金融移动应用软件（安全）检测

金融移动应用软件（安全）检测：工业产品检测项目与标准依据说明，常见项目12项，包括TOE访问、可信路径/信道等。

检测项目

• TOE访问
• 可信路径/信道
• 安全功能保护
• 安全审计
• 安全管理
• 密码支持
• 标识和鉴别
• 用户数据保护
• 私密性
• 资源利用
• 通信
• 系统访问

检测范围

检测范围覆盖工业产品领域常见产品类型；样品数量、状态与预处理要求按所引标准执行。

检测方法

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常用标准与依据如下，所引标准如遇更新、替代或废止，以现行有效版本为准：

GB/T 18336.2-2015《信息技术 安全技术 信息技术安全性评估准则 第2部 分：安全功能组件》

CSTCQBJAJB053 金融移动应用软件安全测试规范 6.1、6.2、6.3、6.4、6.5

CSTCQBJAJB 053 金融移动应用软件安全测试规范 CSTCQBJAJB053

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。