《智能家居产品信息安全评价规范》.doc

ICS?FORMTEXT点击此处添加ICS号

FORMTEXT点击此处添加中国标准文献分类号

FORMTEXT?????

FORMTEXTRB

中华人民共和国FORMTEXT认证认可行业标准

FORMTEXTRB/TFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT智能家居产品信息安全评价规范

InformationFORMTEXTsecurityevaluationspecificationsforsmarthomeproducts

FORMTEXT点击此处添加与国际标准一致性程度的标识

（征求意见稿）

FORMTEXT（本稿完成日期：2019.5）

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT国家市场监督管理总局

国家认证认可监督管理委员会??发布

RB/TXXXXX—XXXX

PAGE24

智能家居产品信息安全评价规范

范围

本规范规定了智能家居产品的安全评价要求及评价方法。

本标准适用于第三方检测机构和认证机构对智能家居产品进行检测、评估和认证，也可以在智能家居产品的设计和实现时参照使用。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T35134物联网智能家居设备描述方法

GB/T35273信息安全技术个人信息安全规范

GB/T18336信息技术安全技术信息技术安全评估准则

术语、定义和缩略语

术语和定义

GB/T25069、GB/T35134、GB/T35273和GB/T18336界定的术语和定义适用于本文件。

智能家居设备smarthomedevice

具有网络通信功能，可自描述、发布并能与其他节点进行交互操作的家居设备。

[GB/T35134，定义3.2]

控制终端controlterminals

在智能家居系统中，具有通过人机交互界面，实现对智能家居设备控制操作的设备。

控制端应用controlapplication

由用户操作，与网络服务连接，能对智能设备进行远程操作应用程序。

智能家居应用服务平台软件applicationplatformsoftwareofsmarthome

能够提供各种智能家居设备联网接入，实现对智能家居设备进行管理、操作、控制等应用和提供web服务的软件系统。

设备添加deviceadding

将操作员与智能家居设备建立关联关系的行为。操作员可对添加的设备进行远程查询、管理和控制等操作。

设备绑定devicebinding

操作员对智能家居设备进行网络配置，使其连接到网络中，并申请将其关联到自己账户的行为。绑定成功后，该操作员与智能家居设备建立了从属关系，该操作员为此设备的主控制账户。

缩略语

HTTPSHypertext?Transfer?Protocol?over?Secure?Socket?Layer安全文本传输协议

IDIdentification/Identity身份标识

IPInternetprotocol网络互联的协议

产品描述

本规范在分析智能家居的典型应用场景（参见附录A）和智能家居产品安全威胁分析（参见附录B）的基础上，从产品检测认证的角度提出了评估对象为智能家居产品的。

智能家居产品包括智能家居设备、控制端应用、智能家居应用服务平台软件。其中，智能家居设备包括智能家居网关设备、控制设备以及智能家居应用设备。

评价要求

总体说明

本评价规范分为安全功能要求和安全保障要求。其中，安全功能要求是对智能家居产品应具备的安全功能提出要求，包括智能家居设备、控制端应用和智能家居应用服务平台软件的保护要求；安全保障要求针对智能家居产品的开发和使用文档等内容提出具体的要求，例如开发、指导性文档、生命周期支持、测试、脆弱性评定等。

安全功能要求

智能家居设备

设备添加与绑定

用户使用智能家居设备前，须先将设备绑定或添加到自己的账户下，然后可在控制端应用中对设备进行管理和操控。具体技术要求如下：

智能家居设备只有在与合法账户绑定之后，方可执行网络控制操作；

一个智能家居设备一次只