5.2 安全目標

本標準以硬件信息、操作系統數據、應用軟件數據、用戶個人數據的機密性、完整性和可用性為安全目標, 并分別提出數據存儲安全技術要求。

5.2.1 機密性

數據的機密性是指數據和數據狀態信息只能被授權用戶正當獲取和使用，不能泄露給未授權用戶，確保隱私信息、私有數據和重要數據的機密性。

5.2.2 完整性

數據的完整性是指數據不被不正當地篡改或銷毀，并具有不可否認性和真實性。移動智能終端應該保證隱私信息、私有數據和重要數據的完整性。

5.2.3 可用性

數據的可用性是指數據可被授權用戶訪問并按需求使用，即保證授權用戶對數據的使用不會被不合理地拒絕。移動智能終端應該保證數據具有可用性。