DB4403T 455-2024 多功能智能杆 网络安全等级保护规范.docx

ICS35.030

CCSL70

DB4403

深 圳 市 地 方 标 准

DB4403/T455—2024

多功能智能杆 网络安全等级保护规范

Multifunctionalsmartpole—Specificationsfornetworksecuritylevelprotection

2024-06-14发布 2024-07-01实施

深圳市市场监督管理局 发布

DB4403/T455

DB4403/T455—2024

DB4403/T455

DB4403/T455—2024

PAGE\*ROMAN

PAGE\*ROMANIII

目 次

前言 III

范围 1

规范性引用文件 1

术语和定义 1

缩略语 3

基本要求 4

等级保护对象定级 4

不同等级的安全保护能力 4

安全通用要求 5

安全扩展要求 5

密码模块安全要求 5

第一级安全要求 6

安全通用要求 6

管理平台安全要求 7

移动互联安全要求 7

挂载设备安全要求 8

公共数据基本安全要求 8

第二级安全要求 10

安全通用要求 10

管理平台安全要求 13

移动互联安全要求 15

挂载设备安全要求 16

公共数据基本安全要求 18

第三级安全要求 18

安全通用要求 18

管理平台安全要求 23

移动互联安全要求 25

挂载设备安全要求 27

公共数据基本安全要求 29

公共数据三级增强安全要求 29

第四级安全要求 31

安全通用要求 31

管理平台安全要求 36

移动互联安全要求 40

挂载设备安全要求 42

公共数据基本安全要求 45

公共数据四级增强安全要求 45

附录A（规范性） 安全要求的选择和使用 48

保护对象的差异 48

定级结果的组合 48

保护措施的选择 48

安全要求的标识 49

安全要求的选择 50

安全要求的调整和补充 51

附录B（规范性） 等级保护对象整体安全保护能力的要求 53

总体要求 53

安全措施要求 53

附录C（规范性） 等级保护安全框架和关键技术使用要求 55

总体要求 55

工作内容要求 55

等级保护安全要求 55

关键技术使用要求 56

附录D（规范性） 管理平台应用要求 58

不同管理平台的服务模式架构图 58

不同服务模式下管理平台的组成 58

安全管理责任 59

附录E（规范性） 移动互联应用场景要求 61

移动互联应用场景架构 61

移动互联应用场景安全扩展要求 61

附录F（规范性） 挂载设备应用场景要求 62

多功能智能杆应用场景 62

多功能智能杆部件组成 62

管理平台架构 63

挂载服务 63

附录G（规范性） 密码模块安全技术要求 65

安全一级 65

安全二级 65

安全三级 65

安全四级 66

附录H（规范性） 可信验证要求 67

功能框架 67

可信验证硬件改造示例 67

参考文献 69

II

DB4403/T455

DB4403/T455—2024

PAGE\*ROMAN

PAGE\*ROMANIII

前 言

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由深圳市工业和信息化局提出并归口。

本文件起草单位：深圳市脉山龙信息技术股份有限公司、深圳市洲明科技股份有限公司、深圳市信息基础设施投资发展有限公司、北京天融信网络安全技术有限公司、金砖国家未来网络研究院(中国·深圳)、深圳大学、深圳市水务科技发展有限公司、深圳市博通智能技术有限公司、深圳市新一代信息技术行业协会、信软测评认证（深圳）集团有限公司。

本文件主要起草人：李海燕、陈铎航、王玉、林奕康、陈政浩、汪书福、林洺锋、陈晓宁、张帆、黄永衡、陈挺、许亚萍、江魁、曾庆彬、周灵军、马龙彪、王先峰、徐笔东、张超、宋建民、陈希、肖华、张勇、杨彪。

DB4403/T455

DB4403/T455—2024

DB4403/T455

DB4403/T455—2024

PAGE

PAGE11

PAGE

PAGE10

多功能智能杆 网络安全等级保护规范

范围

本文件规定了多功能智能杆的网络安全等级保护的基本要求、第一级安全要求、第二级安全要求、第三级安全要求和第四级安全要求。

本文件适用于多功能智能杆非涉密对象的网络安全等级的建设和运营管理。

规范性