移動終端數(shù)據(jù)鑒定設(shè)備技術(shù)要求和測試評價方法

1移動終端數(shù)據(jù)鑒定設(shè)備技術(shù)要求和測試評價方法GB/T25000.24系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價(SQuaRE)第24部分：數(shù)據(jù)質(zhì)量測量GB/T25000.51系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE）第51部分：就緒可用GB/T35278信息安全技術(shù)移動終端安全保護(hù)技術(shù)要求GB/T25000.24、GB/T25000.51、GB/T35278、SF/T0157界定的以及下列術(shù)語和定義適用于本文3.2物理提取physicalextraction3.3數(shù)據(jù)解析dataparsing為使數(shù)據(jù)可識別，對其進(jìn)行格式轉(zhuǎn)換、解碼、轉(zhuǎn)義和關(guān)聯(lián)等操3.44產(chǎn)品描述移動終端數(shù)據(jù)鑒定設(shè)備是針對各類移動終端及其附屬的可移動存儲卡等存儲介質(zhì)中所保存的電子25.1.1移動終端d)其他智能及非智能移動終端操作系統(tǒng)。a)機(jī)身中的文件及文件系統(tǒng)結(jié)構(gòu)等數(shù)據(jù)；5.1.2移動終端衍生數(shù)據(jù)a)利用移動終端同步、備份和換機(jī)等方式所獲得的數(shù)據(jù)；5.1.2.2對于移動終端的衍生數(shù)據(jù)中有標(biāo)識其所屬移動終端的關(guān)聯(lián)信息時，設(shè)備應(yīng)能準(zhǔn)確識別其與所5.1.4可移動存儲卡a)安全數(shù)碼（SD）卡；）；5.2功能性5.2.1信息錄入5.2.2數(shù)據(jù)提取5.2.2.1移動終端的數(shù)據(jù)提取5.2.2.1.1邏輯提取3設(shè)備應(yīng)支持對移動終端機(jī)身數(shù)據(jù)進(jìn)行邏輯提取，提取方式包設(shè)備宜支持對移動終端機(jī)身數(shù)據(jù)進(jìn)行物理提取，提取方式包b)利用刷機(jī)回讀和在線編程等方式制作移動終端的存儲鏡像。5.2.2.2移動終端衍生數(shù)據(jù)提取b)標(biāo)識信息，如集成電路卡識別碼（ICCID）、國際移動用戶識別碼（IMSI）、國際移動設(shè)備識5.2.2.4可移動存儲卡的數(shù)據(jù)提取5.2.3.1數(shù)據(jù)解析類型45.2.3.2數(shù)據(jù)解析數(shù)量5.2.4數(shù)據(jù)恢復(fù)設(shè)備應(yīng)支持對移動終端進(jìn)行數(shù)據(jù)恢復(fù)，包括但不限5.2.5數(shù)據(jù)搜索5.2.7數(shù)據(jù)標(biāo)記5.2.8數(shù)據(jù)去重5.2.9數(shù)據(jù)統(tǒng)計5.2.9.1設(shè)備應(yīng)支持對提取、解析、恢復(fù)和去重后的結(jié)果數(shù)據(jù)進(jìn)行統(tǒng)計，統(tǒng)計的項目包括：b)以檢材（如移動終端）為單位的總數(shù)據(jù)量；e)按照條件進(jìn)行搜索、篩選和標(biāo)記后的數(shù)據(jù)數(shù)f)其他按需求進(jìn)行統(tǒng)計的數(shù)據(jù)數(shù)量。5.2.10數(shù)據(jù)溯源設(shè)備應(yīng)支持對提取、解析、恢復(fù)和關(guān)聯(lián)后的結(jié)果數(shù)據(jù)提供其原始來源5.2.11數(shù)據(jù)展示）；）；c)通過縮略圖方式展示（如圖片和視頻文件）；f)其他易于閱讀和查看的展示方式。5.2.11.2數(shù)據(jù)展示的方式應(yīng)采用與移動終端原始數(shù)據(jù)一致或55.2.12數(shù)據(jù)導(dǎo)出5.2.14結(jié)果報告5.2.14.1結(jié)果數(shù)據(jù)的選擇5.2.14.2結(jié)果報告的格式b)結(jié)果報告應(yīng)包含具有原始格式的音頻文件、圖像文件和視頻文件等；5.2.15其他功能設(shè)備應(yīng)支持即時停止或退出操作，操作停止后應(yīng)不影響設(shè)備5.3信息安全性c)明確用戶標(biāo)識的權(quán)限，如用戶管理員、審計管理員b)進(jìn)入系統(tǒng)時進(jìn)行用戶身份鑒別，鑒別的方式包括但不限于口令、數(shù)字證書或生物特征等；e)當(dāng)非法鑒別請求和連接超時等異常65.3.5用戶數(shù)據(jù)保護(hù)a)設(shè)備不應(yīng)破壞移動終端內(nèi)的用戶數(shù)據(jù)；b)對操作過程中所涉及的原始數(shù)據(jù)進(jìn)行完整性校驗；c)保證用戶數(shù)據(jù)不被非授權(quán)查閱或篡改。設(shè)備升級應(yīng)保護(hù)原有的鑒定數(shù)據(jù)和系統(tǒng)原有功a)不應(yīng)改變設(shè)備中原有的鑒定數(shù)據(jù)；b)新增功能不應(yīng)改變系統(tǒng)原有功能。5.3.7報告和導(dǎo)出數(shù)據(jù)保護(hù)設(shè)備宜支持對報告和導(dǎo)出數(shù)據(jù)進(jìn)行保護(hù)，包括但不限于設(shè)置報告文件密碼和針對導(dǎo)出數(shù)據(jù)進(jìn)行加5.4可靠性5.4.1失效解決和故障排除設(shè)備應(yīng)提供發(fā)生軟件失效或故障后的失效方案或故5.4.3結(jié)果數(shù)據(jù)一致），5.5易用性5.5.1界面易用性5.5.2幫助系統(tǒng)d)用戶首次使用系統(tǒng)時基本或簡易操作說明；e)標(biāo)識能完成的預(yù)期的工作任務(wù)和服務(wù)所需時5.6維護(hù)性5.6.1版本號唯一性設(shè)備的不同版本（包含模塊和底層等）應(yīng)提供唯一5.6.3系統(tǒng)升級b)系統(tǒng)的升級信息保存為標(biāo)準(zhǔn)文檔，其中包含具體的更新內(nèi)容以及升級前后的版本號；75.7性能效率設(shè)備的單項操作響應(yīng)時間宜小于30秒，響應(yīng)時間超過30秒時，系6.1檢材支持的測試評價方法設(shè)備能滿足廠商文檔中支持的移動終端的識別若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端衍生數(shù)據(jù)支持的測試方法、預(yù)期結(jié)果和結(jié)果判1)審查設(shè)備廠商提供的文檔，檢查設(shè)備2)分別在設(shè)備上加載移動終端的備份和鏡像文件等衍生數(shù)據(jù)，檢查其是否符合設(shè)備能滿足廠商文檔中支持的移動終端衍生數(shù)據(jù)的若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端UICC支持的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.1.4移動終端所包含的可移動存8移動終端所包含的可移動存儲卡支持的測試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿足廠商文檔中支持的移動終端所包含的可移動若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.2功能性的測試評價方法若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端數(shù)據(jù)提取的測試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿足廠商文檔中支持的提取移動終端機(jī)身存儲的邏輯數(shù)據(jù)、通過物理提取方式獲取移移動終端提取數(shù)據(jù)解析的測試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿足廠商文檔中支持的解析已提取的移動終端的系統(tǒng)數(shù)據(jù)、解析已提取的移動終端應(yīng)用程序數(shù)據(jù)、解析超大數(shù)據(jù)量（數(shù)據(jù)條目大于1009移動終端數(shù)據(jù)恢復(fù)的測試方法、預(yù)期結(jié)果和結(jié)果判在樣本數(shù)據(jù)穩(wěn)定的前提下，數(shù)據(jù)恢復(fù)結(jié)果數(shù)據(jù)量偏差為樣本數(shù)據(jù)標(biāo)準(zhǔn)恢復(fù)數(shù)據(jù)量的±10%為符移動終端數(shù)據(jù)搜索的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)關(guān)聯(lián)的測試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿足廠商文檔中支持的關(guān)聯(lián)移動終端數(shù)若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端數(shù)據(jù)的標(biāo)記的測試方法、預(yù)期結(jié)果和結(jié)果若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)去重的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端數(shù)據(jù)結(jié)果數(shù)據(jù)統(tǒng)計的測試方法、預(yù)期結(jié)果和結(jié)果判1)設(shè)備能滿足廠商文檔中支持的對提取、解若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)溯源的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)展示的測試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能滿足廠商文檔中支持的展示方式采用與移動終端原始數(shù)據(jù)一致或相近的分類或分3)設(shè)備能滿足廠商文檔中支持的對于提取的移動終端數(shù)據(jù)進(jìn)行解析、恢復(fù)和關(guān)聯(lián)后產(chǎn)生的若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)導(dǎo)出的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)校驗的測試方法、預(yù)期結(jié)果和結(jié)果判3)檢查設(shè)備完整性校驗算法是否包含國產(chǎn)設(shè)備能滿足廠商文檔中支持的計算結(jié)果數(shù)據(jù)的若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端結(jié)果數(shù)據(jù)結(jié)果報告的測試方法、預(yù)期結(jié)果和結(jié)果判定2)設(shè)備能滿足廠商文檔中支持的結(jié)果報告的格若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.3信息安全性的測試評價方法移動終端鑒定設(shè)備用戶管理的測試方法、預(yù)期結(jié)果和結(jié)果判）；）；3)設(shè)備明確用戶標(biāo)識的權(quán)限，如用戶管理員和審計管理員若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備身份鑒別的測試方法、預(yù)期結(jié)果和結(jié)果判5)設(shè)備能在出現(xiàn)非法鑒別請求、連接超時等異常狀態(tài)時鎖定賬若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備審計日志的測試方法、預(yù)期結(jié)果和結(jié)果判2)檢查設(shè)備是否能按照時間順序，清晰、完整的記錄用戶操作行為，并檢查設(shè)備是否符合錄，其中至少包括事件發(fā)生的日期、時間、類型描述和3)設(shè)備能在審計系統(tǒng)分配的存儲空間不足時提供告警和處理措若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備訪問控制的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備用戶數(shù)據(jù)保護(hù)的測試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能對操作過程中所涉及的原始數(shù)據(jù)進(jìn)行完整性校3)設(shè)備能保證用戶數(shù)據(jù)不被非授權(quán)查若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備升級保護(hù)的測試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備升級滿足新增功能不改變系統(tǒng)原有若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.4可靠性的測試評價方法設(shè)備能在發(fā)生軟件失效或故障后提供失效方案或故若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備結(jié)果數(shù)據(jù)一致的測試方法、預(yù)期結(jié)果和結(jié)果判），若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.5易用性的測試評價方法移動終端鑒定設(shè)備界面易用性的測試方法、預(yù)期結(jié)果和結(jié)果若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備幫助系統(tǒng)的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判6.6維護(hù)性的測試評價方法移動終端鑒定設(shè)備版本號唯一性的測試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備時鐘同步的測試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備在在線狀態(tài)下都能與外部標(biāo)準(zhǔn)授時服務(wù)器若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備系統(tǒng)升級的測試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能將系統(tǒng)的升級信息保存為標(biāo)準(zhǔn)文檔，其中包含具體的更新內(nèi)容以及升級前后的版若b）中的預(yù)期結(jié)果均滿足判定為符合，其他情況判移動終端鑒定設(shè)備版本兼容性的測試方法、預(yù)期結(jié)果和結(jié)果若b）中