《數(shù)字家庭 數(shù)據(jù)分類與應(yīng)用要求》（征求意見稿）

1數(shù)字家庭數(shù)據(jù)分類與應(yīng)用要求本文件規(guī)定了數(shù)字家庭中，數(shù)據(jù)的分類、安全分級、應(yīng)用要求及典型應(yīng)用場景等。本文件描述的數(shù)據(jù)是在數(shù)字家庭中產(chǎn)生或采集的數(shù)據(jù)；數(shù)字家庭服務(wù)涉及的第三方數(shù)據(jù)不在本文件描述的數(shù)據(jù)范圍之內(nèi)。本文件適用于數(shù)字家庭中的數(shù)據(jù)分類與應(yīng)用管理，也可為數(shù)字家庭產(chǎn)業(yè)各相關(guān)方開展數(shù)據(jù)管理工作提供參考。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273-2020信息安全技術(shù)個人信息安全規(guī)范GB/T40979-2021智能家用電器個人信息保護(hù)要求和測評方法GB/T43697-2024數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則3術(shù)語和定義GB/T35273-2020、GB/T40979-2021界定的術(shù)語和定義適用于本文件。4數(shù)據(jù)分類根據(jù)數(shù)據(jù)描述對象的不同，將數(shù)字家庭中的數(shù)據(jù)劃分為基礎(chǔ)數(shù)據(jù)、要素數(shù)據(jù)、應(yīng)用數(shù)據(jù)等類型，具體如圖1所示。圖1數(shù)字家庭中的數(shù)據(jù)分類a)基礎(chǔ)數(shù)據(jù)：包括戶型、網(wǎng)絡(luò)配置、整體能耗等數(shù)字家庭中基礎(chǔ)性、全局性的數(shù)據(jù)；2b)要素數(shù)據(jù)：包括對數(shù)字家庭中的智能家居設(shè)備、用戶、家居環(huán)境、以及非設(shè)備類物品等要素進(jìn)行描述的數(shù)據(jù)；c)應(yīng)用數(shù)據(jù)：包括控制智能家居設(shè)備實現(xiàn)數(shù)據(jù)家庭應(yīng)用過程中需要及生成的數(shù)據(jù)，如規(guī)則數(shù)據(jù)、場景數(shù)據(jù)、用戶交互數(shù)據(jù)等。4.2基礎(chǔ)數(shù)據(jù)4.2.1戶型數(shù)據(jù)戶型數(shù)據(jù)包括數(shù)字家庭服務(wù)涉及的房間數(shù)量、面積、地圖等基礎(chǔ)數(shù)據(jù)。a)應(yīng)包含房間數(shù)量、類型（客廳、臥室、廚衛(wèi)等）、房間面積、布局等數(shù)據(jù)；b)宜包含房間三維地圖數(shù)據(jù)；c)可包含室內(nèi)墻面材料、地面材料等數(shù)據(jù)。4.2.2網(wǎng)絡(luò)數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù)包括家庭網(wǎng)絡(luò)的類型、配置等基礎(chǔ)數(shù)據(jù)和網(wǎng)關(guān)數(shù)據(jù)等。a)應(yīng)包含組網(wǎng)方式、組網(wǎng)架構(gòu)、網(wǎng)絡(luò)配置、支持的通信協(xié)議等家庭網(wǎng)絡(luò)基礎(chǔ)數(shù)據(jù)；b)應(yīng)包含支持的通信方式、通信協(xié)議、無線頻段以及家庭設(shè)備清單等網(wǎng)關(guān)數(shù)據(jù)。4.2.3能耗數(shù)據(jù)能耗數(shù)據(jù)包括家庭中水、電、燃?xì)獾荣Y源消耗的統(tǒng)計數(shù)據(jù)。a)應(yīng)包含整個家庭中，水、電、燃?xì)獾让糠N資源的實時總消耗和周期性（日、周、月、年）總消耗統(tǒng)計數(shù)據(jù)；b)宜包含單臺智能家居設(shè)備的水、電、燃?xì)獾荣Y源的實時消耗數(shù)據(jù)和周期性（日、周、月、年）消耗統(tǒng)計數(shù)據(jù)。4.3要素數(shù)據(jù)4.3.1設(shè)備數(shù)據(jù)設(shè)備數(shù)據(jù)包括描述智能家居設(shè)備的基本信息、功能特征、運行狀態(tài)、維修記錄等信息的數(shù)據(jù)。a)應(yīng)包含設(shè)備基本信息，如品牌、廠商、型號、標(biāo)識（設(shè)備MAC地址、硬件序列號等）、軟硬件版本、電氣參數(shù)、尺寸等；b)應(yīng)包含設(shè)備功能描述，如設(shè)備支持的功能、操作等；c)應(yīng)包含設(shè)備運行狀態(tài)數(shù)據(jù)，如工作模式、指令執(zhí)行情況、設(shè)備組件工作狀態(tài)、工作時長、設(shè)備運行異?；蚬收细婢?；d)應(yīng)包含設(shè)備耗材數(shù)據(jù)，如濾網(wǎng)、濾芯剩余使用時長等；e)應(yīng)包含設(shè)備位置數(shù)據(jù)，如所部署的房間、空間；f)宜包含設(shè)備運行日志數(shù)據(jù)；g)宜包含設(shè)備售后服務(wù)數(shù)據(jù)，如保養(yǎng)記錄、維修記錄等。4.3.2用戶數(shù)據(jù)用戶數(shù)據(jù)是指為實現(xiàn)數(shù)字家庭智能應(yīng)用所需的用戶相關(guān)數(shù)據(jù)，包括但不限于GB/T40979-2021規(guī)定的個人基本資料、個人身份信息、個人身體健康狀況、個人生物識別信息、個人位置信息、用戶畫像信息等，具體如下：a)應(yīng)包含用戶的個人基本資料，如姓名、生日、性別、民族、國籍、家庭關(guān)系等；b)應(yīng)包含用戶的個人身份信息，如身份證、護(hù)照、駕駛證、軍官證、學(xué)生證等；3c)應(yīng)包含用戶的網(wǎng)絡(luò)身份標(biāo)識信息，如系統(tǒng)賬號、郵箱地址及前述有關(guān)的密碼、口令等；d)應(yīng)包含用戶的個人生物識別信息，如指紋、虹膜、聲紋、掌紋、靜脈、面部特征等；e)應(yīng)包含用戶的個人健康生理信息，包括個人因病醫(yī)治等產(chǎn)生的相關(guān)記錄，如用藥記錄、藥物食物過敏信息、以往病史、現(xiàn)病史等，以及與個人身體健康狀況相關(guān)的數(shù)據(jù)，如身高、體重、體溫、心率、體脂、血壓、血糖、血氧等；f)應(yīng)包含用戶畫像信息，如個人偏好、興趣、行為方式等；g)應(yīng)包含用戶的管理權(quán)限信息，描述用戶在數(shù)字家庭系統(tǒng)中的管理權(quán)限，如管理員、普通用戶、臨時用戶等；h)宜包含用戶的個人位置信息，如當(dāng)前所處的房間、空間等；i)宜包含用戶的姿態(tài)動作數(shù)據(jù)，如站、坐、蹲、躺、搖頭、擺手等。4.3.3環(huán)境數(shù)據(jù)環(huán)境數(shù)據(jù)包括描述家庭中的空氣、水、光照、聲音、安防等環(huán)境特征的數(shù)據(jù)。大多數(shù)環(huán)境數(shù)據(jù)可以通過溫濕度傳感器、空氣質(zhì)量監(jiān)測傳感設(shè)備、水質(zhì)監(jiān)測設(shè)備、安防設(shè)備（紅外報警器、煙感探測器等）等進(jìn)行感知采集。a)應(yīng)包含室內(nèi)空氣環(huán)境數(shù)據(jù)，如室內(nèi)環(huán)境溫濕度、室內(nèi)空氣質(zhì)量（等級、指數(shù)）、室內(nèi)空氣污染物（例如PM2.5、PM10、總揮發(fā)性有機化合物TVOC、甲醛、二氧化碳等）濃度等；b)應(yīng)包含安防環(huán)境數(shù)據(jù)，如漏水/漏電/燃?xì)庑孤﹫缶熿F報警、入侵告警、陌生人逗留提醒等安防告警數(shù)據(jù)；c)宜包含用水環(huán)境數(shù)據(jù)，如生活用水的溫度、水質(zhì)（總?cè)芙夤腆wTDS、硬度等）、壓力等數(shù)據(jù)；d)宜包含光照環(huán)境數(shù)據(jù)，如室內(nèi)燈光、自然光強度數(shù)據(jù)；PM10）濃度等；f)可包含聲音環(huán)境數(shù)據(jù)，如室內(nèi)氛圍音、噪聲強度等數(shù)據(jù)。4.3.4物品數(shù)據(jù)物品數(shù)據(jù)包括數(shù)字家庭應(yīng)用涉及的食材、衣物等非設(shè)備類物品的基礎(chǔ)信息和狀態(tài)相關(guān)數(shù)據(jù)。a)衣物數(shù)據(jù)應(yīng)包含衣物的品牌、款式、尺碼、材質(zhì)、洗護(hù)建議等基本信息；b)衣物數(shù)據(jù)應(yīng)包含衣物的臟污度、污漬類型等狀態(tài)數(shù)據(jù)；c)食材數(shù)據(jù)應(yīng)包含食材的類型、數(shù)量（重量、體積、個數(shù)等）、保質(zhì)期、新鮮度、營養(yǎng)成分、支持的烹飪方式等數(shù)據(jù)，d)食材數(shù)據(jù)宜包含食材溯源信息和食材異常提醒數(shù)據(jù)（例如食材缺少提醒、食材過期/變質(zhì)提醒4.4應(yīng)用數(shù)據(jù)控制智能家居設(shè)備實現(xiàn)家居環(huán)境調(diào)節(jié)、衣物洗護(hù)、安防等數(shù)字家庭智能應(yīng)用的過程中，一方面，需要使用規(guī)則數(shù)據(jù)、場景數(shù)據(jù)等；另一方面，會產(chǎn)生用戶交互數(shù)據(jù)。a)規(guī)則數(shù)據(jù)包括智能家居設(shè)備的控制規(guī)則和聯(lián)動規(guī)則，例如，“室內(nèi)環(huán)境溫度超過28℃時，自動開啟空調(diào)制冷”、“燃?xì)庠铧c燃后，自動開啟煙機”等；b)場景數(shù)據(jù)包括特定生活場景下的智能家居設(shè)備控制指令集合，例如，睡眠場景可包含關(guān)閉照明設(shè)備/窗簾/電視、將空調(diào)切換為睡眠模式等控制指令。c)用戶交互數(shù)據(jù)是指用戶與APP、智能家居設(shè)備等交互過程中產(chǎn)生的數(shù)據(jù)，例如語音交互數(shù)據(jù)、設(shè)備控制數(shù)據(jù)、規(guī)則或場景調(diào)用數(shù)據(jù)等。其中，規(guī)則數(shù)據(jù)和場景數(shù)據(jù)可以是系統(tǒng)預(yù)設(shè)的，也可以是用戶自主修改或創(chuàng)建的。45數(shù)據(jù)安全分級根據(jù)GB/T43697-2024規(guī)定的數(shù)據(jù)分級參考，并參照GB/T40979-2021提出的智能家電個人信息安全分級方案，將數(shù)字家庭中的數(shù)據(jù)安全等級劃分為4級，如表1所示。表1數(shù)字家庭數(shù)據(jù)安全分級安全等級安全級別劃分標(biāo)準(zhǔn)信息分類及內(nèi)容極高法律法規(guī)明確禁止或嚴(yán)格控制處理的個人信息。用戶數(shù)據(jù)中的個人身份信息用戶數(shù)據(jù)中的網(wǎng)絡(luò)身份標(biāo)識信息用戶數(shù)據(jù)中的個人生物識別信息用戶數(shù)據(jù)中的個人健康生理信息中，個人因病醫(yī)治等產(chǎn)生的相關(guān)記錄高存在高安全風(fēng)險，被篡改或泄露會造成用戶的巨大損失。用戶數(shù)據(jù)中的個人基本資料用戶數(shù)據(jù)中的個人健康生理信息中，與個人身體健康狀況相關(guān)的數(shù)據(jù)用戶數(shù)據(jù)中的用戶畫像信息環(huán)境數(shù)據(jù)中的安防環(huán)境數(shù)據(jù)應(yīng)用數(shù)據(jù)中的規(guī)則數(shù)據(jù)應(yīng)用數(shù)據(jù)中的場景數(shù)據(jù)中存在一定的安全風(fēng)險，被篡改或泄露后可能會使用戶的安全和利益受到損害。能耗數(shù)據(jù)用戶數(shù)據(jù)中的管理權(quán)限信息用戶數(shù)據(jù)中的個人位置信息用戶數(shù)據(jù)中的姿態(tài)動作信息環(huán)境數(shù)據(jù)中，除安防環(huán)境數(shù)據(jù)之外的其他數(shù)據(jù)應(yīng)用數(shù)據(jù)中的用戶交互數(shù)據(jù)低不存在安全風(fēng)險或安全風(fēng)險較低，僅能在家庭內(nèi)部或向特定相關(guān)方公開，向外擴散有可能對用戶利益造成輕微傷害。戶型數(shù)據(jù)網(wǎng)絡(luò)數(shù)據(jù)設(shè)備數(shù)據(jù)物品數(shù)據(jù)6數(shù)據(jù)應(yīng)用要求6.1數(shù)據(jù)采集a)數(shù)據(jù)采集設(shè)備（包括傳感設(shè)備、監(jiān)控設(shè)備等）應(yīng)支持多種數(shù)據(jù)上報方式，包括實時上報、周期上報，變化超閾值上報等；b)對于與用戶人身財產(chǎn)安全相關(guān)的安防環(huán)境數(shù)據(jù)，以及與設(shè)備安全運行相關(guān)的告警或故障數(shù)據(jù)，應(yīng)在采集后實時上報。6.2數(shù)據(jù)表示與描述a)應(yīng)支持結(jié)構(gòu)化數(shù)據(jù)，以及文本、圖片、音視頻信息等非結(jié)構(gòu)數(shù)據(jù)；5b)對于同一類型的數(shù)據(jù)，應(yīng)采用統(tǒng)一的格式進(jìn)行描述，描述內(nèi)容包括但不限于數(shù)據(jù)名稱/標(biāo)識、數(shù)據(jù)類型、訪問權(quán)限（例如可讀、可寫）等；c)描述同一對象的數(shù)據(jù)應(yīng)具有唯一性；當(dāng)存在描述同一對象的多條原始數(shù)據(jù)時（通常來自不同數(shù)據(jù)源，例如客廳部署的多個環(huán)境溫度感知設(shè)備），應(yīng)采取相應(yīng)技術(shù)措施，確保數(shù)據(jù)的唯一性。6.3數(shù)據(jù)使用權(quán)限6.3.1身份驗證應(yīng)具備強身份認(rèn)證管理能力（例如雙因素認(rèn)證，生物識別認(rèn)證）,保證數(shù)據(jù)使用者身份可信。6.3.2數(shù)據(jù)訪問控制a)應(yīng)具備權(quán)限控制功能，保證數(shù)據(jù)使用者僅能對數(shù)據(jù)進(jìn)行權(quán)限以內(nèi)的操作，不能訪問其他未被授權(quán)的數(shù)據(jù)；b)應(yīng)遵循最小權(quán)限原則，數(shù)據(jù)使用者僅獲得完成其任務(wù)所必須的最低安全等級的數(shù)據(jù)訪問權(quán)限；c)應(yīng)具備對安全等級較高的數(shù)據(jù)進(jìn)行權(quán)限控制的功能，只允許具有相應(yīng)權(quán)限的數(shù)據(jù)使用者訪問。6.3.3數(shù)據(jù)授權(quán)a)應(yīng)提供明確的數(shù)據(jù)授權(quán)描述，使用戶理解被授權(quán)數(shù)據(jù)的使用范圍和目的；b)應(yīng)為用戶提供數(shù)據(jù)權(quán)限選擇，允許用戶按需設(shè)置數(shù)據(jù)收集、使用與共享的權(quán)限；c)應(yīng)基于用戶的數(shù)據(jù)授權(quán)設(shè)置對數(shù)據(jù)進(jìn)行收集、使用和共享；d)宜提供個性化的權(quán)限管理功能，允許用戶對不同設(shè)備或功能進(jìn)行權(quán)限細(xì)分和管理。6.4數(shù)據(jù)安全6.4.1數(shù)據(jù)傳輸安全a)應(yīng)具備數(shù)據(jù)傳輸機密性保護(hù)機制，且用于傳輸加密的密鑰不應(yīng)硬編碼在代碼中；b)應(yīng)具備數(shù)據(jù)完整性保護(hù)機制，防止未授權(quán)的第三方對數(shù)據(jù)進(jìn)行修改、破壞等。6.4.2數(shù)據(jù)存儲安全a)應(yīng)具備數(shù)據(jù)完整性保護(hù)功能，對高安全等級數(shù)據(jù)進(jìn)行完整性檢測，確保高安全等級數(shù)據(jù)在損壞和丟失時能夠及時發(fā)現(xiàn)；b)應(yīng)具備完備的數(shù)據(jù)備份和恢復(fù)功能，一旦發(fā)生數(shù)據(jù)丟失或破壞，可以利用備份恢復(fù)數(shù)據(jù)，保證數(shù)據(jù)在故障發(fā)生后不會丟失。6.4.3個人信息安全數(shù)字家庭中，個人信息安全應(yīng)符合GB/T35273-2020第5章至第8章，以及GB/T40979-2021第5章的要求。7數(shù)據(jù)典型應(yīng)用場景數(shù)字家庭中的智能應(yīng)用包括但不限于家居環(huán)境調(diào)節(jié)、衣物洗護(hù)、飲食營養(yǎng)、健康管理、安防、設(shè)備保養(yǎng)維修等。實現(xiàn)上述應(yīng)用所需的數(shù)據(jù)類型如表2所示。6表2數(shù)字家庭典型智能應(yīng)用數(shù)據(jù)需求智能應(yīng)用內(nèi)容描述數(shù)據(jù)需求數(shù)據(jù)相關(guān)方家居環(huán)境調(diào)節(jié)根據(jù)當(dāng)前環(huán)境狀況，并結(jié)合設(shè)備數(shù)據(jù)和用戶空氣質(zhì)量、光照等環(huán)境因素的智能化、個性化調(diào)節(jié)。環(huán)境數(shù)據(jù)：用于了解當(dāng)前室內(nèi)環(huán)境狀況。用戶智能家居廠商設(shè)備數(shù)據(jù)：通過設(shè)備功能描述，了解環(huán)境調(diào)節(jié)設(shè)備（如空調(diào)、加濕器）及具體功能。用戶數(shù)據(jù)：通過用戶畫像信息，了解用戶對于室內(nèi)環(huán)境和設(shè)備操作的偏好；通過個人位置信息，了解用戶所在房間。應(yīng)用數(shù)據(jù)：規(guī)則數(shù)據(jù)和場景數(shù)據(jù)定義了根據(jù)環(huán)境狀況，控制環(huán)境調(diào)節(jié)設(shè)備的規(guī)則。衣物洗護(hù)根據(jù)待洗滌衣物的特征，自動采用最優(yōu)的洗護(hù)方案（如洗護(hù)模式、洗衣液投放數(shù)量等）。物品數(shù)據(jù)：通過衣物數(shù)據(jù)，了解待洗滌衣物的數(shù)量、材質(zhì)、污漬類型等特征。用戶智能家居廠商設(shè)備數(shù)據(jù)：通過設(shè)備功能描述，了解衣物洗護(hù)設(shè)備（如洗衣機、干衣機、晾衣架等）及具體功能。飲食營養(yǎng)根據(jù)現(xiàn)有食材，以及用戶的健康狀況、飲食習(xí)慣等，智能推薦健康食譜及烹飪方式，并可自動控制烹飪設(shè)備完成菜品烹飪。物品數(shù)據(jù)：通過食材數(shù)據(jù)，了解食材的種類、數(shù)量等。用戶智能家居廠商設(shè)備數(shù)據(jù)：通過設(shè)備功能描述，了解烹飪設(shè)備（如燃?xì)庠睢⑽⒉t、烤箱等）及具體功能。用戶數(shù)據(jù)：通過個人健康生理信息，了解用戶的健康狀況；通過用戶畫像信息，了解用戶的飲食習(xí)慣。健康管理根據(jù)用戶健康狀況，推薦科學(xué)健康的生活方式（如睡眠/起床時間、健身計劃等），并在用戶體征異常時及時提醒。設(shè)備數(shù)據(jù)：通過設(shè)備功能描述，了解健身設(shè)備（如跑步機等）及具體功能。用戶智能家居廠商用戶數(shù)據(jù)：通過個人健康生理信息，了解用戶的健康狀況；通過用戶畫像信息，了解用戶的作息習(xí)慣等。安防根據(jù)用戶回家/離家狀況，自動控制安防設(shè)備撤防或布防；出現(xiàn)安防報警時，及時通知用戶等相關(guān)方。設(shè)備數(shù)據(jù)：通過設(shè)備功能描述，了解安及具體功能。用戶智能家居廠商社區(qū)/物業(yè)用戶數(shù)據(jù)：通過個人位置信息等，了解家中是否有人。環(huán)境數(shù)據(jù)：通過安防環(huán)境數(shù)據(jù)，了解當(dāng)前是否存在安防報警信息。設(shè)備保養(yǎng)維修根據(jù)