YZT 0164-2018 快递手持终端安全技术要求.pdfVIP

ＹＺ／ Ｔ ０１６４—２０１８ 目　 　 次 前言 ………………………………………………………………………………………………………… Ⅱ １　 范围 ……………………………………………………………………………………………………… １ ２　 规范性引用文件 ………………………………………………………………………………………… １ ３　 术语和定义 ……………………………………………………………………………………………… １ ４　 缩略语 …………………………………………………………………………………………………… ２ ５　 基本要求 ………………………………………………………………………………………………… ２ ６　 系统安全 ………………………………………………………………………………………………… ２ ７　 业务系统登录安全 ……………………………………………………………………………………… ３ ８　 应用软件安全 …………………………………………………………………………………………… ３ ９　 寄递服务用户个人信息保护 …………………………………………………………………………… ３ １０　 传输安全………………………………………………………………………………………………… ３ Ⅰ ＹＺ／ Ｔ ０１６４—２０１８ 前　 　 言 本标准按照ＧＢ／ Ｔ １．１—２００９ 给出的规则起草。 本标准由国家邮政局提出。 本标准由全国邮政业标准化技术委员会（ＳＡＣ／ ＴＣ４６２）归口。 本标准起草单位：上海市快递行业协会、杭州汇创技术有限公司、北京云邮信通物联网研究院、顺丰 速运有限公司。 本标准主要起草人：高镇海、孟庆国、何锦华、信雨、郭杰、老世荣、夏颐、黄旭涛。 Ⅱ ＹＺ／ Ｔ ０１６４—２０１８ 快递手持终端安全技术要求 １　 范围 本标准规定了快递手持终端的基本要求、系统安全、业务系统登录安全、应用软件安全、寄递服务用 户个人信息保护和传输安全等内容。 本标准适用于收派环节快递手持终端的设计、生产、使用和检测，邮政手持终端可参照使用。 ２　 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件，仅注日期的版本适用于本文 件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 ＧＢ ４９４３．１—２０１１　 　 　 　 　 信息技术设备　 安全　 第１部分：通用要求 ＹＺ／ Ｔ ０１３９—２０１５ 邮政业安全生产设备配置规范 ＹＺ／ Ｔ ０１４７—２０１５ 寄递服务用户个人信息保护指南 ＹＺ／ Ｔ ０１５２—２０１６ 邮政业信息系统安全等级保护基本要求 ＩＳＯ／ ＩＥＣ １４４４３（所有部分） 识别卡　 无接触点集成电路卡　 邻近卡（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｃａｒｄｓ—Ｃｏｎｔａｃｔ⁃ ｌｅｓｓ ｉｎｔｅｒｇｒａｔｅｄ ｃｉｒｃｕｉｔ ｃａｒｄｓ—Ｐｒｏｘｉｍｉｔｙ ｃａｒｄｓ） ３　 术语和定义 下列术语和定义适用于本文件。 ３．１ 快递手持终端　 ｈａｎｄ⁃ｈｅｌｄ ｔｅｒｍｉｎａｌ ｆｏｒ ｅｘｐｒｅｓｓ 快递企业提供寄递服务所使用的，具有信息采集、处理、存储、输入和输出等功能的手持操作信息技 术产品。 ３．２ 寄递服务用户个人信息　 ｐｅｒｓｏｎａｌ ｉｎｆｏｒｍａｔｉｏｎ ｏｆ ｐｏｓｔｉｎｇ ａｎｄ ｄｅｌｉｖｅｒｙ ｓｅｒｖｉｃｅ ｕｓｅｒｓ 用户在使用寄递服务过程中的个人信息。 寄递服务用户个人信息可分为个人敏感信息和个人一般 信息。 ［ＹＺ／ Ｔ ０１４７—２０１５，定义３．１］ ３．３ 个人敏感信息　 ｐｅｒｓｏｎａｌ ｓｅｎｓｉｔｉｖｅ