GA 849-2009
基本信息
标准号： GA 849-2009
中文名称：移动终端病毒防治产品评级准则
标准类别：公共安全行业标准(GA)
标准状态：现行
出版语种：简体中文
下载格式：.zip .pdf
下载大小：671202
标准分类号
关联标准
出版信息
相关单位信息
标准简介
GA 849-2009.Evaluation criteria for anti-virus products of mobile terminal.
1范围
GA 849规定了移动终端病毒(以下简称病毒)防治产品的受检要求、测试指标要求、测试方法、报告格式及评级方法。
GA 849适用于移动终端病毒防治产品的检测和评级。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GA135--1996DOS操作系统环境中计算机病毒防治产品测试方法
GA243--2000计算机病毒防治产品评级准则
3术语和定义
GA 135- 1996、GA 243- 2000 中确立的以及下列术语和定义适用于本标准。
3.1移动终端病毒mobile terminal virus
破坏移动终端功能或毁坏数据、影响移动终端使用的一组指令或程序代码。
3.2检测病毒virus deteetion
对于确定的测试环境，能够准确地报出病毒名称。该环境包括:内存、文件、存储卡、彩信服务、邮件及WAP等。
3.3病毒样本基本库based set of virus sample
检验机构所收集的病毒、蠕虫和黑客程序的集合。
3.4特殊格式病毒样本库set of special virus sample
将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本,并且该新样本在被执行时可以自动还原为原始病毒的样本集合。
1范围
GA 849规定了移动终端病毒(以下简称病毒)防治产品的受检要求、测试指标要求、测试方法、报告格式及评级方法。
GA 849适用于移动终端病毒防治产品的检测和评级。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GA135--1996DOS操作系统环境中计算机病毒防治产品测试方法
GA243--2000计算机病毒防治产品评级准则
3术语和定义
GA 135- 1996、GA 243- 2000 中确立的以及下列术语和定义适用于本标准。
3.1移动终端病毒mobile terminal virus
破坏移动终端功能或毁坏数据、影响移动终端使用的一组指令或程序代码。
3.2检测病毒virus deteetion
对于确定的测试环境，能够准确地报出病毒名称。该环境包括:内存、文件、存储卡、彩信服务、邮件及WAP等。
3.3病毒样本基本库based set of virus sample
检验机构所收集的病毒、蠕虫和黑客程序的集合。
3.4特殊格式病毒样本库set of special virus sample
将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本,并且该新样本在被执行时可以自动还原为原始病毒的样本集合。
标准图片预览
标准内容
ICS35.020
中华人民共和国公共安全行业标准GA849—2009
移动终端病毒防治产品
评级准则
Evaluation criteria for anti-virus products of mobile terminalaocin.com
2009-09-25发布
数码防伪
中华人民共和国公安部
2009-11-01实施
本标准的全部技术内容为强制性。前言
本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机病毒防治产品检验中心。本标准主要起草人：钟忠、陈建民、张健、刘颖、刘杰、曹鹏、王琚、苏圣魁、杜振华。GA849—2009
docin.com
HiiKAoNniKAca
1范围
移动终端病毒防治产品
评级准则
GA849—2009
本标准规定了移动终端病毒（以下简称病毒）防治产品的受检要求，测试指标要求、测试方法、报告格式及评级方法。
本标准适用于移动终端病毒防治产品的检测和评级。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GA135—1996DOS操作系统环境中计算机病毒防治产品测试方法GA243—2000计算机病毒防治产品评级准则3术语和定义
GA135-1996.GA243一2000中确立的以及下列术语和定义适用于本标准。3.1
移动终端病毒mobileterminalvirus破坏移动终端功能或毁坏数据、影响移动终端使用的一组指令或程序代码。3.2
检测病毒virus detection
对于确定的测试环境，能够准确地报出病毒名称。该环境包括：内存，文件存储卡、彩信服务、邮件及WAP等，
病毒样本基本库based setof virus sample检验机构所收集的病毒、螨虫和黑客程序的集合。3.4
特殊格式病毒样本库setof special virus sample将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本，并且该新样本在被执行时可以自动还原为原始病毒的样本集合。3.5
病毒样本库setof virus sample由病毒样本基本库和特殊格式病毒样本库合并组成的病毒样本库。3.6
防病毒能力capabilityof preyentingvirus病毒防治产品预防病毒入侵或破坏移动终端系统的能力。3.7
红外infrared data association使用红外线光脉冲，进行点对点数据传输的无线连接协议。1
GA 8492009
彩信multimediamessaging service在无线网络环境中以WAP无线应用协议为标准传送图片，声音和文字的多媒体信息服务，可实现即时的移动终端之间、移动终端到互联网或互联网到移动终端的多媒体信息传送。3.9
蓝牙bluetooth
在移动终端之间、移动终端和固定设备之间短距离传送数据和语音的无线通信的开放式规范。4缩略语
下列缩略语适用于本标准
受检要求
Infrarcd Date Assoeiation
Multime
Wireles
Messaging Service彩信
ApicationProtocol
WideWeb
检验周期
无线应用协议
万维网
检验机构对程本发生重大升级或名称发生改变的移动终端病毒防治产品应进行检验；同时，可以根据病毒的发居
5.2病毒样本要
视对移动终端病毒防治产品进行专项检验受检企业应提在其产品检验用的病靠样本，提交的病毒样本应为具有传染性的有效病毒。5.3资料要求
5.3.1受检企业产品研发人员的个人简历。受检企业应国产品的中文使用说明书5.3.2
封完整的正式产品
受检企业应提
测试指标要求
防病毒能力
移动终端病毒防治产品的防病毒能力应达到：a）病毒样本库中的病毒样本从以下途径人侵移动终端时发出警报存储介质；
数据连接线：
红外；
蓝牙，
WAP/WWW,
彩信：
电子邮件：
移动聊天。
b）设定满足病毒传染、发作的条件，激活病毒后，病毒防治产品应能阻止病毒的传播、破坏。e）对病毒人侵情况能生成日志文件。HiiKAoNniKAca
d）应具备对自启动进程实时扫描功能。6.2检测病毒能力
6.2.1检测能力
对于病毒样本库，产品能检测其中含有病毒的文件比例要求。6.2.2合格产品病毒检测率
病毒样本库检测率应大于等于85%。6.2.3二级产品病毒检测率
病毒样本库检测率应大于等于90%6.2.4一级产品病毒检测率
病毒样本库检测率应大手等于95%6.3清除病毒能力
6.3.1清除能力
品能清除其中舍
对于病毒样本库，
6.3.2合格产品病毒清除率
病毒样本库清除率应大于等于80%。6.3.3二级产品病雷清除率
病毒样本库清除率应大于等于856.3.4一级产品肩每清除率
病毒样本150除率应大于等于90%病毒的文
6.4误报率指标
对检验机构指定文件组成的误报检验样本库的误报率应小于0.1%。6.5备份能力
清除病毒时广有备份染毒文件的动能。6.6升级能力
GA849—2009
病毒防治产品通过互联网或存储介质进行版本升级时，应只需下载或拷贝升级文件的修改或增加部分，以提高用户级的效率
6.7开机启动能力
升级应能够自动进行
产品应具备支持开机食动等保护移动终端安全的能力。开机时充许用广选择是否启动产品。7测试方法
测试方法按GA135—1996的规定。8
报告格式
检测、清除病毒及误报检验表格式见表1。8.1
表1检测、清除病毒及误报检验表检验用样本库
病毒样本库
特殊格式病毒样本库
误报检验样本库
注，“二”代表此栏不填。
样本总数
检测率
清除率
误报率
GA 8492009
8.2产品检验结果及评分表格式见表2。表2产品检验结果及评分表
检验项目
来自存储介质
来自数据连接线
来自WiFi
来自红外
病毒样本人侵手机是否报警
防病毒
(30分）
来自蓝牙
来自WAP/WWW
来自彩信
来自电子邮件
来自移动聊天
自启动进程实时扫描
激活病毒，能否阻止病毒的传播破坏能否即时清除
病毒库检测率
检测病毒
（30分）
特殊格式病毒库检测率
清除病毒
（25分）
是否具有备份功能
误报（2分）
兼容性（2分）
配置功能
(11分）
扫描性能
误报率小于0.1%
是否支持同一操作系统下的主流机型能否支持版本智能升级
能否支持开机启动
能否在开机时选择启动
能否选择扫描路径
能否选择扫描文件类型
能否支持计划扫描
能否生成活动日志
整机扫描时间
实时监控开启后整机扫描时间
检验结果
一级品
二级品
合格品
一级品
二级品
合格品
一级品Www.bzxZ.net
三级品
合格品
注：“”表示此项为产品应具备的功能或指标：“△”表示此项不列人产品评级，仅供参考。4
HiKAiKAca
9评级方法
9.1按表2规定的检验项目对受检产品进行评级。GA849—2009
9.2受检产品未满足检验项目要求，则该项分值为零，满足检验项目要求，则该项分值按表2计算。9.3按受检产品所得总分数确定产品的级别，级别划分见表3。表3级别划分
(71~80)分
(81~90)分
90分以上
对只具有部分功能的移动终端病毒防治产品，若其功能能够达到必备项性能指标，则判定为合格品，否则为不合格产品，不再进一步对其评级。docin.com
中华人民共和国公共安全
行业标准
移动终端病毒防治产品
评级准则
GA 8492009
中国标准出版社出版发行
北京复兴门外三里河北街16号
邮政编码：100045
网址spc.net.cn
电话：6852394668517548
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×12301/16
2009年11月第一版
印张0.75
字数10于字
2009年11月第一次印刷
书号：1550662-20071
定价16.00元
如有印装差错由本社发行中心调换版权专有侵权必究
GA 849-2009
打印日期：2010年3月12日F055
iKAoNi KAca
举报电话：（010)68533533
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
中华人民共和国公共安全行业标准GA849—2009
移动终端病毒防治产品
评级准则
Evaluation criteria for anti-virus products of mobile terminalaocin.com
2009-09-25发布
数码防伪
中华人民共和国公安部
2009-11-01实施
本标准的全部技术内容为强制性。前言
本标准由公安部公共信息网络安全监察局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机病毒防治产品检验中心。本标准主要起草人：钟忠、陈建民、张健、刘颖、刘杰、曹鹏、王琚、苏圣魁、杜振华。GA849—2009
docin.com
HiiKAoNniKAca
1范围
移动终端病毒防治产品
评级准则
GA849—2009
本标准规定了移动终端病毒（以下简称病毒）防治产品的受检要求，测试指标要求、测试方法、报告格式及评级方法。
本标准适用于移动终端病毒防治产品的检测和评级。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GA135—1996DOS操作系统环境中计算机病毒防治产品测试方法GA243—2000计算机病毒防治产品评级准则3术语和定义
GA135-1996.GA243一2000中确立的以及下列术语和定义适用于本标准。3.1
移动终端病毒mobileterminalvirus破坏移动终端功能或毁坏数据、影响移动终端使用的一组指令或程序代码。3.2
检测病毒virus detection
对于确定的测试环境，能够准确地报出病毒名称。该环境包括：内存，文件存储卡、彩信服务、邮件及WAP等，
病毒样本基本库based setof virus sample检验机构所收集的病毒、螨虫和黑客程序的集合。3.4
特殊格式病毒样本库setof special virus sample将普通病毒样本根据一定加密算法或压缩算法进行处理后所生成的新病毒样本，并且该新样本在被执行时可以自动还原为原始病毒的样本集合。3.5
病毒样本库setof virus sample由病毒样本基本库和特殊格式病毒样本库合并组成的病毒样本库。3.6
防病毒能力capabilityof preyentingvirus病毒防治产品预防病毒入侵或破坏移动终端系统的能力。3.7
红外infrared data association使用红外线光脉冲，进行点对点数据传输的无线连接协议。1
GA 8492009
彩信multimediamessaging service在无线网络环境中以WAP无线应用协议为标准传送图片，声音和文字的多媒体信息服务，可实现即时的移动终端之间、移动终端到互联网或互联网到移动终端的多媒体信息传送。3.9
蓝牙bluetooth
在移动终端之间、移动终端和固定设备之间短距离传送数据和语音的无线通信的开放式规范。4缩略语
下列缩略语适用于本标准
受检要求
Infrarcd Date Assoeiation
Multime
Wireles
Messaging Service彩信
ApicationProtocol
WideWeb
检验周期
无线应用协议
万维网
检验机构对程本发生重大升级或名称发生改变的移动终端病毒防治产品应进行检验；同时，可以根据病毒的发居
5.2病毒样本要
视对移动终端病毒防治产品进行专项检验受检企业应提在其产品检验用的病靠样本，提交的病毒样本应为具有传染性的有效病毒。5.3资料要求
5.3.1受检企业产品研发人员的个人简历。受检企业应国产品的中文使用说明书5.3.2
封完整的正式产品
受检企业应提
测试指标要求
防病毒能力
移动终端病毒防治产品的防病毒能力应达到：a）病毒样本库中的病毒样本从以下途径人侵移动终端时发出警报存储介质；
数据连接线：
红外；
蓝牙，
WAP/WWW,
彩信：
电子邮件：
移动聊天。
b）设定满足病毒传染、发作的条件，激活病毒后，病毒防治产品应能阻止病毒的传播、破坏。e）对病毒人侵情况能生成日志文件。HiiKAoNniKAca
d）应具备对自启动进程实时扫描功能。6.2检测病毒能力
6.2.1检测能力
对于病毒样本库，产品能检测其中含有病毒的文件比例要求。6.2.2合格产品病毒检测率
病毒样本库检测率应大于等于85%。6.2.3二级产品病毒检测率
病毒样本库检测率应大于等于90%6.2.4一级产品病毒检测率
病毒样本库检测率应大手等于95%6.3清除病毒能力
6.3.1清除能力
品能清除其中舍
对于病毒样本库，
6.3.2合格产品病毒清除率
病毒样本库清除率应大于等于80%。6.3.3二级产品病雷清除率
病毒样本库清除率应大于等于856.3.4一级产品肩每清除率
病毒样本150除率应大于等于90%病毒的文
6.4误报率指标
对检验机构指定文件组成的误报检验样本库的误报率应小于0.1%。6.5备份能力
清除病毒时广有备份染毒文件的动能。6.6升级能力
GA849—2009
病毒防治产品通过互联网或存储介质进行版本升级时，应只需下载或拷贝升级文件的修改或增加部分，以提高用户级的效率
6.7开机启动能力
升级应能够自动进行
产品应具备支持开机食动等保护移动终端安全的能力。开机时充许用广选择是否启动产品。7测试方法
测试方法按GA135—1996的规定。8
报告格式
检测、清除病毒及误报检验表格式见表1。8.1
表1检测、清除病毒及误报检验表检验用样本库
病毒样本库
特殊格式病毒样本库
误报检验样本库
注，“二”代表此栏不填。
样本总数
检测率
清除率
误报率
GA 8492009
8.2产品检验结果及评分表格式见表2。表2产品检验结果及评分表
检验项目
来自存储介质
来自数据连接线
来自WiFi
来自红外
病毒样本人侵手机是否报警
防病毒
(30分）
来自蓝牙
来自WAP/WWW
来自彩信
来自电子邮件
来自移动聊天
自启动进程实时扫描
激活病毒，能否阻止病毒的传播破坏能否即时清除
病毒库检测率
检测病毒
（30分）
特殊格式病毒库检测率
清除病毒
（25分）
是否具有备份功能
误报（2分）
兼容性（2分）
配置功能
(11分）
扫描性能
误报率小于0.1%
是否支持同一操作系统下的主流机型能否支持版本智能升级
能否支持开机启动
能否在开机时选择启动
能否选择扫描路径
能否选择扫描文件类型
能否支持计划扫描
能否生成活动日志
整机扫描时间
实时监控开启后整机扫描时间
检验结果
一级品
二级品
合格品
一级品
二级品
合格品
一级品Www.bzxZ.net
三级品
合格品
注：“”表示此项为产品应具备的功能或指标：“△”表示此项不列人产品评级，仅供参考。4
HiKAiKAca
9评级方法
9.1按表2规定的检验项目对受检产品进行评级。GA849—2009
9.2受检产品未满足检验项目要求，则该项分值为零，满足检验项目要求，则该项分值按表2计算。9.3按受检产品所得总分数确定产品的级别，级别划分见表3。表3级别划分
(71~80)分
(81~90)分
90分以上
对只具有部分功能的移动终端病毒防治产品，若其功能能够达到必备项性能指标，则判定为合格品，否则为不合格产品，不再进一步对其评级。docin.com
中华人民共和国公共安全
行业标准
移动终端病毒防治产品
评级准则
GA 8492009
中国标准出版社出版发行
北京复兴门外三里河北街16号
邮政编码：100045
网址spc.net.cn
电话：6852394668517548
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×12301/16
2009年11月第一版
印张0.75
字数10于字
2009年11月第一次印刷
书号：1550662-20071
定价16.00元
如有印装差错由本社发行中心调换版权专有侵权必究
GA 849-2009
打印日期：2010年3月12日F055
iKAoNi KAca
举报电话：（010)68533533
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。