ICS 33.030 CCS M21 YD 中华人民共和国通信行业标准 YD/TXXXX-XXXX 个人移动智能终端在企业应用中的安全评估方法 Evaluation methods for personal smart mobile terminal security when using for enterprise application （报批稿） 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中国人民共和国工业和信息化部 发布
YD/T XXXXXXXX 目次 前言.. 1范围... 2规范性引用文件. 3术语和定义. 4缩略语.. 5概述... 5.1评估方法.
5.2结果描述. 5.3评估流程. 6评估方法.. 6.1移动设备管理... 6.1.1密码功能要求.
6.1.2安全通信要求. 6.1.3系统事件报告要求. 8 6.1.4MDM保护要求 6 6.1.5MDM认证和授权. 10 6.2移动应用管理... 01 6.2.1移动应用开发.. 10 6.2.2移动应用部署分发.. .11 6.2.3移动应用资产跟踪及统计. 13 6.2.4移动应用删除. 14 6.2.5应用控制策略. 15 6.3移动设备安全. 16 6.3.1密码功能要求. 16 6.3.2安全通信要求... 16 6.3.3用户数据保护要求. 61 6.3.4移动设备安全配置要求. .21 6.3.5认证和授权保护要求. 27 6.3.6移动设备完整性保护要求. 31 6.4移动应用安全..... 36 6.4.1应用层面的数据丢失保护. 36 6.4.2为数据设置应用级别的VPN .37 6.4.3用级别的接入控制.
88 6.4.4应用级使用控制. 88 6.4.5数据保护.
YD/T XXXXXXXX 参考文献...... 行业标准信息服务平台
YD/TXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别这些专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、北京三星通信技术研究有限公司、北京奇虎科技有限 公司、中国移动通信集团设计院有限公司、中国联合网络通信集团有限公司.
本文件主要起草人魏凡星、汤润森、陈婉莹、国炜、潘娟、吴越、吴春雨、杜威、刘凯、姚一楠、 路哗绵、詹鹏翼、冯杨森.
行业标准信息服务平台 II1
YD/T XXXXXXXX 个人移动智能终端在企业应用中的安全评估方法 1范围 本文件针对个人移动智能终端在企业办公的应用场景，规定了移动设备安全、移动应用安全、移动 设备管理（含客户端和服务器端）以及移动应用管理（含客户端和服务器端）等方面的安全评估方法.
本文件适用于企业移动办公环境下的个人移动智能终端应用.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
YD/T 36402020 个人移动智能终端在企业应用中的安全策略 3术语和定义 下列术语和定义适用于本文件.
3. 1 移动设备管理mobile devicemanagement 保护、监控和管理个人及企业移动设备.
包括提供移动设备生命周期管理，从设备注册、激活、使 用、淘汰各个环节进行全面管理等功能.
具体能实现用户及设备管理、配置管理、安全管理、资产管理 等功能.
3. 2 移动应用管理mobileapplicationmanagement 针对员工移动设备应用的安全保护、分发、访问、配置、更新、删除等策略和流程.
通过企业应用 商店控制和推送应用，能集中监控应用的使用情况，对应用设置相应策略以满足企业的规范.
3.3 安全策略securitypolicy 在某个安全区域内（一个安全区域，通常是指属于某个组织的一系列处理和通信资源），用于 与安全相关活动的一套规则，这些规则是由此安全区域中所设立的一个安全权利机构建立，并由安全控 制机构来描述、实施或者实现.
3. 4 用户数据user data
