DB3305T 253-2022 物聯中臺安全管理規(guī)范

ICS03.080.99CCSA01

DB3305浙 江 省 湖 州 市 地 方 標 準DB3305/T253—2022物聯中臺安全管理規(guī)范InternetofThingsPlatformSecurityManagementStandard2022-12-7布 2022-12-9湖州市市場監(jiān)督管理局 發(fā)布1DB3305/T253DB3305/T253—2022目 次前言 II1范圍 12規(guī)性用件 13術和義 14縮語 15終安全 16傳安全 27平安全 2I前 言本標準旨在指導湖州市物聯中臺物聯感知體系規(guī)劃、建設及改造，夯實全域感知的基礎。本標準編寫原則：遵循國家感知終端有關法律法規(guī)，保證本文檔內容能適用于物聯中臺建設需求，規(guī)范終端接入、數據轉發(fā)以及安全等相關活動。本文件由湖州市大數據發(fā)展管理局提出并歸口。II物聯中臺安全管理規(guī)范范圍本文件規(guī)定了物聯中臺相關的終端安全、傳輸安全、平臺安全等相關內容。（GB/T22239-2019信息安全技術網絡安全等級保護基本要求GB/T36951-2018信息安全技術物聯網感知終端應用安全技術要求下列術語和定義適用于本文件。3.1物聯中臺InternetofThingsPlatformAPI3.2網絡安全cybersecurity[GB/T22239-2019，定義3.1]縮略語下列縮略語適用于本文件。GRE：通用路由封裝（GenericRoutingEncapsulation）IP：網際互連協(xié)議（InternetProtocol）IPSec：互聯網安全協(xié)議（InternetProtocolSecurity）L2TP：第二層隧道協(xié)議（LayerTwoTunnelingProtocol）1物聯網終端選址時，應滿足GB∕T36951-2018確立的下列選址要求：——在防盜竊防破壞、防水防潮、防極端溫度等方面滿足部署的要求；——在信號防干擾、防屏蔽、防阻擋等方面滿足部署環(huán)境的要求。物聯網終端在軟件安全方面，應滿足下列要求：——僅安裝經授權的軟件；——按照策略進行軟件補丁更新和升級，且保證所更新的數據是來源合法的和完整的；——安裝滿足業(yè)務安全功能需求的軟件并正確配置及使用；——確保維護單位對終端固件安全漏洞具備基礎的檢測和響應能力；——應兼容安全插件、安全SDK等，應具備安全基線檢查及配置能力。在接入物聯中臺時，終端應滿足下列要求：——能向接入網絡證明其網絡身份，具備唯一且可靠的網絡身份標識；——在采用插卡方式進行網絡身份鑒別時，應采取措施防止卡片被拔除或替換；——應保證密鑰存儲和交換安全；——對于可通過用戶口令直接登錄的終端，需確保用戶口令的復雜度符合相關規(guī)定；終端接入物聯中臺時，應具備如下能力：——可禁用業(yè)務需求以外的通信端口；——可設置網絡訪問控制策略，限制非必要主體對終端的網絡訪問。GREL2TPIPSecAPN2筑物的頂層或地下室，