智能电视信息安全 操作系统调试与配置管理安全技术要求和评测方法-征求意见稿.pdf.docx

智能电视信息安全 操作系统调试与配置管理安全技术要求 和评测方法 Smart TV information security Debug and configuration management technical requirements and evaluation methods for operating system （征求意见稿） T/CVIA XX-2023T/CVIA XX-202 I 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 智能电视操作系统调试与配置管理安全概述 2 5 技术要求 2 5.1 调试接口安全 2 5.2 系统配置安全 2 5.3 服务配置安全 2 5.4 应用配置安全 3 6 评测方法 3 6.1 评测环境搭建 3 6.2 评测方法 3 II T/CVIA XX-2023T/CVIA XX-202 III 引 言 随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，人们进入了大数据时代， 电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到 2022 年国内智能电 视的保有量已经超过 4 亿台，智能电视的信息安全也关系到咱们国家的信息安全， 也关系到亿万观众者 的合法利益。这也是全生态发展到一定阶段的突出问题。 智能电视信息安全保护的最终目的是促进数据的合理使用。要在充分保护个人信息的前提下，探索 实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能 力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础， 也让人民群众在 信息化发展中有更多获得感、幸福感、安全感。 为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益，促进行业 健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指 导下， 2022 年 5 月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方法》等 十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分别包括《智能 电视信息安全 操作系统个人信息保护要求和评测方法》、《智能电视信息安全 操作系统权限管理技术 要求和评测方法》、《智能电视信息安全 操作系统数据存储安全技术要求和评测方法》、《智能电视信息 安全 固件安全技术要求和评测方法》、《智能电视信息安全 应用程序信息采集与传输技术要求和评测 方法》、《智能电视信息安全 操作系统调试与配置管理安全技术要求和评测方法》、《智能电视信息安全 操作系统开源软件及第三方库使用安全技术要求和评测方法》、《智能电视信息安全 应用程序个人信息 保护要求和评测方法》、《智能电视信息安全 应用程序采集必要个人信息范围》、《智能电视信息安全 操 作系统启动和更新安全技术要求和评测方法》、《智能电视信息安全 操作系统网络访问技术要求和评测 方法》、《智能电视信息安全 软件日志安全技术要求和评测方法》。 《智能电视信息安全 操作系统调试与配置管理安全技术要求和评测方法》对智能电视的调试与配 置管理安全问题，提出了明确的技术要求和评测方法。对智能电视产品应用、服务和系统调试方案的设 计、配置和检验， 完善技术标准体系， 提升产品信息安全技术水平， 促进自主创新， 保护消费者合法权 益具有非常重要的指导意义。 T/CVIA XX-2023 1 智能电视信息安全 操作系统调试与配置管理安全技术要求和评测方法 1 范围 本文件规定了智能电视操作系统调试与配置管理安全的技术要求和评测方法。 本文件适用于智能电视产品， 其他具有操作系统的智能终端（如智能机顶盒、智慧屏等）也可以参 考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中， 注日期的引用文 件仅该日期对应的版本适用于本文件； 不注日期的引用文件， 其最新版本（包括所有的修改单）适用于 本文件。 GB/T 25069-2022 信息安全技术 术语 T/CVIA 29-2014 智能电视机总规范 3 术语、 定义和缩略语 3.1 术语和定义 GB/T 25069-2022、T/CVIA 29-2014 界定的以及下列术语和定义适用于本文件。 3.1.1 智能电视 smart television 智能电视是指具有操作系统，支持第三方应用资源实现功能扩展， 支持多网络接入功能， 具备智能 人机交互、与其它智能设备进行交互的电视机。 3.1.2 智能电视操作系统 smart television operating syst