標(biāo)準(zhǔn)解讀

《GB/T 35318-2017 公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求》這一國(guó)家標(biāo)準(zhǔn)，主要針對(duì)公安領(lǐng)域中使用的物聯(lián)網(wǎng)感知終端的安全防護(hù)提出了具體的技術(shù)性規(guī)范。它涵蓋了物理環(huán)境安全、硬件安全、軟件安全以及數(shù)據(jù)傳輸?shù)榷鄠€(gè)方面的要求，旨在確保這些設(shè)備在實(shí)際應(yīng)用中的安全性與可靠性。

在物理環(huán)境安全方面，標(biāo)準(zhǔn)規(guī)定了感知終端安裝位置的選擇原則、防破壞措施等要求，以減少外部因素對(duì)設(shè)備正常運(yùn)行的影響。同時(shí)，對(duì)于硬件層面的安全，該標(biāo)準(zhǔn)強(qiáng)調(diào)了采用具備抗電磁干擾能力的組件，并且需要有防止非法拆卸或替換的設(shè)計(jì)。

軟件安全方面，《GB/T 35318-2017》明確了軟件開(kāi)發(fā)過(guò)程中應(yīng)遵循的安全編碼實(shí)踐指南，包括但不限于使用經(jīng)過(guò)驗(yàn)證的安全庫(kù)函數(shù)、定期進(jìn)行代碼審查等措施來(lái)降低潛在漏洞風(fēng)險(xiǎn)。此外，還特別提到了加密算法的選擇與密鑰管理的重要性，要求所有敏感信息都必須通過(guò)強(qiáng)加密方式保護(hù)。

關(guān)于數(shù)據(jù)傳輸部分，則是著重于保證通信過(guò)程中的信息安全。這不僅涉及到采用TLS/SSL等協(xié)議加密傳輸內(nèi)容，還包括建立完善的認(rèn)證機(jī)制來(lái)驗(yàn)證雙方身份的真實(shí)性，從而有效抵御中間人攻擊等常見(jiàn)威脅。

此外，該標(biāo)準(zhǔn)還對(duì)日志記錄與審計(jì)功能提出了明確要求，指出每個(gè)感知終端都應(yīng)該能夠生成詳細(xì)的活動(dòng)日志，并支持遠(yuǎn)程訪問(wèn)以便于后續(xù)分析及追蹤異常行為。同時(shí)，為了應(yīng)對(duì)可能出現(xiàn)的各種突發(fā)事件，還制定了相應(yīng)的應(yīng)急響應(yīng)計(jì)劃框架，指導(dǎo)如何快速有效地處理安全事故。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2017-12-29 頒布
  • 2017-12-29 實(shí)施
?正版授權(quán)
GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求_第1頁(yè)
GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求_第2頁(yè)
GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求_第3頁(yè)
GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求_第4頁(yè)
GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求_第5頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余11頁(yè)可下載查看

下載本文檔

GB/T 35318-2017公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS35020

A90.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T35318—2017

公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求

SecurityprotectiontechnologyrequirementsforsensingterminalsofIoTPS

2017-12-29發(fā)布2017-12-29實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35318—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

公安物聯(lián)網(wǎng)感知終端安全防護(hù)概述

5……………………2

感知終端安全防護(hù)技術(shù)架構(gòu)

5.1………………………2

感知終端類型

5.2………………………2

感知終端通用安全技術(shù)要求

6……………2

硬件安全

6.1……………2

軟件安全

6.2……………3

數(shù)據(jù)安全

6.3……………3

感知終端連接網(wǎng)關(guān)要求

6.4……………4

產(chǎn)品開(kāi)發(fā)與發(fā)布安全

6.5………………4

管理安全

6.6……………4

有線類帶操作系統(tǒng)型補(bǔ)充要求

7IP………………………4

軟件安全

7.1……………4

數(shù)據(jù)安全

7.2……………5

管理安全

7.3……………5

無(wú)線類帶操作系統(tǒng)型補(bǔ)充要求

8IP………………………6

硬件安全

8.1……………6

軟件安全

8.2……………6

數(shù)據(jù)安全

8.3……………7

管理安全

8.4……………7

有線類無(wú)操作系統(tǒng)型補(bǔ)充要求

9IP………………………7

軟件安全

9.1……………7

數(shù)據(jù)安全

9.2……………7

管理安全

9.3……………7

無(wú)線類無(wú)操作系統(tǒng)型補(bǔ)充要求

10IP……………………8

硬件安全

10.1……………8

軟件安全

10.2……………8

數(shù)據(jù)存儲(chǔ)安全

10.3………………………8

管理安全

10.4……………8

有線非類型補(bǔ)充要求

11IP………………8

無(wú)線非類型補(bǔ)充要求

12IP………………8

Ⅰ

GB/T35318—2017

硬件安全

12.1……………8

軟件安全

12.2……………8

數(shù)據(jù)存儲(chǔ)安全

12.3………………………8

參考文獻(xiàn)

………………………9

Ⅱ

GB/T35318—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國(guó)公安部提出并歸口

。

本標(biāo)準(zhǔn)起草單位公安部第三研究所公安部第一研究所公安部安全防范報(bào)警系統(tǒng)質(zhì)量監(jiān)督檢驗(yàn)

:、、

測(cè)試中心無(wú)錫物聯(lián)網(wǎng)產(chǎn)業(yè)研究院工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院華為技術(shù)有限公司浙江宇

、、、、

視科技有限公司上海辰銳信息科技公司國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心

、、。

本標(biāo)準(zhǔn)主要起草人楊明齊力唐前進(jìn)陶源鞏思亮張洪斌陸洪波張艷李旋陳書義龔潔中

:、、、、、、、、、、、

沈國(guó)華廖雙龍陳家明王暉

、、、。

Ⅲ

GB/T35318—2017

公安物聯(lián)網(wǎng)感知終端安全防護(hù)技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了公安物聯(lián)網(wǎng)感知終端所涉及的硬件安全軟件安全和數(shù)據(jù)安全等安全防護(hù)技術(shù)要求

、。

本標(biāo)準(zhǔn)適用于公安物聯(lián)網(wǎng)感知終端產(chǎn)品的軟硬件設(shè)計(jì)和研發(fā)等

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

外殼防護(hù)等級(jí)代碼

GB/T4208(IP)

電磁兼容通用標(biāo)準(zhǔn)居住商業(yè)和輕工業(yè)環(huán)境中的抗擾度

GB/T17799.1—2017、

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸交換控制技術(shù)要求

GB/T28181、、

信息技術(shù)射頻識(shí)別空中接口協(xié)議

GB/T289252.45GHz

信息技術(shù)射頻識(shí)別空中接口協(xié)議

GB/T29768800/900MHz

計(jì)算機(jī)信息系統(tǒng)雷電電磁脈沖安全防護(hù)規(guī)范

GA267

公安物聯(lián)網(wǎng)術(shù)語(yǔ)

GA/T1266

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069GA/T1266。

31

.

公安物聯(lián)網(wǎng)感知終端sensingterminalofIoTPS

部署在公安物聯(lián)網(wǎng)感知層中能夠通過(guò)有線無(wú)線方式發(fā)起或終結(jié)通信的感知節(jié)點(diǎn)設(shè)備

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

評(píng)論

0/150

提交評(píng)論