标准规范下载简介和预览

DB44／T 2189.2-2019 移动终端信息安全 第2部分：敏感信息安全等级保护与测评.pdf简介：

"DB44/T 2189.2-2019 移动终端信息安全 第2部分：敏感信息安全等级保护与测评"是一份由广东省地方标准制定的文档，它具体规定了移动终端（如智能手机、平板电脑等）在处理和存储敏感信息安全方面的等级保护要求和测评方法。这份标准旨在确保移动终端在处理个人信息、企业数据等敏感信息时，具备足够的安全防护措施，防止信息泄露、篡改或丢失。

它涵盖了移动终端信息安全的各个方面，包括但不限于：数据加密、访问控制、安全审计、风险评估、安全策略和操作流程等。通过等级保护与测评，该标准帮助企业和个人用户了解和提升移动终端的信息安全保障水平，符合国家和行业的信息安全法规要求。

总的来说，这份标准为移动终端的信息安全管理提供了一套明确的规范，是保障移动终端用户信息隐私和企业数据安全的重要参考。

DB44／T 2189.2-2019 移动终端信息安全 第2部分：敏感信息安全等级保护与测评.pdf部分内容预览：

7. 1. 2. 3. 2测评实施

本项要求包括： a）应检查移动终端是否能够检测出敏感数据完整性是否受到破坏 b）应检查移动终端是否能够对在操作系统同一分区内进行备份。

7.1. 2. 3. 3 结果判定

如果7.1.2.4.2要求均为肯定JC 495-1992(1996) 玻璃熔窑用致密锆英石砖，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单 元测评指标要求。

7.1.3敏感信息的加

7. 1. 3. 1测评指标

7. 1. 3. 2测评实施

本项要求包括： a）应检查移动终端是否允许信息主体和授权操作者对敏感信息进行加工； b）应检查移动终端是否禁止非授权用户能够对敏感信息进行变更： c）应检查授权操作者是否在授权范围内对敏感信息进行加工。

7. 1. 3. 3结果判定

如果7.1.3.2要求均为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本 评指标要求。

DB44/T 2189. 22019

7.1.4敏感信息的转移

7. 1. 4. 1身份认证

7. 1. 4. 1. 1测评指标

见本部分 5. 2. 4. 1

7.1. 4. 1. 2 测评实施

本项要求包括： 应检查敏感信息主体是否能够对敏感信息接收者的身份进行口令鉴别

7.1.4. 1.3结果判定

如果7.1.4.1.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7.1.4.2传输确认

7.1.4.2.1测评指标

7.1.4. 2. 2 测评实施

本项要求包： 敏感信息的合法操作用户应在信息主体授权范围内传输敏感信息

7.1.4.2.3结果判定

如果7.1.4.2.3要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单 指标要求。

7.1.5敏感信息的应用

7.1.5.1身份认证

7. 1. 5. 1. 1测评指标

见本部分5.2.5.1

7. 1.5.1.2测评实施

本项要求包括： 应检查敏感信息主体是否能够对敏感信息访问者和共享者的身份进行口令鉴别。

7.1.5.1.3 结果判定

如果7.1.5.1.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7.1.5.2敏感信息的访问

1.5.2敏感信息的访问

见本部分5.2.5.2

7.1.5. 2. 2测评实施

DB44/T 2189. 22019

本项要求包括： a 应检查敏感信息被访问时是否有记录： b 应检查敏感信息操作者是否在授权范围内对敏感信息进行访问； C 应检查在访问者未获得授权的情况下，是否禁止该访问者对敏感信息的访问，且应对访问者采 取告警的安全措施。

7. 1. 5. 2. 3 结果判定

7.1.5.3敏感信息的访问

7.1.5.3.1测评指标

见本部分 5. 2. 5. 2

7. 1. 5. 3. 2 测评实施

本项要求包括： a）应检查敏感信息的共享是否经过信息主体的明示同意； b）应检查敏感信息的共享是否不违背敏感信息主体的意愿。

7. 1. 5. 3. 3 结果判定

如果7.1.5.3.2要求均为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合 测评指标要求。

7.1. 6 敏感信息的废止与删除

7.1.6.1测评指标

7. 1. 6. 2测评实施

本项要求包括： a）应检查敏感信息是否仅允许信息主体对敏感信息进行废止； 应检查敏感信息经过废止后，其管理是否符合GB/Z28828一2012第5章中的规定； 应检查敏感信息是否允许信息主体和合法操作用户对敏感信息进行删除； d）应检查敏感信息删除后，被删除的敏感信息在移动终端是否不可再恢复和使用，

7. 1. 6. 3 结果判定

如果7.1.6.2要求均为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7. 2±一般测评要求

DB44/T 2189.22019

DB44/T 2189. 22019

7.2.1敏感信息的生成

7. 2. 1. 1测评指标

7. 2. 1. 2测评实施

应检查敏感信息的标识是否在使用范围内统

7. 2. 1. 3 结果判定

7.2.2敏感信息的存储

7. 2. 2. 1安全隔离

7. 2. 2. 1. 1测评指标

7. 2. 2. 1. 2 测评实施

本项要求包括： 应检查移动终端敏感信息存储是否支持物理隔离。

7. 2. 2. 1. 3 结果判定

如果7.2.2.1.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单 指标要求。

7.2.2.2加密存储

7.2. 2.2.1测评指标

见本部分 5. 3.2.2

7. 2. 2. 2. 2测评实施

本项要求包括： 应检查敏感信息的加密存储后是否允许信息主体或合法操作用户对存储密码、存储方式及存储属性 进行修改。

7.2.2.2.3结果判定

如果7.2.2.2.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7. 2. 2. 3远程保护

7.2.2.3.1测评指标

见本部分5.3.2.3

见本部分5.3.2.3

7. 2. 2. 3. 2 测评实施

本项要求包括： 应检查敏感信息的远程存储是否允许信息主体简单设置远程操作的条件。

7. 2. 2. 3. 3 结果判定

DB44/T 2189. 22019

如果7.2.2.3.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本 评指标要求。

7.2. 2. 4 备份

7. 2. 2. 4. 1测评指标

见本部分5.3.2.4

7.2.2.4.2测评实施

本项要求包括： 应检查移动终端是否具有本地隔离分区对敏感信息备份

7.2.2.4.3结果判定

如果7.2.2.4.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本 评指标要求。

7.2.3敏感信息的加工

7. 2. 3. 1测评指标

7. 2. 3. 2测评实施

本项要求包括： a）应检查敏感信息是否允许信息主体和授权操作者对敏感信息进行加工； 加工的且的和方法

7. 2. 3. 3 结果判定

如果7.2.3.2要求均为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本 评指标要求。

7.2.4敏感信息的转移

7.2.4.1身份认证

7. 2. 4. 1. 1测评指标

见本部分5.3.4.1

7.2.4.1.2测评实施

DB44/T 2189.22019

本项要求包括： 应检查敏感信息主体是否能够对敏感信息接收者的身份采用数字证书进行鉴别。

7. 2. 4. 1. 3 结果判定

如果7.2.4.1.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7. 2. 4. 2加密传输

7.2.4.2.1测评指标

见本部分5.3.4.2

7. 2. 4. 2. 2测评实施

本项要求包括： 应检查敏感信息在传输的过程中是否采用加密方式进行密文传输。

言息在传输的过程中是否采用加密方式进行密文

7. 2. 4. 2. 3 结果判定

如果7.2.4.2.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单元 测评指标要求。

7.2.5敏感信息的应用

7. 2. 5. 1身份认证

7. 2. 5. 1. 1评指标

见本部分5.3.5.1

7. 2. 5. 1. 2测评实施

本项要求包括： 应检查敏感信息主体是否能够对敏感信息访问者和共享者的身份采用数字证书进行鉴别。

7. 2. 5. 1. 3 结果判定

如果7.2.5.1.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本单 指标要求。

7.2.5.2敏感信息的访问

7. 2. 5. 2. 1测评指标

见本部分5.3.5.2。

7.2.5. 2. 2测评实施

贝安求包活 应检查敏感信息被访问时是否对信息主体进行访问提醒； 应检查如果访问操作没有访问权限，移动终端是否能及时检测出来且应对访问者采取阻止操 和记录日志的安全措施。

7.2.5.2.3结果判定

7.2.5.3敏感信息的共享

7. 2. 5. 3. 1测评指标

DB4401／T 29-2019标准下载见本部分5.3.5.3

7.2.5.3.2测评实施

查信息主体是否能对敏感信息共享的有效时间进

7. 2. 5. 3. 3结果判定

DB44/T 2189. 22019

如果7.2.5.3.2要求为肯定，则移动终端敏感信息符合本单元测评指标要求，否则，不符合本 评指标要求。

7. 2. 6 敏感信息的废止与删除

7.2.6.1测评指标

DG∕TJ 08-2230-2017 上海市城镇污水处理厂污泥干化焚烧工程设计规程7.2.6.1.1测评实施