公共安全物联网感知设备按安全要求选择方法.docxVIP

公共安全物联网感知设备按安全要求选择方法 1　按安全要求选择原则 a) 结合设备使用环境，考虑设备是否具备针对模组、结构、软件模块、系统固件进行针对性安全设计，以及集中管理的能力； b) 结合数据采集业务安全敏感度，依据设备上使用的随机数算法、密码学算法、密钥管理进行选择； c) 选择系统及业务应用符合安全检测标准的感知设备； d) 选择在固件分发、更新、引导等过程具有安全校验的感知设备； e) 结合业务数据流选择针对数据安全设计了安全存储、专用存储模组及动态通讯密钥的感知设备； f) 选择能够对设备调试接口、外设接口进行安全限制的感知设备； g) 选择对数据采集的重要程度、地理位置等进行分级分类，对重要区域的数据采集应具备传输加密，有设备远程管理控制的感知设备。 2　设备安全 设备安全主要结合设备部署环境以及业务数据安全敏感度进行选择： a) 选择对重要芯片及外延电路增加电磁屏蔽的感知设备； b) 部署在开放环境且涉及重要数据采集、传输的感知设备需要考虑具备防拆卸或拆卸远程告警设计； c) 选择具备设备拆卸感知并与后台管理系统实现协同联动的感知设备； d) 衡量感知设备基本安全能力时可考虑了解供应商是否在研发过程应用了软件供应链安全管理机制，对研发过程中涉及的系统组件、引入的第三方组件软件进行源代码安全检查； e) 感知设备的选择上可以考虑具有集中管理平台，能够定期对在用固件版本