GB∕T 41387-2022 信息安全技術 智能家居通用安全規(guī)范

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T41387—2022

信息安全技術智能家居通用安全規(guī)范

Informationsecuritytechnology—Smarthomegeneralsecurityspecification

2022-04-15發(fā)布2022-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T41387—2022

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

智能家居系統(tǒng)組成及安全框架

5…………3

智能家居系統(tǒng)組成

5.1…………………3

智能家居安全框架

5.2…………………3

智能家居終端安全要求

6…………………4

硬件安全

6.1……………4

固件安全

6.2……………4

操作系統(tǒng)安全

6.3………………………5

應用安全

6.4……………6

接口安全

6.5……………7

通信安全

6.6……………7

數(shù)據(jù)安全

6.7……………7

智能家居網(wǎng)關安全要求

7…………………7

硬件安全

7.1……………7

固件安全

7.2……………7

操作系統(tǒng)安全

7.3………………………8

應用安全

7.4……………8

接口安全

7.5……………8

通信安全

7.6……………8

數(shù)據(jù)安全

7.7……………8

智能家居控制端安全要求

8………………9

硬件安全

8.1……………9

固件安全

8.2……………9

操作系統(tǒng)安全

8.3………………………9

應用安全

8.4……………9

接口安全

8.5……………9

通信安全

8.6……………9

數(shù)據(jù)安全

8.7……………9

智能家居應用服務平臺安全要求

9………………………9

平臺環(huán)境安全

9.1………………………9

應用安全

9.2……………9

接口調用安全

9.3………………………10

Ⅰ

GB/T41387—2022

數(shù)據(jù)安全

9.4……………11

終端管理安全

9.5………………………11

智能家居安全通用測試方法

10…………11

總體說明

10.1…………………………11

智能家居終端安全測試方法

10.2……………………12

智能家居網(wǎng)關安全測試方法

10.3……………………20

智能家居控制端安全測試方法

10.4…………………23

智能家居應用服務平臺安全測試方法

10.5…………23

附錄資料性智能家居典型場景及安全風險分析

A()…………………29

智能家居典型應用場景

A.1…………29

智能家居安全風險

A.2………………29

智能家居參與方

A.3…………………29

參考文獻

……………………31

Ⅱ

GB/T41387—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中移杭州信息技術有限公司中國移動通信集團有限公司中國信息通信研究

:()、、

院公安部第三研究所國家計算機網(wǎng)絡應急技術處理協(xié)調中心中國電子技術標準化研究院中國軟件

、、、、

評測中心工業(yè)和信息化部軟件與集成電路促進中心中國網(wǎng)絡安全審查技術與認證中心北京京東尚

()、、

科信息技術有限公司聯(lián)想北京有限公司北京百度網(wǎng)訊科技有限公司阿里巴巴北京軟件服務有

、()、、()

限公司海信集團控股股份有限公司青島海爾科技有限公司三六零科技集團有限公司北京奇虎科技

、、、、

有限公司深圳市優(yōu)點科技有限公司廣東移動通信有限公司華為技術有限公司北京小米移

、、OPPO、、

動軟件有限公司中國信息通信科技集團有限公司杭州安恒信息技術股份有限公司深圳市騰訊計算

、、、

機系統(tǒng)有限公司

。

本文件主要起草人路曉明張錦衛(wèi)邱勤智緒龍嚴寒冰蔡一鳴寧華賈倩王華景程晉雪

:、、、、、、、、、、

魯青董靖宇張峰喬喆劉陶王艷紅吳怡杜云武林娜顧健張艷劉繼順郭晶何清林王暉

、、、、、、、、、、、、、、、

李世斌申永波孫科李汝鑫李笑如包沉浮黃天寧高雪松董征井皓劉建國張屹姚一楠王宇

、、、、、、、、、、、、、、

李騰茹昭衣強李明菊吳國燕王輝徐永太李碩

、、、、、、、。

Ⅲ

GB/T41387—2022

信息安全技術智能家居通用安全規(guī)范

1范圍

本文件規(guī)定了智能家居安全通用技術要求和對應測試評價方法

。

本文件適用于智能家居產(chǎn)品的安全設計和實現(xiàn)智能家居的安全測試和管理也可參照使用

,。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,。,()

本文件

。

信息安全技術術語

GB/T25069

基于公用電信網(wǎng)的寬帶客戶網(wǎng)絡安全技術要求

GB/T29234—2012

信息安全技術云計算服務安全能力要求

GB/T31168—2014

信息安全技術個人信息安全規(guī)范

GB/T35273—2020

信息安全技術網(wǎng)絡用戶身份鑒別技術指南

GB/T36633—2018

公眾電信網(wǎng)智能家居應用技術要求

GB/T39579—2020

信息安全技術可信執(zhí)行環(huán)境基本安全規(guī)范

GB/T41388—2022

信息技術安全技術網(wǎng)絡安全第部分無線網(wǎng)絡接入安全保護

ISO/IEC27033-6