YZ_T 0164-2018《快递手持终端安全技术要求》.pdf

ICS 03.240A 90YZ备案号65889—2019中华人民共和国邮政行业标准YZ/T 0164—2018快递手持终端安全技术要求Security technical specification of hand-held terminal for express2018-11-29 发布2019-03-01实施国家邮政局发布 YZ/T 0164—2018目次前言范围2规范性引用文件3术语和定义5基本要求6系统安全业务系统登录安全应用软件安全寄递服务用户个人信息保护10传输安全. YZ/T 0164—2018前言本标准按照GB/T1.1—2009给出的规则起草。本标准由国家邮政局提出。本标准由全国邮政业标准化技术委员会(SAC/TC462)归口，本标准起草单位：上海市快递行业协会、杭州汇创技术有限公司、北京云邮信通物联网研究院、顺丰速运有限公司。本标准主要起卓人：高镇海、孟庆国、何锦华、信雨、郭杰、老世荣、复顾、黄旭游。II YZ/T 0164—2018快递手持终端安全技术要求范围本标准规定了快递手持终端的基本要求、系统安全、业务系统登录安全、应用软件安全、寄递服务用户个人信息保护和传输安全等内容。本标准适用于收派环节快递手持终端的设计、生产、使用和检测，邮政手持终端可参照使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB 4943.1—2011信息技术设备安全第1部分：通用要求YZ/T 0139—2015邮政业安全生产设备配置规范YZ/T 0147—2015寄递服务用户个人信息保护指南YZ/T 0152—2016邮政业信息系统安全等级保护基本要求IS0/IEC14443（所有部分）识别卡无接触点集成电路卡邻近卡（Identification cards—Contact-less intergrated cireuit cards—Proximity cands )3术语和定义下列术语和定义适用于本文件。3.1快递手持终端hand-heldterminal forexpress快递企业提供寄递服务所使用的，具有信息采集、处理、存储、输人和输出等功能的手持操作信息技术产品。3.2寄递服务用户个人信息personal information of posting and delivery service users用户在使用寄递服务过程中的个人信息。寄递服务用户个人信息可分为个人敏感信息和个人一般信息。[YZ/T 0147—2015,定义 3.1]3.3个人数感信息personal sensitive information一且道到泄露或修改，会对标识的用户造成安全隐患或不良影响的寄递用户信息。个人敬感信息包括寄（收)件人的姓名、地址、身份证件号码、电话号码、物品名称、物品价值等。[YZ/T 0147—2015,定义 3.2]3.4个人一般信息personal general information除个人敏感信息以外的寄递用户信息。[YZ/T 0147—2015,定义 3.3]1 YZ/T 0164—20184缩略语下列缩略语适用于本文件，见表1。表1缩略语序号编略语中文名称英文名称14G第四代移动通信技术4th Generation Mobile Communication Technologs2IMEI国际移动设备识别码International Mobile Equipment Identity3MAC物理地址Media Access Control Address4MDM移动设备管理Mobile Device Management5NFC近距离无线通信Near Field Communication6ROOT系统中的根用户Root 7RFID射频识别Radio Freqieney IDentification8SD安全数据卡Secure Digital CardSN产品序列号Serial Number10USB通用串行总线Universal Serial Bus1无线保真网络Wireless Fidelity5基本要求5.1快递手持终端应符合GB4943.1—2011，YZ/T0139—2015和YZ/T0152—2016的要求。5.2快递手持终端应采用4G及以上的通信技术。通信模块应内置不可拆卸。5.3快递手持终端应具备卫星定位功能。卫星定位系统宜同时具备定位和短报文功能。5.4快递手持终端应具备NFC功能，可读取包括二代居民身份证在内的非接触卡。读取功能应符合IS0/IEC14443的规定。5.5快递手持终端应能正确识读一维条码和二维条码。6系统安全6.1快递手持终端激活前应验