2023酒店民宿行業(yè)智能對話設(shè)備信息安全技術(shù)要求

酒店行業(yè)智能對話設(shè)備信息安全技術(shù)要求II目 次前言 II范圍 1規(guī)性用件 1術(shù)和義 1縮語 2設(shè)安全 2件全 3物接口 3可執(zhí)環(huán)境 3硬設(shè)計 3統(tǒng)全 4用全 4新全 4通安全 4絡(luò)信全 4通安全 4呼業(yè)安全 4牙Zigbee安全 5控安全 5備互制全 5動制安全 5數(shù)與私全 5私議 5戶據(jù)命期全 5安運營 6志計全 6急應(yīng) 611酒店民宿行業(yè)智能對話設(shè)備信息安全要求范圍本文件適用于酒店民宿行業(yè)智能對話設(shè)備的研發(fā)、測試、驗收和運維。（GB/T25069—2022 信安全術(shù) 術(shù)語GB/T35273—2020 信安全術(shù) 個信安規(guī)范GB/T41807—2022 信安全術(shù) 聲識數(shù)安全GB/T41387—2022 信安全術(shù) 智家通安全GB/T41388—2022 信安全術(shù) 可執(zhí)環(huán)境下列術(shù)語和定義適用于本文件。3.1可信行境 trustedexecutionenvironment基于硬件級隔離及安全啟動機(jī)制，為確保安全敏感應(yīng)用相關(guān)數(shù)據(jù)和代碼的機(jī)密性、完整性、真實性[來源：GB/T41388—2022，3.3]3.2安全動 secureboot在系統(tǒng)啟動過程中，為驗證系統(tǒng)啟動過程每一階段所加載代碼的真實性、完整性而提供的一種安全機(jī)制。[來源：GB/T41388—2022，3.7]3.3固件 firmware（ROM）GB/T25069—2022，3.225]223.4傳輸安協(xié)議 transportlayersecurityprotocol一種作為安全套接層協(xié)議后繼的正式互聯(lián)網(wǎng)協(xié)議。[來源：GB/T25069—2022，3.82]3.5服務(wù)端 serviceplatform支持酒店民宿行業(yè)智能對話服務(wù)的軟硬件基礎(chǔ)設(shè)施，通過與智能對話設(shè)備、移動控制端協(xié)同，實現(xiàn)應(yīng)用服務(wù)。[來源：GB/T41387—2022，3.3，有修改]3.6移動制端 mobilecontroller與酒店民宿行業(yè)智能對話設(shè)備的用戶交互，根據(jù)接收的用戶指令或預(yù)先配置的任務(wù)，通過服務(wù)端向智能對話設(shè)備發(fā)出指令的應(yīng)用。[來源：GB/T41387—2022，3.4，有修改]縮略語下列縮略語適用于本文件。ASLR：地址空間布局隨機(jī)化（AddressSpaceLayoutRandomization）HTTPSHTTP（HyperTextTransferProtocoloverSecureSocketLayer)NX（NoExecute）OTA：空中下載技術(shù)（Over-The-Air）PIE：地址無關(guān)代碼（Position-IndependentExecutable）SELinux：安全增強(qiáng)型Linux（Security-EnhancedLinux）SIP：會話發(fā)起協(xié)議（SessioninitializationProtocol）SRTP：安全實時傳輸協(xié)議（SecureReal-timeTransportProtocol）TLS：傳輸層安全協(xié)議（TransportLayerSecurity）。33圖1 酒民行智對話備全架物理接口應(yīng)滿足以下要求：可信執(zhí)行環(huán)境應(yīng)滿足以下要求：硬件設(shè)計應(yīng)滿足以下要求：44系統(tǒng)安全應(yīng)滿足以下要求：SELinuxASLRSSH、Telnet、FTP/應(yīng)用安全應(yīng)滿足以下要求：PIENX更新安全應(yīng)滿足以下要求：應(yīng)僅支持云端遠(yuǎn)程OTA通用安全應(yīng)符合以下要求：HTTPS呼叫業(yè)務(wù)安全應(yīng)符合以下要求：TLSSIPSRTP55Zigbee藍(lán)牙、Zigbee安全應(yīng)符合以下要求：ZigbeeZigbee設(shè)備與云端交互控制安全應(yīng)符合以下要求：移動控制端安全應(yīng)符合以下要求：OTA移動控制端應(yīng)基于HTTPS移動控制端在使用HTTPS隱私協(xié)議應(yīng)符合以下要求：4（）以注：如酒店作為數(shù)據(jù)處理者，隱私協(xié)議應(yīng)以酒店協(xié)議為準(zhǔn)。用戶數(shù)據(jù)生命周期安全應(yīng)符合以下要求：66GB/T41807—202