移动终端病毒防治产品评级准则
Evaluation criteria for anti-virus products of mobile terminal
前言
本标准的全部技术内容为强制性。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：公安部计算机病毒防治产品检验中心。
本标准主要起草人：钟忠、陈建民、张颖、刘杰、曹鹏、王琚、苏圣魁、杜振华
1范围
本标准规定了移动终端病毒（以下简称病毒）防治产品的受检要求、测试指标要求、测试方法、报告格式及评级方法。
本标准适用于移动终端病毒防治产品的检测和评级。
2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GA 135-1996 DOS 操作系统环境中计算机病毒防治产品测试方法
GA 243-2000 计算机病毒防治产品评级准则
3术语和定义GA 135-1996、GA 243-2000中确立的以及下列术语和定义适用于本标准。
3.1移动终端病毒 mobile terminals virus
破坏移动终端功能或者毁坏数据、影响移动终端使用的一组指令或者程序代码。
3.2检测病毒 virus detection
对于确定的测试环境，能够准确地报出病毒名称；该环境包括：内存、文件、存储卡、彩信服务、邮件及WAP等。
3.3病毒样本基本库 based set of virus sample
检验机构所收集的病毒、蠕虫和黑客程序的集合。
3.4特殊格式病毒样本库 set of special virus sample
将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本，并且该新样本在被执行时可以自动还原为原始病毒的样本集合。
3.5病毒样本库 set of virus sample
由病毒样本基本库和特殊格式病毒样本库合并组成的病毒样本库。
3.6防病毒能力 capability of preventing virus
病毒防治产品预防病毒入侵或破坏移动终端系统的能力。
3.7红外 infrared data association
使用红外线光脉冲，进行点对点数据传输的无线连接协议。
3.8彩信 multimedia messaging servic
在无线网络环境中以WAP无线应用协议为标准传送图片、声音和文字的多媒体信息服务。可实现即时的移动终端之间、移动终端到互联网或互联网到移动终端的多媒体信息传送。
3.9蓝牙 bluetooth
在移动终端之间、移动终端和固定设备之间短距离传送数据和语音的无线通信的开放式规范。
4缩略语受检企业及其产品必须配合检测工作。
下列缩略语适用于本标准。
IrDA Infrared Data Association 红外
WAP Wireless Application Protocol 无线应用协议
WWW World Wide Web 万维网
MMS Multimedia Messaging Service 彩信
5受检要求5.1检验周期
检验机构对程序版本发生重大升级或名称发生改变的移动终端病毒防治产品应进行检验；同时，可以根据病毒的发展情况对移动终端病毒防治产品进行专项检验。
5.2病毒样本要求
受检企业应提交其产品检验用的病毒样本，提交的病毒样本应是具有传染性的有效病毒。
5.3.1受检企业应提交产品研发人员的个人简历。
5.3.2受检企业应提交产品的中文使用说明书。
5.3.3受检企业应提交核封完整的正式产品。
6测试指标要求6.1防病毒能力
移动终端病毒防治产品的防病毒能力应达到：
a) 病毒样本库中的病毒样本从以下途径入侵移动终端时发出警报：
----- 存储介质；
----- 数据连接线；
----- WiFi；
----- 红外；
----- 蓝牙；
----- WAP/WWW；
----- 彩信；
----- 电子邮件；
----- 移动聊天。
b) 设定满足病毒传染、发作的条件，激活病毒后，病毒防治产品能阻止病毒的传播、破坏；
c) 对病毒入侵情况能生成日志文件。
d) 具备对自启动进程实时扫描功能。
6.2 检测病毒能力
6.2.1 检测能力
对于病毒样本库，产品能检测其中含有病毒的文件比例要求。
6.2.2 合格产品病毒检测率
病毒样本库检测率应大于等于85%。
6.2.3 二级产品病毒检测率
病毒样本库检测率应大于等于90%。
6.2.4 一级产品病毒检测率
病毒样本库检测率应大于等于95%。
6.3 清除病毒能力
6.3.1 清除能力
对于病毒样本库，产品能清除其中含有病毒的文件比例要求。
6.3.2 合格产品病毒清除率
病毒样本库清除率应大于等于80%。
6.3.3 二级产品病毒清除率
病毒样本库清除率应大于等于85%。
6.3.4 一级产品病毒清除率
病毒样本库清除率应大于等于90%。
6.4 误报率指标
对检验机构指定文件组成的误报检验样本库的误报率应小于 0.1 %。
6.5 备份能力
清除病毒时，应具有备份染毒文件的功能。
6.6 升级能力
病毒防治产品在通过互联网或者存储介质进行版本升级时，应只需下载或者拷贝升级文件的修改或增加部分，以提高用户升级的效率；升级应能够自动进行。
6.7 开机启动能力
产品应具备支持开机启动等保护移动终端安全的能力。开机时允许用户选择是否启动产品。
7 测试方法测试方法按GA 135-1996的规定。
8 报告格式8.1 检测、清除病毒及误报检验表格式见表1。
8.2 产品检验结果及评分表格式见表2。
9 评级方法9.1 按表2规定的检验项目对受检产品进行评级。
9.2 受检产品未满足检验项目要求,则该项分值为零, 满足检验项目要求,则该项分值按表2计算。
9.3 按受检产品所得总分数确定产品的级别，级别划分见表3。
联系方式：
国家计算机病毒应急处理中心
公安部计算机病毒防治产品检验中心
网 址：Http://www.cverc.org.cn
电 话：022-66211488/66211489/66211490
传 真：022-66211155
电子邮件：sos@cverc.org.cn