物联网基础安全 物联网平台安全分级分类管理技术要求.docxVIP

ICS33.020

CCSM10YD

中华人民共和国通信行业标准

YD/TXXXX—XXXX

物联网基础安全物联网平台安全分级分类

管理技术要求

IoTbasicsecurity-TechnicalrequirementsfortheInternetof

thingsplatformgradingandclassificationmanagement

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

YD/TXXXX—XXXX

I

目次

前言 V

1范围 1

2规范性引用文件 1

3术语和定义 1

3.1物联网平台IoTplatform 1

3.2物联网设备IoTdevice 1

4缩略语 1

5物联网平台安全概述 2

5.1物联网平台功能架构 2

5.2物联网平台安全技术要求框架 2

5.3分级分类原则 3

6第一级安全要求 3

6.1数据安全及个人信息保护要求 3

6.1.1数据存储 3

6.1.2数据传输 4

6.1.3数据使用 4

6.1.4数据迁移及备份 4

6.1.5个人信息保护 4

6.2接入安全 4

6.2.1身份验证 4

6.2.2接入设备OTA升级 4

6.3基础硬件及软件系统安全要求 4

6.3.1主机安全 4

身份验证 4

访问控制 4

入侵防范 4

恶意代码防范 4

6.4网络安全要求 4

6.4.1网络架构安全 4

6.4.2入侵防范 5

6.4.3恶意代码防范 5

6.4.4网络安全监测 5

6.5业务及应用安全要求 5

6.5.1身份验证 5

6.5.2访问控制 5

6.5.3Web安全 5

6.6安全管理要求 5

6.6.1风险评估 5

6.6.2维护与升级 5

YD/TXXXX—XXXX

II

6.6.3配置管理 5

7第二级安全要求 5

7.1数据安全及个人信息保护要求 5

7.1.1数据分类 5

7.1.2数据存储 5

7.1.3数据传输 6

7.1.4数据使用 6

7.1.5数据迁移及备份 6

7.1.6数据删除 6

7.1.7个人信息保护 6

7.2接入安全 6

7.2.1身份验证 6

7.2.2入侵防范 6

7.2.3接入设备OTA升级 6

7.3基础硬件及软件系统安全要求 6

7.3.1主机安全 6

身份验证 6

访问控制 6

入侵防范 6

恶意代码防范 7

安全审计 7

7.3.2虚拟化安全 7

虚拟机安全 7

网络虚拟化安全 7

系统虚拟化安全 7

7.4网络安全要求 7

7.4.1网络架构安全 7

7.4.2访问控制 7

7.4.3入侵防范 8

7.4.4恶意代码防范 8

7.4.5网络安全监测 8

7.4.6安全审计 8

7.5业务及应用安全要求 8

7.5.1身份验证 8

7.5.2访问控制 8

7.5.3安全审计 8

7.5.4Web安全 8

7.6安全管理要求 8

7.6.1风险评估 8

7.6.2维护与升级 9

7.6.3配置管理 9

8第三级安全要求 9

8.1数据安全及个人信息保护要求 9

8.1.1数据分类 9

III

8.1.2数据存储 9

8.1.3数据传输 9

8.1.4数