

3.2缩略语………………1

4总则………………………2

5评价内容和要求…………………………2

5.1安全功能……………2

5.2自身安全……………2

5.3安全保障……………3

6评价方法和结果…………………………6

6.1评价环境……………6

6.2安全功能评价………………………6

6.3自身安全评价………………………8

6.4安全保障评价………………………10

6.5评价结果……………14

/—

RBT0962022

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由国家认证认可监督管理委员会提出并归口。

:、、

本文件起草单位中国网络安全审查技术与认证中心信息产业信息安全测评中心中国科学院信

、。

息工程研究所鼎桥通信技术有限公司

:、、、、、、、、、、、

本文件主要起草人兰丹妮霍珊珊董晶晶刘思蓉崔颖刘宇刘健毕强贾雪飞吴迪布宁

、、、、、。

胡杨杜丹张辰刘松王赟祥崔苏苏

Ⅰ

/—

RBT0962022

移动终端双系统产品安全评价规范

1范围

,、

本文件规定了移动终端双系统产品的安全评价规范包括安全评价内容和要求安全评价方法和

结果。

、。

本文件适用于对移动终端双系统产品进行检测评估与认证

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/()

所有部分信息技术安全技术信息技术安全评估准则

GBT18336

/信息安全技术术语

GBT25069

、

3术语定义和缩略语

3.1术语和定义

/()/。

GBT18336所有部分和GBT25069界定的以及下列术语和定义适用于本文件

3.1.1

移动终端mobileterminal

,,。

能够接入移动通信网提供应用软件开发接口并能够安装和运行应用软件的终端设备

3.1.2

移动终端双系统dual-sstemofmobileterminal

y

,,

在移动终端上同时运行的两个操作系统包括工作系统和生活系统分别维护独立的系统分区和硬

件资源的访问。

3.1.3

工作系统worksstem

y

,。

能够应用各种安全和数据隔离策略的用户办公系统是移动终端双系统中的一个系统

3.1.4

生活系统lifesstem

y

,。

专门用于用户个人使用的通用系统是移动终端双系统中的一个系统

3.2缩略语

下列缩略语适用于本文件。

:()

APN接入点名称AccessPointName

:()

IP互联网协议InternetProtocol

:()

MDM移动终端管理MobileDeviceManaement

g

:()

UI用户界面UserInterface

1