MHT 0068-2018 民用航空移动应用程序安全测评指南

摘要：本文件规定了民用航空领域移动应用程序安全测评的基本原则、流程、内容和技术要求。本文件适用于民用航空行业内涉及移动应用程序开发、运营和管理的单位进行安全测评工作。
Title：Guidelines for Security Evaluation of Civil Aviation Mobile Applications
中国标准分类号：L80
国际标准分类号：35.040

概述

本文档旨在总结《MHT 0068-2018 民用航空移动应用程序安全测评指南》的主要内容，并对比与老版本的变化。

主要内容

• 适用范围：明确适用于民用航空领域内移动应用程序的安全测评工作。
• 测评目标：确保移动应用程序在功能、性能和安全性方面的合规性。
• 测评指标：
  • 数据安全
  • 身份认证
  • 权限管理
  • 通信安全
  • 代码安全
• 测评流程：包括准备阶段、实施阶段和报告阶段。

与老版本的变化

• 新增内容：
  • 增加了对云计算环境下的安全要求。
  • 引入了最新的加密算法标准。
• 调整内容：
  • 优化了权限管理的评估细节。
  • 细化了通信安全的测试方法。
  
  登陆阅读剩余内容
  登陆 注册