GBT 39576-2020 具有融合功能的移动终端安全能力测试方法

GBT 39576-2020 主要内容

《具有融合功能的移动终端安全能力测试方法》（GBT 39576-2020）规定了对具有融合功能的移动终端进行安全能力测试的方法和要求。本标准适用于评估移动终端在数据安全、通信安全、用户隐私保护等方面的能力。

• 数据安全： 包括数据存储加密、传输加密以及数据备份的安全性测试。
• 通信安全： 涉及网络通信协议的安全性、防伪认证以及防止恶意攻击的测试。
• 用户隐私保护： 测试终端是否具备保护用户隐私的功能，如权限管理、数据匿名化等。
• 系统完整性： 验证操作系统和应用程序的完整性，防止未授权修改。

与老版本的变化

相比旧版本，GBT 39576-2020 在以下几个方面进行了更新和改进：

• 新增内容：
  • 增加了对5G通信安全的支持和测试要求。
  • 引入了对人工智能相关功能的安全测试方法。
• 强化测试要求：
  • 提高了对数据加密强度的要求。
  • 加强了对恶意软件防护能力的测试。
• 优化测试流程：
  • 简化了一些冗长的测试步骤。
  • 提供了更详细的测试用例和工具推荐。