DB3305T 253-2022 物聯(lián)中臺(tái)安全管理規(guī)范

ICS03.080.99CCSA01

DB3305浙 江 省 湖 州 市 地 方 標(biāo) 準(zhǔn)DB3305/T253—2022物聯(lián)中臺(tái)安全管理規(guī)范InternetofThingsPlatformSecurityManagementStandard2022-12-7布 2022-12-9湖州市市場(chǎng)監(jiān)督管理局 發(fā)布1DB3305/T253DB3305/T253—2022目 次前言 II1范圍 12規(guī)性用件 13術(shù)和義 14縮語(yǔ) 15終安全 16傳安全 27平安全 2I前 言本標(biāo)準(zhǔn)旨在指導(dǎo)湖州市物聯(lián)中臺(tái)物聯(lián)感知體系規(guī)劃、建設(shè)及改造，夯實(shí)全域感知的基礎(chǔ)。本標(biāo)準(zhǔn)編寫原則：遵循國(guó)家感知終端有關(guān)法律法規(guī)，保證本文檔內(nèi)容能適用于物聯(lián)中臺(tái)建設(shè)需求，規(guī)范終端接入、數(shù)據(jù)轉(zhuǎn)發(fā)以及安全等相關(guān)活動(dòng)。本文件由湖州市大數(shù)據(jù)發(fā)展管理局提出并歸口。II物聯(lián)中臺(tái)安全管理規(guī)范范圍本文件規(guī)定了物聯(lián)中臺(tái)相關(guān)的終端安全、傳輸安全、平臺(tái)安全等相關(guān)內(nèi)容。（GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T36951-2018信息安全技術(shù)物聯(lián)網(wǎng)感知終端應(yīng)用安全技術(shù)要求下列術(shù)語(yǔ)和定義適用于本文件。3.1物聯(lián)中臺(tái)InternetofThingsPlatformAPI3.2網(wǎng)絡(luò)安全cybersecurity[GB/T22239-2019，定義3.1]縮略語(yǔ)下列縮略語(yǔ)適用于本文件。GRE：通用路由封裝（GenericRoutingEncapsulation）IP：網(wǎng)際互連協(xié)議（InternetProtocol）IPSec：互聯(lián)網(wǎng)安全協(xié)議（InternetProtocolSecurity）L2TP：第二層隧道協(xié)議（LayerTwoTunnelingProtocol）1物聯(lián)網(wǎng)終端選址時(shí)，應(yīng)滿足GB∕T36951-2018確立的下列選址要求：——在防盜竊防破壞、防水防潮、防極端溫度等方面滿足部署的要求；——在信號(hào)防干擾、防屏蔽、防阻擋等方面滿足部署環(huán)境的要求。物聯(lián)網(wǎng)終端在軟件安全方面，應(yīng)滿足下列要求：——僅安裝經(jīng)授權(quán)的軟件；——按照策略進(jìn)行軟件補(bǔ)丁更新和升級(jí)，且保證所更新的數(shù)據(jù)是來(lái)源合法的和完整的；——安裝滿足業(yè)務(wù)安全功能需求的軟件并正確配置及使用；——確保維護(hù)單位對(duì)終端固件安全漏洞具備基礎(chǔ)的檢測(cè)和響應(yīng)能力；——應(yīng)兼容安全插件、安全SDK等，應(yīng)具備安全基線檢查及配置能力。在接入物聯(lián)中臺(tái)時(shí)，終端應(yīng)滿足下列要求：——能向接入網(wǎng)絡(luò)證明其網(wǎng)絡(luò)身份，具備唯一且可靠的網(wǎng)絡(luò)身份標(biāo)識(shí)；——在采用插卡方式進(jìn)行網(wǎng)絡(luò)身份鑒別時(shí)，應(yīng)采取措施防止卡片被拔除或替換；——應(yīng)保證密鑰存儲(chǔ)和交換安全；——對(duì)于可通過(guò)用戶口令直接登錄的終端，需確保用戶口令的復(fù)雜度符合相關(guān)規(guī)定；終端接入物聯(lián)中臺(tái)時(shí)，應(yīng)具備如下能力：——可禁用業(yè)務(wù)需求以外的通信端口；——可設(shè)置網(wǎng)絡(luò)訪問(wèn)控制策略，限制非必要主體對(duì)終端的網(wǎng)絡(luò)訪問(wèn)。GREL2TPIPSecAPN2筑物的頂層或地下室，