1 范圍

      本標(biāo)準(zhǔn)規(guī)定了物聯(lián)網(wǎng)信息系統(tǒng)中感知終端應(yīng)用的物理安全、接入安全、通信安全、設(shè)備安全、數(shù)據(jù)安全等安全技術(shù)要求。

      本標(biāo)準(zhǔn)適用于物聯(lián)網(wǎng)信息系統(tǒng)建設(shè)運(yùn)維單位對(duì)感知終端進(jìn)行安全選型、部署、運(yùn)行和維護(hù)。本標(biāo)準(zhǔn)也適用于指導(dǎo)感知終端設(shè)計(jì)和生產(chǎn)。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 4208-2017 外殼防護(hù)等級(jí)（IP代碼）

      GB/T 17799.1-2017 電磁兼容 通用標(biāo)準(zhǔn) 居住、商業(yè)和輕工業(yè)環(huán)境中的抗擾度試驗(yàn)

      GB/T 17799.2-2003 電磁兼容 通用標(biāo)準(zhǔn) 工業(yè)環(huán)境中的抗擾度試驗(yàn)

      GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)

3 術(shù)語(yǔ)和定義、縮略語(yǔ)

3.1 術(shù)語(yǔ)和定義

      GB/T 25069-2010界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1.1

      物聯(lián)網(wǎng) internet of things

      通過(guò)感知終端，按照約定協(xié)議，連接物、人、系統(tǒng)和信息資源，實(shí)現(xiàn)對(duì)物理和虛擬世界的信息進(jìn)行處理并作出反應(yīng)的智能服務(wù)系統(tǒng)。

3.1.2

      感知終端 sensing terminal

      能對(duì)物或環(huán)境進(jìn)行信息采集和/或執(zhí)行操作，并能聯(lián)網(wǎng)進(jìn)行通信的裝置。

3.1.3

      傳感器 transducer/sensor

      能感受被測(cè)量并按照一定的規(guī)律轉(zhuǎn)換成可用輸出信號(hào)的器件或裝置，通常由敏感元件和轉(zhuǎn)換元件組成。

      ［GB/T 7665-2005，定義3.1.1］

      注：GB/T 7665-2005定義了傳感器的一般分類(lèi)術(shù)語(yǔ)，其中從被測(cè)量角度定義了三類(lèi)傳感器，即物理量傳感器、化學(xué)量傳感器和生物量傳感器。

3.1.4

      數(shù)據(jù)新鮮性 data freshness

      對(duì)所接收的歷史數(shù)據(jù)或超出時(shí)限的數(shù)據(jù)進(jìn)行識(shí)別的特性。

3.2 縮略語(yǔ)

      下列縮略語(yǔ)適用于本文件：

      IoT：物聯(lián)網(wǎng)（internet of things）

      RFID：射頻識(shí)別（radio frequency identification）

4 總體安全技術(shù)要求

4.1 安全框架

      感知終端應(yīng)用是指在物聯(lián)網(wǎng)信息系統(tǒng)中開(kāi)展感知終端的選型、部署、運(yùn)行和維護(hù)。感知終端在物聯(lián)網(wǎng)信息系統(tǒng)中應(yīng)用，成為物聯(lián)網(wǎng)信息系統(tǒng)的重要組成部分，參見(jiàn)附錄A。

      在物聯(lián)網(wǎng)信息系統(tǒng)中，感知終端處于特定的物理環(huán)境中，與該環(huán)境中的感知對(duì)象交換數(shù)據(jù)，或?qū)Ω兄獙?duì)象進(jìn)行控制；感知終端接入信息通信網(wǎng)絡(luò)，并通過(guò)網(wǎng)絡(luò)進(jìn)行通信。感知終端應(yīng)用的安全包括物理安全、接入安全、通信安全、設(shè)備安全和數(shù)據(jù)安全，如圖1所示。

圖1 物聯(lián)網(wǎng)感知終端應(yīng)用的安全框架

      感知終端根據(jù)是否具有操作系統(tǒng)，可分為具有操作系統(tǒng)的感知終端和不具有操作系統(tǒng)的感知終端。本標(biāo)準(zhǔn)中的安全技術(shù)要求除非特別規(guī)定，否則適用于具有操作系統(tǒng)的感知終端和不具有操作系統(tǒng)的感知終端。

4.2 安全技術(shù)要求級(jí)別

      物聯(lián)網(wǎng)信息系統(tǒng)中感知終端應(yīng)用的安全技術(shù)要求分為基本要求和增強(qiáng)要求兩類(lèi)。感知終端應(yīng)用的安全至少應(yīng)滿(mǎn)足基本要求；處理敏感數(shù)據(jù)的感知終端，或一旦遭到破壞將對(duì)人身安全、環(huán)境安全帶來(lái)嚴(yán)重影響的感知終端，或GB/T 22240-2008規(guī)定的三級(jí)以上物聯(lián)網(wǎng)信息系統(tǒng)中的感知終端，感知終端應(yīng)用的安全應(yīng)滿(mǎn)足增強(qiáng)要求。

      注：相對(duì)于基本要求，增強(qiáng)要求新增內(nèi)容用黑體字表示。

5 基本要求

5.1 物理安全要求

5.1.1 選型

      選用感知終端產(chǎn)品時(shí)，感知終端產(chǎn)品：

      a）應(yīng)取得質(zhì)量認(rèn)證證書(shū)；

      b）應(yīng)滿(mǎn)足GB/T 4208-2017確定的外殼防護(hù)等級(jí)（IP代碼）要求；

      c）應(yīng)通過(guò)依據(jù)GB/T 17799.1-2017、GB/T 17799.2-2003或有關(guān)的專(zhuān)用產(chǎn)品/產(chǎn)品類(lèi)電磁兼容抗擾度標(biāo)準(zhǔn)進(jìn)行的電磁兼容抗擾度試驗(yàn)，且性能滿(mǎn)足需求。

5.1.2 選址

      物聯(lián)網(wǎng)信息系統(tǒng)中進(jìn)行感知終端選址時(shí)，感知終端：

      a）應(yīng)在防盜竊防破壞、防水防潮、防極端溫度等方面滿(mǎn)足部署的要求；

      b）應(yīng)在信號(hào)防干擾、防屏蔽、防阻擋等方面滿(mǎn)足部署環(huán)境的要求。

5.1.3 供電

      感知終端的供電應(yīng)穩(wěn)定可靠。

5.1.4 防盜竊和防破壞

      感知終端：

      a）應(yīng)避免部署在不受控的非安全場(chǎng)所中；

      b）宜采用防盜竊和防破壞的措施。

5.2 接入安全要求

5.2.1 網(wǎng)絡(luò)接入認(rèn)證

      在接入網(wǎng)絡(luò)時(shí)，感知終端：

      a）應(yīng)在接入網(wǎng)絡(luò)中具有唯一網(wǎng)絡(luò)身份標(biāo)識(shí)；

      b）應(yīng)能向接入網(wǎng)絡(luò)證明其網(wǎng)絡(luò)身份，至少支持如下身份鑒別機(jī)制之一：

      1）基于網(wǎng)絡(luò)身份標(biāo)識(shí)的鑒別；

      2）基于MAC地址的鑒別；

      3）基于通信協(xié)議的鑒別；

      4）基于通信端口的鑒別；

      5）基于對(duì)稱(chēng)密碼機(jī)制的鑒別；

      6）基于非對(duì)稱(chēng)密碼機(jī)制的鑒別。

      c）應(yīng)能進(jìn)行鑒別失敗處理；

      d）在采用插卡方式進(jìn)行網(wǎng)絡(luò)身份鑒別時(shí)，應(yīng)采取措施防止卡片被拔除或替換；

      e）應(yīng)保證密鑰存儲(chǔ)和交換安全。

5.2.2 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制

      感知終端：

      a）應(yīng)禁用業(yè)務(wù)需求以外的通信端口；

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。