《智能电视固件安全技术要求和评测方法（征求意见稿）》.pdfVIP

ICS CCS 团 体 标 准 T/CVIA XX-2022 智能电视固件安全技术要求和评测方法 Security technical requirements and evaluation methods for smart TV firmware （征求意见稿） 2022-XX-XX 发布 2022-XX-XX 实施 中国电子视像行业协会 发布 T/CVIA XX-202 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则第1 部分：标准化文件的结构和起草规则》的规则 起草。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件由中国电子视像行业协会提出并归口。 本文件主要起草单位：海信视像科技股份有限公司、深圳市酷开网络科技股份有限公司、深圳 TCL 新技术有限公司、重庆市易平方科技有限公司、聚好看科技股份有限公司、深圳创维-RGB 电子 有限公司、四川虹魔方网络科技有限公司、中家院（北京）检测认证有限公司、青岛海尔多媒体有限 公司、康佳集团股份有限公司、康佳电子科技有限公司、厦门厦华科技有限公司。 本文件主要起草人：鞠磊磊、马万铮、王伟、林舜大、田灯友、李鑫、张曼华、宋舰、赵燕伟、 张晓娜、罗少锋、赵瞳、薛元。 本文件是首次发布。 II T/CVIA XX-202 智能电视固件安全技术要求和评测方法 1 范围 本文件规定了智能电视固件安全的技术要求、测量条件和评价方法，对具体的技术实现方案不作 规定。 本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也可以 参考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 3 术语、定义和缩略语 3.1 术语和定义 GB/T 25069-2022 界定的以及下列术语和定义适用于本文件。 智能电视 smart television 智能电视是指具有操作系统、能安装和卸载应用软件、具备一种或多种人机交互方式、能接收数 字电视广播、接入互联网或其他网络并实现网络服务、可拓展其他应用或业务的电视终端。 固件 firmware 存储在可读写存储设备上的软件程序。 固件升级 firmware update 修改或替换设备的软件程序，以完善设备功能、改进使用体验或增强系统稳定性、修复系统漏 洞。 网络传输安全 network transmission security 数据传输使用可靠的网络安全协议，保障数据的机密性、完整性和可用性。 1 T/CVIA XX-202 产品说明 product description 纸质版或电子版的电视功能和设计说明文档。 3.2 缩略语 HTTPS ：超文本传输安全协议 （Hyper Text Transfer Protocol over Secure Socket Layer ） SSH：安全外壳协议（Secure Shell） TLS ：安全传输层协议（Tra