基于移动互联网的消费类健康终端安全技术要求.pdfVIP

基于移动互联网的消费类健康终端安全技术要求 1 范围 本文件规定了基于移动互联网的消费类健康终端的安全技术要求，包括硬件安全、系统软件安全、 应用软件安全、标识和鉴别、访问控制、网络通信能力、数据安全、密码安全、日志记录、管理客户端 安全等。 本文件适用于接入移动互联网的消费类健康终端的设计、开发与评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 GB/T 35273-2020 信息安全技术 个人信息安全规范 GB/T 39575-2020 具有融合功能的移动终端安全能力技术要求 3 术语定义 GB/T 25069-2022和GB/T 39575-2020界定的以及下列术语和定义适用于本文件。 3.1 消费类健康终端 consumer health terminal 可由消费者自主控制或授权的、通过传感器等技术进行人体各项生理体征数据测量/采集、或者进 行简单护理的便携式医疗或健康电子设备。 3.2 不可逆加密 irre