智能电视信息安全 软件日志安全技术要求和评测方法-征求意见稿.docx

ICS ICS CCS 团 体 标 准 T/CVIA XX-2023 智能电视信息安全 软件日志安全技术要求和评测方法 Smart TV information security Technical requirements and evaluation methods of log security for software （征求意见稿） 2023-XX-XX 发布 2023-XX-XX 实施 中国电子视像行业协会 发布 T/CVIA XX- I 目 次 目 次 I 前 言 II 引 言 III 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 4 概述 2 5 技术要求 2 5.1 日志等级划分 2 5.2 日志存储要求 2 5.3 日志打印要求 3 5.4 日志销毁要求 3 6 评测方法 3 6.1 日志等级划分 3 6.2 日志存储要求 3 6.3 日志打印要求 4 6.4 日志销毁要求 5 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第 1 部分： 标准化文件的结构和起草规则》的规则 起草。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件由中国电子视像行业协会提出并归口。 本文件主要起草单位： 深圳市酷开网络科技股份有限公司、深圳创维-RGB 电子有限公司、聚好 看科技股份有限公司、海信视像科技股份有限公司、四川虹魔方网络科技有限公司、深圳 TCL 新技 术有限公司、深圳市易平方网络科技有限公司。 本文件主要起草人： 本文件是首次发布。 T/CVIA XX- III 引 言 随着信息技术和人类生产生活交汇融合， 各类数据迅猛增长、海量聚集，人们进入了大数据时 代，电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到 2022 年国内智 能电视的保有量已经超过 4 亿台，智能电视的信息安全也关系到咱们国家的信息安全， 也关系到亿万 观众者的合法利益。这也是全生态发展到一定阶段的突出问题。 智能电视信息安全保护的最终目的是促进数据的合理使用。要在充分保护个人信息的前提下，探 索实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创 新能力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础， 也让人民 群众在信息化发展中有更多获得感、幸福感、安全感。 为进一步加强行业自律， 完善智能电视信息安全和用户信息保护体系， 保障消费者权益，促进行 业健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处 的指导下， 2022 年 5 月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方 法》等十三部团体标准， 开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分别包 括《智能电视信息安全 操作系统个人信息保护要求和评测方法》、《智能电视信息安全 操作系统权 限管理技术要求和评测方法》、《智能电视信息安全 操作系统数据存储安全技术要求和评测方法》、 《智能电视信息安全 固件安全技术要求和评测方法》、《智能电视信息安全 应用程序信息采集与传 输技术要求和评测方法》、《智能电视信息安全 操作系统调试与配置管理安全技术要求和评测方 法》、《智能电视信息安全 操作系统开源软件及第三方库使用安全技术要求和评测方法》、《智能电 视信息安全 应用程序个人信息保护要求和评测方法》、《智能电视信息安全 应用程序采集必要个人 信息范围》、《智能电视信息安全 操作系统启动和更新安全技术要求和评测方法》、《智能电视信 息安全 操作系统网络访问技术要求和评测方法》、《智能电视信息安全 软件日志安全技术要求和评 测方法》。 《智能电视信息安全 软件日志安全技术要求和评测方法》规定了智能电视软件日志的分类、分 级，并从日志存储、日志打印、日志销毁动作提出技术要求， 防止通过日志泄露用户信息。 T/CVIA XX- 1 智能电视信息安全 软件日志安全技术要求和评测方法 1 范围 本文件规定了智能电视软件的日志安全技术要求及评测方法。结合智能电视软件日志的特点，提 出适合智能电视的日志安全技术要求，规范了智能电视软件的日志存储、打印、销毁等动作，防止泄 露用户个人信息数据。 本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也可以 参考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本