基于信息安全等级保护的移动APP安全评估架构设计与实现

摘要

移动APP安全评估在信息安全等级测评领域尚处于起步阶段,缺乏指导性评估准则和方法.提出了基于信息安全等级保护的移动APP安全评估架构,从应用层安全、源代码安全、服务器端安全以及数据安全四个方面给出了该架构下的评估内容、评估方法和评估用例,实现了对该安全评估架构在等级测评领域的落地.通过实例应用,表明了该评估架构的合理性,评估方法和评估用例的可操作性强、效果较好,为移动APP等级测评提供了具有指导意义的技术和方法.