物联网基础安全 物联网平台安全分级分类管理评估方法.docxVIP

ICS33.020

CCSM10YD

中华人民共和国通信行业标准

YD/TXXXX—XXXX

物联网基础安全物联网平台安全分级分类

管理评估方法

IoTbasicsecurity——Assessmentmethodsfortheinternetofthings

platformgradingandclassificationmanagement

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

原创力主页地址：“与您共享”点击链接

主要内容：地方标准、行业标准、团体标准

免费获取可以联系qq：1328313560

分享二维码：扫码后搜素需要的关键字即可。比如：

YD/TXXXX—XXXX

I

目次

前言 V

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5分级评估方法概述 1

6第一级安全评估 2

6.1数据安全及个人信息保护评估 2

6.1.1数据存储 2

6.1.2数据传输 2

6.1.3数据使用 3

6.1.4数据迁移及备份 3

6.1.5个人信息保护 3

6.2接入安全评估 4

6.2.1身份验证 4

6.2.2接入设备OTA升级 5

6.3基础硬件及软件系统安全评估 5

6.3.1主机安全 5

身份验证 5

访问控制 5

入侵防范 6

恶意代码防范 6

6.4网络安全评估 6

6.4.1网络架构安全 7

6.4.2入侵防范 7

6.4.3恶意代码防范 7

6.4.4网络安全监测 7

6.5业务及应用安全评估 8

6.5.1身份验证 8

6.5.2访问控制 8

6.5.3Web安全 9

6.6安全管理评估 9

6.6.1风险评估 9

6.6.2维护与升级 9

6.6.3配置管理 10

7第二级安全评估 10

7.1数据安全及个人信息保护评估 10

7.1.1数据分类 10

7.1.2数据存储 10

YD/TXXXX—XXXX

II

7.1.3数据传输 11

7.1.4数据使用 11

7.1.5数据迁移及备份 11

7.1.6数据删除 12

7.1.7个人信息保护 12

7.2接入安全评估 13

7.2.1身份验证 13

7.2.2入侵防范 13

7.2.3接入设备OTA升级 13

7.3基础硬件及软件系统安全评估 14

7.3.1主机安全 14

身份验证 14

访问控制 14

入侵防范 15

恶意代码防范 15

安全审计 16

7.3.2虚拟化安全 17

虚拟机安全 17

网络虚拟化安全 18

系统虚拟化安全 19

7.4网络安全评估 20

7.4.1网络架构安全 20

7.4.2访问控制 21

7.4.3入侵防范 21

7.4.4恶意代码防范 22

7.4.5网络安全监测 22

7.4.6安全审计 22

7.5业务及应用安全评估 23

7.5.1身份验证 23

7.5.2访问控制 23

7.5.3安全审计 24

7.5.4Web安全 25

7.6安全管理评估 25

7.6.1风险评估 25

7.6.2维护与升级 26

7.6.3配置管理 26

8第三级安全评估 26

8.1数据安全及个人信息保护评估 26

8.1.1数据分类 26

8.1.2数据存储 26

8.1.3数据传输 27

8.1.4数据使用 27

8.1.5数据迁移及备份 27

8.1.6数据删除 28

III

8.1.7个人信息保护 28