7.3　移動互聯安全測評擴展要求

7.3　移動互聯安全測評擴展要求

7.3.1　安全物理環境

7.3.1.1　無線接入點的物理位置

7.3.1.1.1　測評單元（L2-PES3-01）

該測評單元包括以下要求：
a) 測評指標：應為無線接入設備的安裝選擇合理位置，避免過度覆蓋和電磁干擾；
b) 測評對象：無線接入設備；
c) 測評實施包括以下內容：
1) 應核查物理位置與無線信號的覆蓋范圍是否合理；
2) 應測試驗證無線信號是否可以避免電磁干擾。

7.3.2　安全區域邊界

7.3.2.1　邊界防護

7.3.2.1.1　測評單元（L2-ABS3-01）

該測評單元包括以下要求：
a) 測評指標：應保證有線網絡與無線網絡邊界之間的訪問和數據流通過無線接入網關設備；
b) 測評對象：無線接入網關設備；
c) 測評實施：應核查有線網絡與無線網絡邊界之間是否部署無線接入網關設備；

7.3.2.2　訪問控制

7.3.2.2.1　測評單元（L2-ABS3-02）

該測評單元包括以下要求：
a) 測評指標：無線接入設備應開啟接入認證功能，并且禁止使用WEP方式進行認證，如使用口令，長度不小于8位字符；
b) 測評對象：無線接入設備；
c) 測評實施：應核查是否開啟接入認證功能，是否使用除WEP方式以外的其它方式進行認證，密鑰長度不小于8位；

7.3.2.3　入侵防范

7.3.2.3.1　測評單元（L2-ABS3-03）

該測評單元包括以下要求：
a) 測評指標：應能夠檢測到非授權無線接入設備和非授權移動終端的接入行為；
b) 測評對象：終端準入控制系統、移動終端管理系統或相關組件；
c) 測評實施：應核查是否能夠檢測非授權無線接入設備和移動終端的接入行為；

7.3.2.3.2　測評單元（L2-ABS3-04）

該測評單元包括以下要求：
a) 測評指標：應能夠檢測到針對無線接入設備的網絡掃描、DDoS攻擊、密鑰破解、中間人攻擊和欺騙攻擊等行為；
b) 測評對象：入侵保護系統或相關組件；
c) 測評實施包括以下內容：
1) 應核查是否能夠對網絡掃描、DDoS攻擊、密鑰破解、中間人攻擊和欺騙攻擊等行為進行檢測；
2) 應核查規則庫版本是否及時更新。

7.3.2.3.3　測評單元（L2-ABS3-05）

該測評單元包括以下要求：
a) 測評指標：應能夠檢測到無線接入設備的SSID廣播、WPS等高風險功能的開啟狀態；
b) 測評對象：無線接入設備或相關組件；
c) 測評實施：應核查是否能夠檢測無線接入設備的SSID廣播、WPS等高風險功能的開啟狀態；

7.3.2.3.4　測評單元（L2-ABS3-06）

該測評單元包括以下要求：
a) 測評指標：應禁用無線接入設備和無線接入網關存在風險的功能，如：SSID廣播、WEP認證等；
b) 測評對象：無線接入設備和無線接入網關設備；
c) 測評實施：應核查是否關閉了SSID廣播、WEP認證等存在風險的功能；

7.3.2.3.5　測評單元（L2-ABS3-07）

該測評單元包括以下要求：
a) 測評指標：應禁止多個AP使用同一個鑒別密鑰；
b) 測評對象：無線接入設備；
c) 測評實施：應核查是否分別使用了不同的鑒別密鑰；

7.3.3　安全計算環境

7.3.3.1　移動應用管控

7.3.3.1.1　測評單元（L2-CES3-01）

該測評單元包括以下要求：
a) 測評指標：應具有選擇應用軟件安裝、運行的功能；
b) 測評對象：移動終端管理客戶端；
c) 測評實施：應核查是否具有選擇應用軟件安裝、運行的功能；

7.3.3.1.2　測評單元（L2-CES3-02）

該測評單元包括以下要求：
a) 測評指標：應只允許可靠證書簽名的應用軟件安裝和運行；
b) 測評對象：移動終端管理客戶端；
c) 測評實施：應核查全部移動應用是否由可靠證書簽名；

7.3.4　安全建設管理

7.3.4.1　移動應用軟件采購

7.3.4.1.1　測評單元（L2-CMS3-01）

該測評單元包括以下要求：
a) 測評指標：應保證移動終端安裝、運行的應用軟件來自可靠分發渠道或使用可靠證書簽名；
b) 測評對象：移動終端；
c) 測評實施：應核查移動應用軟件是否來自可靠分發渠道或使用可靠證書簽名；

7.3.4.1.2　測評單元（L2-CMS3-02）

該測評單元包括以下要求：
a) 測評指標：應保證移動終端安裝、運行的應用軟件由可靠的開發者開發；
b) 測評對象：移動終端；
c) 測評實施：應核查移動應用軟件是否經由指定的開發者開發；

7.3.4.2　移動應用軟件開發

7.3.4.2.1　測評單元（L2-CMS3-03）

該測評單元包括以下要求：
a) 測評指標：應對移動業務應用軟件開發者進行資格審查；
b) 測評對象：系統建設負責人；
c) 測評實施：應訪談系統建設負責人，是否對開發者進行資格審查；

7.3.4.2.2　測評單元（L2-CMS3-04）

該測評單元包括以下要求：
a) 測評指標：應保證開發移動業務應用軟件的簽名證書合法性；
b) 測評對象：移動應用軟件；
c) 測評實施：應核查開發移動業務應用軟件的簽名證書是否具有合法性；