T CHEAA 0001.2-2019《智能家电云云互联互通 第2部分：信息安全能力要求》标准.pdf

  ISC 35.100.70 L 79 团 体 标 准 T/CHEAA 0001.2—2019 智能家电云云互联互通 第 2 部分：信息安全能力要求 Cloud to cloud interconnection for smart household appliances— Part 2: Requirements for the competence of information security 2019-03-15 发布 2019-03-15 实施 中国家用电器协会 发布 1    T/CHEAA 0001.2—2019 目 次 前言 II 引言 III 1. 范围 1 2. 规范性引用文件 1 3. 术语和定义及缩略语 1 3.1 术语和定义 1 3.2 缩略语 3 4. 接口信息安全要求 4 4.1 通信安全 4 4.2 身份认证和授权 4 4.3 数据安全 5 4.4 错误信息处理 6 4.5 接口稳定性 6 4.6 日志审计 6 5. 安全事件协同管理要求 7 5.1 安全事件的分类和分级 7 5.2 责任模型 7 5.3 服务条款 7 5.4 明确责任部门和人员 8 5.5 应急响应 8 5.6 事件通告 8 5.7 持续改进 9 附录 A（规范性附录）对用户数据和隐私保护的特别要求 10 A.1 导则 10 A.2 数据生产和收集 10 A.3 数据传输 10 A.4 数据的使用 10 A.5 数据保存 11 A.6 数据销毁 11 附录 B（资料性附录）相关法规、标准、认证规则 12 B.1 导则 12 B.2 国内相关标准和认证规则 12 B.3 国际相关法规、标准、认证规则 12 I    T/CHEAA 0001.2—2019 前 言 T/CHEAA 0001 《智能家电云云互联互通》分为以下2 个部分： ——第 1 部分：基本要求及一般模型 ——第 2 部分：信息安全能力要求 本部分为 T/CHEAA 0001 的第2 部分。 本部分按照 GB/T 1.1—2009 给出的规则起草。 本部分由中国