1 范圍

      本標(biāo)準(zhǔn)規(guī)定了物聯(lián)網(wǎng)信息系統(tǒng)中感知終端應(yīng)用的物理安全、接入安全、通信安全、設(shè)備安全、數(shù)據(jù)安全等安全技術(shù)要求。

      本標(biāo)準(zhǔn)適用于物聯(lián)網(wǎng)信息系統(tǒng)建設(shè)運(yùn)維單位對感知終端進(jìn)行安全選型、部署、運(yùn)行和維護(hù)。本標(biāo)準(zhǔn)也適用于指導(dǎo)感知終端設(shè)計和生產(chǎn)。

2 規(guī)范性引用文件

      下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 4208-2017 外殼防護(hù)等級（IP代碼）

      GB/T 17799.1-2017 電磁兼容 通用標(biāo)準(zhǔn) 居住、商業(yè)和輕工業(yè)環(huán)境中的抗擾度試驗(yàn)

      GB/T 17799.2-2003 電磁兼容 通用標(biāo)準(zhǔn) 工業(yè)環(huán)境中的抗擾度試驗(yàn)

      GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)定級指南

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

3 術(shù)語和定義、縮略語

3.1 術(shù)語和定義

      GB/T 25069-2010界定的以及下列術(shù)語和定義適用于本文件。

3.1.1

      物聯(lián)網(wǎng) internet of things

      通過感知終端，按照約定協(xié)議，連接物、人、系統(tǒng)和信息資源，實(shí)現(xiàn)對物理和虛擬世界的信息進(jìn)行處理并作出反應(yīng)的智能服務(wù)系統(tǒng)。

3.1.2

      感知終端 sensing terminal

      能對物或環(huán)境進(jìn)行信息采集和/或執(zhí)行操作，并能聯(lián)網(wǎng)進(jìn)行通信的裝置。

3.1.3

      傳感器 transducer/sensor

      能感受被測量并按照一定的規(guī)律轉(zhuǎn)換成可用輸出信號的器件或裝置，通常由敏感元件和轉(zhuǎn)換元件組成。

      ［GB/T 7665-2005，定義3.1.1］

      注：GB/T 7665-2005定義了傳感器的一般分類術(shù)語，其中從被測量角度定義了三類傳感器，即物理量傳感器、化學(xué)量傳感器和生物量傳感器。

3.1.4

      數(shù)據(jù)新鮮性 data freshness

      對所接收的歷史數(shù)據(jù)或超出時限的數(shù)據(jù)進(jìn)行識別的特性。

3.2 縮略語

      下列縮略語適用于本文件：

      IoT：物聯(lián)網(wǎng)（internet of things）

      RFID：射頻識別（radio frequency identification）

4 總體安全技術(shù)要求

4.1 安全框架

      感知終端應(yīng)用是指在物聯(lián)網(wǎng)信息系統(tǒng)中開展感知終端的選型、部署、運(yùn)行和維護(hù)。感知終端在物聯(lián)網(wǎng)信息系統(tǒng)中應(yīng)用，成為物聯(lián)網(wǎng)信息系統(tǒng)的重要組成部分，參見附錄A。

      在物聯(lián)網(wǎng)信息系統(tǒng)中，感知終端處于特定的物理環(huán)境中，與該環(huán)境中的感知對象交換數(shù)據(jù)，或?qū)Ω兄獙ο筮M(jìn)行控制；感知終端接入信息通信網(wǎng)絡(luò)，并通過網(wǎng)絡(luò)進(jìn)行通信。感知終端應(yīng)用的安全包括物理安全、接入安全、通信安全、設(shè)備安全和數(shù)據(jù)安全，如圖1所示。

圖1 物聯(lián)網(wǎng)感知終端應(yīng)用的安全框架

      感知終端根據(jù)是否具有操作系統(tǒng)，可分為具有操作系統(tǒng)的感知終端和不具有操作系統(tǒng)的感知終端。本標(biāo)準(zhǔn)中的安全技術(shù)要求除非特別規(guī)定，否則適用于具有操作系統(tǒng)的感知終端和不具有操作系統(tǒng)的感知終端。

4.2 安全技術(shù)要求級別

      物聯(lián)網(wǎng)信息系統(tǒng)中感知終端應(yīng)用的安全技術(shù)要求分為基本要求和增強(qiáng)要求兩類。感知終端應(yīng)用的安全至少應(yīng)滿足基本要求；處理敏感數(shù)據(jù)的感知終端，或一旦遭到破壞將對人身安全、環(huán)境安全帶來嚴(yán)重影響的感知終端，或GB/T 22240-2008規(guī)定的三級以上物聯(lián)網(wǎng)信息系統(tǒng)中的感知終端，感知終端應(yīng)用的安全應(yīng)滿足增強(qiáng)要求。

      注：相對于基本要求，增強(qiáng)要求新增內(nèi)容用黑體字表示。

5 基本要求

5.1 物理安全要求

5.1.1 選型

      選用感知終端產(chǎn)品時，感知終端產(chǎn)品：

      a）應(yīng)取得質(zhì)量認(rèn)證證書；

      b）應(yīng)滿足GB/T 4208-2017確定的外殼防護(hù)等級（IP代碼）要求；

      c）應(yīng)通過依據(jù)GB/T 17799.1-2017、GB/T 17799.2-2003或有關(guān)的專用產(chǎn)品/產(chǎn)品類電磁兼容抗擾度標(biāo)準(zhǔn)進(jìn)行的電磁兼容抗擾度試驗(yàn)，且性能滿足需求。

5.1.2 選址

      物聯(lián)網(wǎng)信息系統(tǒng)中進(jìn)行感知終端選址時，感知終端：

      a）應(yīng)在防盜竊防破壞、防水防潮、防極端溫度等方面滿足部署的要求；

      b）應(yīng)在信號防干擾、防屏蔽、防阻擋等方面滿足部署環(huán)境的要求。

5.1.3 供電

      感知終端的供電應(yīng)穩(wěn)定可靠。

5.1.4 防盜竊和防破壞

      感知終端：

      a）應(yīng)避免部署在不受控的非安全場所中；

      b）宜采用防盜竊和防破壞的措施。

5.2 接入安全要求

5.2.1 網(wǎng)絡(luò)接入認(rèn)證

      在接入網(wǎng)絡(luò)時，感知終端：

      a）應(yīng)在接入網(wǎng)絡(luò)中具有唯一網(wǎng)絡(luò)身份標(biāo)識；

      b）應(yīng)能向接入網(wǎng)絡(luò)證明其網(wǎng)絡(luò)身份，至少支持如下身份鑒別機(jī)制之一：

      1）基于網(wǎng)絡(luò)身份標(biāo)識的鑒別；

      2）基于MAC地址的鑒別；

      3）基于通信協(xié)議的鑒別；

      4）基于通信端口的鑒別；

      5）基于對稱密碼機(jī)制的鑒別；

      6）基于非對稱密碼機(jī)制的鑒別。

      c）應(yīng)能進(jìn)行鑒別失敗處理；

      d）在采用插卡方式進(jìn)行網(wǎng)絡(luò)身份鑒別時，應(yīng)采取措施防止卡片被拔除或替換；

      e）應(yīng)保證密鑰存儲和交換安全。

5.2.2 網(wǎng)絡(luò)訪問控制

      感知終端：

      a）應(yīng)禁用業(yè)務(wù)需求以外的通信端口；

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。