YD/T 3228-2017-移动应用软件安全评估方法-国家数字标准馆

作废 YD/T 3228-2017

到馆阅读

收藏跟踪

购买正版

移动应用软件安全评估方法 Evaluation methods for mobile application security

发布日期： 2017-04-12

实施日期： 2017-07-01

本标准规定了移动应用软件安全评估方法，包括评估架构、安全分级和评估方法。本标准适用于移动智能终端预置应用软件以及互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件

分类信息

发布单位或类别：中国-行业标准-邮电通信

CCS分类： M37通信、广播 - 通信设备 - 移动通信设备

ICS分类： 33.060.20无线通信 - 接收和发射设备

关联关系

研制信息

归口单位：中国通信标准化协会

起草单位：中国信息通信研究院、中国电信集团公司、中国联合网络通信集团有限公司、中国移动通信集团公司、北京奇虎科技有限公司、深圳市腾讯计算机系统有限公司、中国科学院软件研究所

起草人：杨正军、潘娟、落红卫、陈婉莹、焦四辈、李媛、董霁、姚一楠、应凌云、朱安南、邱勤

相似标准/计划/法规

移动终端应用开发安全能力评估方法
Evaluation methods for security capability of mobile application development

移动智能终端应用软件个人信息安全评价规范
Evaluation specifications for personal information security of application software in smart mobile terminals

GB/T 42582-2023

信息安全技术移动互联网应用程序（App）个人信息安全测评规范
Information security technology—Personal information security testing and evaluation specification in mobile internet applications（App）

GB/T 34975-2017

信息安全技术移动智能终端应用软件安全技术要求和测试评价方法
Information security technology—Security technical requirements and testing and evaluation approaches for application software of smart mobile terminals

移动通信终端支付软件安全技术要求
Security technical requirements for mobile payment application of mobile communication terminal

移动终端应用开发安全能力技术要求
Technical requirements for security capability of mobile application development

GB/T 35281-2017

信息安全技术移动互联网应用服务器安全技术要求
Information security technology - Security technique requirements for application servers in mobile Internet

移动终端双系统产品安全评价规范
Specification for security evaluation of dual-system of mobile terminal products

移动互联网应用自律白名单资质评估方法
Qualification evaluation methods for mobile Internet application self-disciplined white lists

信息安全技术　移动智能终端用户数据存储安全技术要求和测试评价方法
Information security technology—Security technical requirements and testing and evaluation methods for user data storage of mobile intelligent terminal

移动互联网应用商店安全防护检测要求
Security and protection test requirements for mobile Internet application store

移动互联网联网应用安全防护要求
Security Protection Requirements for Networked Application over Mobile Internet

GB/T 39720-2020

信息安全技术移动智能终端安全技术要求及测试评价方法
Information security technology—Security technical requirements and test evaluation approaches for smart mobile terminal

信息安全技术　个人移动终端安全管理产品测评准则
Information security technology—Testing and evaluation criteria for personal mobile terminal security management products

信息安全技术　企业移动终端安全管理产品测评准则
Information security technology—Testing and evaluation criteria for enterprise mobile terminal security management products

GB/T 43445-2023

信息安全技术移动智能终端预置应用软件基本安全要求
Information security technology—Basic security requirements for pre-installed applications on smart mobile terminals

GB/T 42884-2023

信息安全技术移动互联网应用程序（App）生命周期安全管理指南
Information security technology—Guidelines for life cycle security management of mobile Internet applications（App）

移动互联网联网应用安全防护检测要求
Security protection test requirements for networked application over mobile internet

基于移动网络流量的应用安全审计技术要求
Application security audit technology requirements about mobile network flow

个人移动智能终端在企业应用中的安全策略
Security policywhen using personal smart mobile terminal for enterprise application

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统