当前，全球移动终端产业进入成熟发展阶段，AI 深度融合、5G广域覆盖、折叠屏形态创新持续拓展产业边界。与此同时，终端与生产生活深度融合也带来多项安全风险，芯片漏洞、系统入侵、应用越权、数据泄露等事件频发，用户隐私与数据安全面临广泛挑战。伴随国内外安全监管持续趋严、标准体系不断升级，移动终端安全已成为产业高质量发展的核心议题。在此背景下，中国信通院泰尔终端实验室开展本次研究，旨在厘清产业安全发展现状，明确核心风险与技术路径，推动我国移动终端安全防护能力与产业能级整体提升。

报告显示，全球各主要经济体已构建起多层级的移动终端安全政策与标准体系。国外层面，美欧等主要经济体通过基础安全立法、数据权利保护、技术监管整合三大路径强化治理，先后出台 IoT 设备网络安全法、GDPR、《网络弹性法案》等法规，将安全要求转化为强制性市场准入规则；NIAP、CEN/CLC 等机构发布的 MDFPP 3.3、EN 18031 系列等标准，已成为区域政府采购与市场准入的核心技术依据。国内方面，我国持续完善预置应用管理、个人信息保护等政策体系，TC260、CCSA、TAF 等机构已构建起涵盖基础技术要求、测试方法、分级评估的多层次标准体系，覆盖全维度安全场景，为产业合规提供完整标准支撑。

报告系统拆解了移动终端全层级安全风险体系与防护技术路径。风险维度覆盖芯片、操作系统、应用软件、数据隐私全层级，贯穿从硬件底层到应用服务的完整链条。对应技术体系实现分层防御：芯片侧依托安全启动、硬件隔离等技术构建硬件信任根；系统侧通过代码签名、强制访问控制实现运行时防护；应用侧与数据侧分别形成全生命周期保障与全链路数据保护机制。产业生态上，芯片安全领域形成架构定义者、SoC 设计商、开源指令集革新者多主体筑牢技术底座的格局；操作系统领域由原生架构定义者、生态定制参与者、全栈系统构造者分层构建纵深防护体系；应用软件领域形成从基础技术能力供给到垂直行业场景加固的完整产业链条。

报告对我国移动终端安全未来发展提出四大方向。标准方面，推动国家标准修订，适配新型安全威胁，补充能力分级与深度评估方法，构建更具适应性的安全要求与测试体系。技术方面，以新国标GB/T 35278—2026《网络安全技术 移动终端安全技术规范》为锚点，构建覆盖硬件、系统、数据、隐私的全栈安全防护体系，强化设备与用户双重身份验证。产业方面，以安全测试认证为抓手，联动企业与第三方机构形成协同生态，推动标准落地与产业体系化升级。应用方面，聚焦政务、金融、消费三大领域，推动安全能力与行业场景深度适配，实现价值转化，形成良性发展闭环。

TAF FG1将持续发挥技术研究与产业协同平台作用，深化关键技术研究与标准体系建设，推动测试认证完善与产业成果落地，助力我国移动终端安全产业高质量发展，为筑牢终端安全防线、支撑数字经济安全发展提供坚实保障。