移動(dòng)終端數(shù)據(jù)鑒定設(shè)備技術(shù)要求和測(cè)試評(píng)價(jià)方法

1移動(dòng)終端數(shù)據(jù)鑒定設(shè)備技術(shù)要求和測(cè)試評(píng)價(jià)方法GB/T25000.24系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE)第24部分：數(shù)據(jù)質(zhì)量測(cè)量GB/T25000.51系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE）第51部分：就緒可用GB/T35278信息安全技術(shù)移動(dòng)終端安全保護(hù)技術(shù)要求GB/T25000.24、GB/T25000.51、GB/T35278、SF/T0157界定的以及下列術(shù)語(yǔ)和定義適用于本文3.2物理提取physicalextraction3.3數(shù)據(jù)解析dataparsing為使數(shù)據(jù)可識(shí)別，對(duì)其進(jìn)行格式轉(zhuǎn)換、解碼、轉(zhuǎn)義和關(guān)聯(lián)等操3.44產(chǎn)品描述移動(dòng)終端數(shù)據(jù)鑒定設(shè)備是針對(duì)各類(lèi)移動(dòng)終端及其附屬的可移動(dòng)存儲(chǔ)卡等存儲(chǔ)介質(zhì)中所保存的電子25.1.1移動(dòng)終端d)其他智能及非智能移動(dòng)終端操作系統(tǒng)。a)機(jī)身中的文件及文件系統(tǒng)結(jié)構(gòu)等數(shù)據(jù)；5.1.2移動(dòng)終端衍生數(shù)據(jù)a)利用移動(dòng)終端同步、備份和換機(jī)等方式所獲得的數(shù)據(jù)；5.1.2.2對(duì)于移動(dòng)終端的衍生數(shù)據(jù)中有標(biāo)識(shí)其所屬移動(dòng)終端的關(guān)聯(lián)信息時(shí)，設(shè)備應(yīng)能準(zhǔn)確識(shí)別其與所5.1.4可移動(dòng)存儲(chǔ)卡a)安全數(shù)碼（SD）卡；）；5.2功能性5.2.1信息錄入5.2.2數(shù)據(jù)提取5.2.2.1移動(dòng)終端的數(shù)據(jù)提取5.2.2.1.1邏輯提取3設(shè)備應(yīng)支持對(duì)移動(dòng)終端機(jī)身數(shù)據(jù)進(jìn)行邏輯提取，提取方式包設(shè)備宜支持對(duì)移動(dòng)終端機(jī)身數(shù)據(jù)進(jìn)行物理提取，提取方式包b)利用刷機(jī)回讀和在線(xiàn)編程等方式制作移動(dòng)終端的存儲(chǔ)鏡像。5.2.2.2移動(dòng)終端衍生數(shù)據(jù)提取b)標(biāo)識(shí)信息，如集成電路卡識(shí)別碼（ICCID）、國(guó)際移動(dòng)用戶(hù)識(shí)別碼（IMSI）、國(guó)際移動(dòng)設(shè)備識(shí)5.2.2.4可移動(dòng)存儲(chǔ)卡的數(shù)據(jù)提取5.2.3.1數(shù)據(jù)解析類(lèi)型45.2.3.2數(shù)據(jù)解析數(shù)量5.2.4數(shù)據(jù)恢復(fù)設(shè)備應(yīng)支持對(duì)移動(dòng)終端進(jìn)行數(shù)據(jù)恢復(fù)，包括但不限5.2.5數(shù)據(jù)搜索5.2.7數(shù)據(jù)標(biāo)記5.2.8數(shù)據(jù)去重5.2.9數(shù)據(jù)統(tǒng)計(jì)5.2.9.1設(shè)備應(yīng)支持對(duì)提取、解析、恢復(fù)和去重后的結(jié)果數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)的項(xiàng)目包括：b)以檢材（如移動(dòng)終端）為單位的總數(shù)據(jù)量；e)按照條件進(jìn)行搜索、篩選和標(biāo)記后的數(shù)據(jù)數(shù)f)其他按需求進(jìn)行統(tǒng)計(jì)的數(shù)據(jù)數(shù)量。5.2.10數(shù)據(jù)溯源設(shè)備應(yīng)支持對(duì)提取、解析、恢復(fù)和關(guān)聯(lián)后的結(jié)果數(shù)據(jù)提供其原始來(lái)源5.2.11數(shù)據(jù)展示）；）；c)通過(guò)縮略圖方式展示（如圖片和視頻文件）；f)其他易于閱讀和查看的展示方式。5.2.11.2數(shù)據(jù)展示的方式應(yīng)采用與移動(dòng)終端原始數(shù)據(jù)一致或55.2.12數(shù)據(jù)導(dǎo)出5.2.14結(jié)果報(bào)告5.2.14.1結(jié)果數(shù)據(jù)的選擇5.2.14.2結(jié)果報(bào)告的格式b)結(jié)果報(bào)告應(yīng)包含具有原始格式的音頻文件、圖像文件和視頻文件等；5.2.15其他功能設(shè)備應(yīng)支持即時(shí)停止或退出操作，操作停止后應(yīng)不影響設(shè)備5.3信息安全性c)明確用戶(hù)標(biāo)識(shí)的權(quán)限，如用戶(hù)管理員、審計(jì)管理員b)進(jìn)入系統(tǒng)時(shí)進(jìn)行用戶(hù)身份鑒別，鑒別的方式包括但不限于口令、數(shù)字證書(shū)或生物特征等；e)當(dāng)非法鑒別請(qǐng)求和連接超時(shí)等異常65.3.5用戶(hù)數(shù)據(jù)保護(hù)a)設(shè)備不應(yīng)破壞移動(dòng)終端內(nèi)的用戶(hù)數(shù)據(jù)；b)對(duì)操作過(guò)程中所涉及的原始數(shù)據(jù)進(jìn)行完整性校驗(yàn)；c)保證用戶(hù)數(shù)據(jù)不被非授權(quán)查閱或篡改。設(shè)備升級(jí)應(yīng)保護(hù)原有的鑒定數(shù)據(jù)和系統(tǒng)原有功a)不應(yīng)改變?cè)O(shè)備中原有的鑒定數(shù)據(jù)；b)新增功能不應(yīng)改變系統(tǒng)原有功能。5.3.7報(bào)告和導(dǎo)出數(shù)據(jù)保護(hù)設(shè)備宜支持對(duì)報(bào)告和導(dǎo)出數(shù)據(jù)進(jìn)行保護(hù)，包括但不限于設(shè)置報(bào)告文件密碼和針對(duì)導(dǎo)出數(shù)據(jù)進(jìn)行加5.4可靠性5.4.1失效解決和故障排除設(shè)備應(yīng)提供發(fā)生軟件失效或故障后的失效方案或故5.4.3結(jié)果數(shù)據(jù)一致），5.5易用性5.5.1界面易用性5.5.2幫助系統(tǒng)d)用戶(hù)首次使用系統(tǒng)時(shí)基本或簡(jiǎn)易操作說(shuō)明；e)標(biāo)識(shí)能完成的預(yù)期的工作任務(wù)和服務(wù)所需時(shí)5.6維護(hù)性5.6.1版本號(hào)唯一性設(shè)備的不同版本（包含模塊和底層等）應(yīng)提供唯一5.6.3系統(tǒng)升級(jí)b)系統(tǒng)的升級(jí)信息保存為標(biāo)準(zhǔn)文檔，其中包含具體的更新內(nèi)容以及升級(jí)前后的版本號(hào)；75.7性能效率設(shè)備的單項(xiàng)操作響應(yīng)時(shí)間宜小于30秒，響應(yīng)時(shí)間超過(guò)30秒時(shí)，系6.1檢材支持的測(cè)試評(píng)價(jià)方法設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的移動(dòng)終端的識(shí)別若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端衍生數(shù)據(jù)支持的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判1)審查設(shè)備廠(chǎng)商提供的文檔，檢查設(shè)備2)分別在設(shè)備上加載移動(dòng)終端的備份和鏡像文件等衍生數(shù)據(jù)，檢查其是否符合設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的移動(dòng)終端衍生數(shù)據(jù)的若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端UICC支持的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.1.4移動(dòng)終端所包含的可移動(dòng)存8移動(dòng)終端所包含的可移動(dòng)存儲(chǔ)卡支持的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的移動(dòng)終端所包含的可移動(dòng)若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.2功能性的測(cè)試評(píng)價(jià)方法若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端數(shù)據(jù)提取的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的提取移動(dòng)終端機(jī)身存儲(chǔ)的邏輯數(shù)據(jù)、通過(guò)物理提取方式獲取移移動(dòng)終端提取數(shù)據(jù)解析的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的解析已提取的移動(dòng)終端的系統(tǒng)數(shù)據(jù)、解析已提取的移動(dòng)終端應(yīng)用程序數(shù)據(jù)、解析超大數(shù)據(jù)量（數(shù)據(jù)條目大于1009移動(dòng)終端數(shù)據(jù)恢復(fù)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判在樣本數(shù)據(jù)穩(wěn)定的前提下，數(shù)據(jù)恢復(fù)結(jié)果數(shù)據(jù)量偏差為樣本數(shù)據(jù)標(biāo)準(zhǔn)恢復(fù)數(shù)據(jù)量的±10%為符移動(dòng)終端數(shù)據(jù)搜索的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)關(guān)聯(lián)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的關(guān)聯(lián)移動(dòng)終端數(shù)若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端數(shù)據(jù)的標(biāo)記的測(cè)試方法、預(yù)期結(jié)果和結(jié)果若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)去重的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端數(shù)據(jù)結(jié)果數(shù)據(jù)統(tǒng)計(jì)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判1)設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的對(duì)提取、解若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)溯源的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)展示的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的展示方式采用與移動(dòng)終端原始數(shù)據(jù)一致或相近的分類(lèi)或分3)設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的對(duì)于提取的移動(dòng)終端數(shù)據(jù)進(jìn)行解析、恢復(fù)和關(guān)聯(lián)后產(chǎn)生的若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)導(dǎo)出的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)校驗(yàn)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判3)檢查設(shè)備完整性校驗(yàn)算法是否包含國(guó)產(chǎn)設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的計(jì)算結(jié)果數(shù)據(jù)的若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端結(jié)果數(shù)據(jù)結(jié)果報(bào)告的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判定2)設(shè)備能滿(mǎn)足廠(chǎng)商文檔中支持的結(jié)果報(bào)告的格若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.3信息安全性的測(cè)試評(píng)價(jià)方法移動(dòng)終端鑒定設(shè)備用戶(hù)管理的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判）；）；3)設(shè)備明確用戶(hù)標(biāo)識(shí)的權(quán)限，如用戶(hù)管理員和審計(jì)管理員若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備身份鑒別的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判5)設(shè)備能在出現(xiàn)非法鑒別請(qǐng)求、連接超時(shí)等異常狀態(tài)時(shí)鎖定賬若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備審計(jì)日志的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判2)檢查設(shè)備是否能按照時(shí)間順序，清晰、完整的記錄用戶(hù)操作行為，并檢查設(shè)備是否符合錄，其中至少包括事件發(fā)生的日期、時(shí)間、類(lèi)型描述和3)設(shè)備能在審計(jì)系統(tǒng)分配的存儲(chǔ)空間不足時(shí)提供告警和處理措若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備訪(fǎng)問(wèn)控制的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備用戶(hù)數(shù)據(jù)保護(hù)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能對(duì)操作過(guò)程中所涉及的原始數(shù)據(jù)進(jìn)行完整性校3)設(shè)備能保證用戶(hù)數(shù)據(jù)不被非授權(quán)查若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備升級(jí)保護(hù)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備升級(jí)滿(mǎn)足新增功能不改變系統(tǒng)原有若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.4可靠性的測(cè)試評(píng)價(jià)方法設(shè)備能在發(fā)生軟件失效或故障后提供失效方案或故若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備結(jié)果數(shù)據(jù)一致的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判），若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.5易用性的測(cè)試評(píng)價(jià)方法移動(dòng)終端鑒定設(shè)備界面易用性的測(cè)試方法、預(yù)期結(jié)果和結(jié)果若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備幫助系統(tǒng)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判6.6維護(hù)性的測(cè)試評(píng)價(jià)方法移動(dòng)終端鑒定設(shè)備版本號(hào)唯一性的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備時(shí)鐘同步的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判設(shè)備在在線(xiàn)狀態(tài)下都能與外部標(biāo)準(zhǔn)授時(shí)服務(wù)器若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備系統(tǒng)升級(jí)的測(cè)試方法、預(yù)期結(jié)果和結(jié)果判2)設(shè)備能將系統(tǒng)的升級(jí)信息保存為標(biāo)準(zhǔn)文檔，其中包含具體的更新內(nèi)容以及升級(jí)前后的版若b）中的預(yù)期結(jié)果均滿(mǎn)足判定為符合，其他情況判移動(dòng)終端鑒定設(shè)備版本兼容性的測(cè)試方法、預(yù)期結(jié)果和結(jié)果若b）中