DB44_T 2189.4-2019移动终端信息安全 第4部分：敏感信息安全检测方法.pdf

ICS 35.060 M 36 DB44 广东省地方标准 DB44/T 2189.42019 移动终端信息安全 第 4 部分：敏感信息安全检测方法 Informataion security of mobile terminalPart 4：Safety testing method for sensitive informatiom 2019-09-09 发布 2019-12-01 实施 广东省市场监督管理局 发 布 目 次 前言.II 1 范围.1 2 规范性引用文件.1 3 术语和定义.1 4 移动终端敏感信息安全检测基本要求.1 4.1 检测前准备.1 4.2 检测条件.1 4.3 检测结果.1 5 敏感信息安全检测方法.2 5.1 生成阶段的检测.2 5.2 存储阶段的检测方法.2 5.2.1 安全域隔离的检测.2 5.2.2 敏感信息加密存储得检测.2 5.2.3 敏感信息远程保护的检测.3 5.2.4 敏感信息备份的检测.3 5.3 加工阶段的检测方法.4 5.4 转移阶段的检测方法.4 5.4.1 总则.4 5.4.2 敏感信息转移的身份验证检测.4 5.4.3 敏感信息加密传输的检测.5 5.4.4 敏感信息传输确认的检测.5 5.5 应用阶段的检测方法.6 5.5.1 敏感信息访问者的身份检测.6 5.5.2 敏感信息访问的检测.6 5.5.3 敏感信息共享的安全检测.7 5.6 废止与删除阶段的检测方法.8 5.6.1 敏感信息废止的检测.8 5.6.2 敏感信息删除的检测.8 参 考 文 献.9 前 言 移动终端信息安全分为4个部分：移动终端信息安全 第1部分：敏感信息安全检测技术要求；移动终端信息安全 第2部分：敏感信息等级保护与测评；移动终端信息安全 第3部分：敏感信息风险评估；移动终端信息安全 第4部分：敏感信息安全检测方法。本部分为第4部分。本部分按照GB/T 1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由广东省工业和信息化厅提出。本部分由广东省大数据标准化技术委员会（GD/TC120）归口。本部分起草单位：工业和信息化部电子第五研究所。本部分主要起草人：王韬、王贵虎、杨春晖、华小方、林军、冯晓荣、谢克强。本部分为首次发布。移动终端信息安全 第 4 部分：敏感信息安全检测方法 1 范围 本部分规定了移动终端敏感信息生成阶段、存储阶段、加工阶段、转移阶段、应用阶段及废止与删除阶段的检测方法。本部分适用于移动通信网的智能手机和平板电脑设备。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。YD/T 1700-2007 移动终端信息安全测试方法 YD/T 2408-2013 移动智能终端安全能力测试方法 DB44/T 2189.1-2019 移动终端信息安全 第1部分：敏感信息安全检测技术要求 3 术语和定义 DB44/T 2189.1-2019界定的术语和定义适用于本部分。4 移动终端敏感信息安全检测基本要求 4.1 检测前准备 移动终端能够正常使用，且移动终端厂家能够提供移动终端相关信息，其相关的信息应按YD/T 1700-2007表1中的规定。4.2 检测条件 移动终端应能够符合以下检测条件：a)移动终端处于正常工作状态；b)辅助测试无线环境工作正常；c)已在相关的系统数据库中对测移动终端进行了正确的配置。4.3 检测结果 移动终端敏感信息安全检测结果可分以下两种情况：a)未见异常：通过检测没有发现存在敏感信息安全的风险和隐患；b)存在异常：通过检测发现存在敏感信息安全的风险和隐患。5 敏感信息安全检测方法 5.1 生成阶段的检测 生成阶段的检测见表1。表1 技术要求：满足 DB44/T 2189.12019，5.1 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)检查被测试的移动终端是否提供敏感信息标识；b)标识是否容易被识别；c)检查移动终端是否能够设置敏感信息的有效时间。检测结果：a)有提醒信息主体对所创建的信息进行敏感标识，且标识的选项位易于信息主体识别；b)能够提供设置敏感信息有效时间的选项。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.2 存储阶段的检测方法 5.2.1 安全域隔离的检测 安全域隔离的检测见表2。表2 技术要求：满足 DB44/T 2189.12019，5.2.1 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息；b)保存已创建的敏感信息；c)查看敏感信息保存的位置。检测结果：检查到敏感信息与非敏感信息保存的位置不一致，敏感信息单独存在隔离区域。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.2.2 敏感信息加密存储得检测 敏感信息加密存储的检测见表3。表3 技术要求：满足 DB44/T 2189.12019，5.2.2 中的要求 预置条件：移动终端处于正常工作状态 表3（续）检测步骤：a)在移动终端上创建敏感信息；b)保存已创建的敏感信息，选择加密存储；c)输入错误的密码打开敏感信息；d)输入正确的密码打开敏感信息。检测结果：a)在步骤 2 后，移动终端提供设置敏感信息查看密码的选项；b)在步骤 3 后，不能查看敏感信息；c)在步骤 4 后，能查看敏感信息。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.2.3 敏感信息远程保护的检测 敏感信息远程保护的检测见表4。表4 技术要求：满足 DB44/T 2189.12019，5.2.3 中的要求 预置条件：被测移动终端处于正常工作状态或者关机；移动终端接入远程设备。检测步骤：a)在移动终端上创建敏感信息；b)设置远程打开敏感信息的条件；c)将移动移动终端接入网络，未达到预先远程操作的条件下打开所创建的敏感信息；d)达到预先设置条件打开敏感信息，并进行修改。检测结果：a)在步骤 3 后，不能打开所创建的敏感信息；b)在步骤 4 后，能够查看所创建的敏感信息，但不能进行修改；符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.2.4 敏感信息备份的检测 敏感信息备份的检测见表5。表5 技术要求：满足 DB44/T 2189.12019，5.2.4 中的要求 检测条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息，并保存；b)打开所创建的敏感信息并删除；c)检测移动终端上敏感信息的备份。检测结果：步骤 3 可以查看到敏感信息的备份。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.3 加工阶段的检测方法 加工阶段的检测方法见表6。表6 技术要求：满足 DB44/T 2189.12019，5.3 中的要求 预置条件：移动终端 A 和移动终端 B 均处于正常工作状态。检测步骤：a)在移动终端 A 上创建敏感信息并保存；b)打开创建的敏感信息对内容进行部分加工后退出；c)将所创建的敏感信息发送到移动终端 B；在移动终端 B 上打开并加工敏感信息。检测结果：a)在步骤 1 前，没有敏感信息被修改的记录；b)在步骤 2 后，移动终端有记录敏感信息加工的时间和内容；c)在步骤 4 前，未经移动终端 A 的明示同意，移动终端 B 不能加工敏感信息。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.4 转移阶段的检测方法 5.4.1 总则 信息主体转移敏感信息时，移动终端应符合YD/T 2408-2013中操作系统安全能力、外围接口安全能力和应用软件安全能力的测试要求。5.4.2 敏感信息转移的身份验证检测 5.4.2.1 概述 信息主体身份认证可以应用在不同的场景，本节的测试将以口令认证、生物特征认证方式为基础进行测试，对于移动终端所支持的其他身份认证应用可以参考本节的测试范例进行测试，移动终端应能够支持但不仅限于以下认证方式中的一种或几种。5.4.2.2 口令认证 口令认证的检测见表 7。表7 技术要求：DB44/T 2189.12019，5.4.1 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息，并保存；b)发送所创建的敏感信息；c)移动终端要求敏感信息发送者进行口令认证；d)输入正确的口令认证，可以发送；e)输入错误的口令认证，不能发送；表7(续)f)连续输入错误口令次数超过 5 次，系统将被锁定。检测结果：在步骤 3，应要求发送者进行口令认证；符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.4.2.3 生物特征认证 生物特征认证的检测见表 8。表8 技术要求：满足 DB44/T 2189.12019，5.4.1 中的要求 预置条件：移动终端处于正常工作状态 检测条件：a)移动终端工作正常；b)本检测适用于具有生物特征认证功能的移动终端。检测步骤：a)在移动终端上创建敏感信息，并保存；b)传输所创建的敏感信息；c)移动终端要求敏感信息发送者进行生物特征认证；d)输入正确的生物特征认证，可以发送；e)输入不正确的生物特征认证，不能发送。检测结果：在步骤 3，应要求发送者进行生物特征认证；符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.4.3 敏感信息加密传输的检测 敏感信息加密传输的检测见表 9。表9 检测要求：满足 DB44/T 2189.12019，5.4.2 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息，并保存；b)传输所创建的敏感信息；c)移动终端提醒敏感信息发送者进行加密传输。检测结果：在步骤 3，应要求发送者进行加密；至少存在一种或一种以上的加密方式。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.4.4 敏感信息传输确认的检测 敏感信息传输确认的检测见表 10。表10 检测要求：满足 DB44/T 2189.12019，5.4.3 中的要求 预置条件：移动终端 A 和移动终端 B 均处于正常工作状态 检测步骤：a)在移动终端 A 上创建敏感信息，并保存；b)将移动终端 A 上创建的敏感信息传输移动终端 B；c)检查移动终端 B 的界面上有接收敏感信息的提醒；d)移动终端 B 查看敏感信息后对移动终端 A 有反馈。检测结果：a)在步骤 3 后，应要求移动终端 B 的界面上是有接收到敏感信息的提醒；b)在步骤 4 后，未经移动端 A 明示同意，移动终端 B 不能再次直接传输该敏感信息。符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.5 应用阶段的检测方法 5.5.1 敏感信息访问者的身份检测 敏感信息访问者的身份检测见表11。表11 检测要求：满足 DB44/T 2189.12019，5.5.1 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息，并保存；b)访问敏感信息，要求访问者进行身份认证；c)输入错误的身份认证信息，不能访问；d)输入正确的身份认证信息，能够访问。检测结果：符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.5.2 敏感信息访问的检测 5.5.2.1 敏感信息访问措施的检测 敏感信息访问措施的检测见表12。表12 检测要求：满足 DB44/T 2189.12019，5.5.2.1 中的要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息，并保存；b)访问所创建的敏感信息；c)移动终端用户界面上显示敏感信息受到访问的提醒，并能够提供拒绝访问的选项。表12(续)检测结果：符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.5.2.2 敏感信息访问权限的检测 敏感信息访问权限的检测见表13。表13 检测要求：满足 DB44/T 2189.12019，5.5.2.2 中的要求 预置条件：信息主体 A 和信息主体 B 具有相应的权限 检测步骤：a)信息主体 A 在移动终端创建敏感信息两条敏感信息 X 和敏感信息 Y；b)将敏感信息 X 设置为仅信息主体 B 可访问，将敏感信息 Y 设置为仅信息主体 A 可访问；c)信息主体 B 在移动终端能够访问敏感信息 X，不能访问敏感信息 Y；d)信息主体 A 在移动终端能够访问敏感信息 Y，不能访问敏感信息 X。检测结果：符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.5.3 敏感信息共享的安全检测 5.5.3.1 敏感信息共享时间设置的检测 敏感信息共享的时间设置的检测见表 14。表14 检测要求：满足 DB44/T 2189.12019，5.5.3 中的要求 预置条件：移动终端 A 和移动终端 B 均处于正常工作状态 检测步骤：a)信息主体在移动终端 A 上创建敏感信息，并设置敏感信息的共享时间；b)信息主体将敏感信息与移动终端 B 进行共享，并计时；c)移动终端 B 在达到共享时间后不能访问共享的敏感信息。检测结果：符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.5.3.2 敏感信息的共享查询 敏感信息共享查询的检测见表 15。表15 检测要求：满足 DB44/T 2189.12019，5.5.3 中的要求 预置条件：移动终端 A 和移动终端 B 均处于正常工作状态 检测步骤：a)信息主体在移动终端 A 上创建敏感信息 X 和敏感信息 Y；b)信息主体将将创建的敏感信息与移动终端 B 进行共享；表15(续)c)信息主体在移动终端 A 和移动终端 B 有能够供信息主体进行查询的共享记录。检测结果：符合以上检测结果，该项检测结果为“未见异常”，反之该项目检测结果为不符合要求。5.6 废止与删除阶段的检测方法 5.6.1 敏感信息废止的检测 敏感信息废止的检测见表16。表16 检测要求：满足 DB44/T 2189.12019，5.6.1 要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息；b)信息主体取消敏感信息的标识并保存信息；c)访问取消标识的敏感信息，未出现访问提醒。检测结果：a)符合以上检测结果，检测结果为“未见异常”；b)步骤 3 中检测到敏感信息的存在，检测结果为“存在异常”，需要出分析报告。5.6.2 敏感信息删除的检测 敏感信息删除的检测见表17。表17 检测要求：满足 DB44/T 2189.12019，5.6.2 要求 预置条件：移动终端处于正常工作状态 检测步骤：a)在移动终端上创建敏感信息；b)信息主体或合法操作用户删除敏感信息；c)检测不到被删除的敏感信息。检测结果：a)符合以上检测结果，检测结果为“未见异常”；b)步骤 3 中检测到已删除的敏感信息的存在，检测结果为“存在异常”。参 考 文 献 1 GB/Z 28828-2012 信息安全技术 公共及商用服务信息系统个人信息保护指南 2 YD/T 2407-2013 移动终端安全能力技术要求 3 YD/T 2129-2010 移动用户个人信息管理业务总体技术要求 4 YD/T 2132-2010 移动用户个人信息管理业务终端技术要求 5 YD/T 2408-2013 移动智能终端安全能力测试方法 6 YD/T 1700-2007 移动终端信息安全检测方法 7 YD/T 2361-2011 移动用户个人信息管理业务终端测试方法 _ 广东省地方标准 移动终端信息安全移动终端信息安全 第第 4 部分：敏感信息安全检测方法部分：敏感信息安全检测方法 DB44/T 2189.42019*广东省标准化研究院组织印刷 广州市海珠区南田路 563 号 1304 室 邮政编码：510220 网址：www.bz360.org 电话：[phone] DB44/T 2189.42019