RB/T 084-2022智能家居产品信息安全评价规范

ICS0312020

CCSA.00.

中华人民共和国认证认可行业标准

RB/T084—2022

智能家居产品信息安全评价规范

Specificationforinformationsecurityevaluationofsmarthomeproducts

2022-10-11发布2023-01-01实施

国家认证认可监督管理委员会发布

中国标准出版社出版

RB/T084—2022

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………2

总则

4………………………2

评价内容和要求

5…………………………3

安全功能要求

5.1………………………3

安全保障要求

5.2………………………6

评价方法和结果

6…………………………8

安全功能评价

6.1………………………8

安全保障评价

6.2………………………16

评价结果

6.3……………18

附录资料性智能家居个人信息分类

A()………………19

RB/T084—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由国家认证认可监督管理委员会提出并归口

。

本文件起草单位中国网络安全审查技术与认证中心信息产业信息安全测评中心中国科学院信

:、、

息工程研究所海尔优家智能科技北京有限公司美的集团股份有限公司中国信息通信研究院

、()、、。

本文件主要起草人申永波毕强董晶晶王峰胡铭铭茹昭刘陶王雅哲刘宇祖岩岩杨坤

:、、、、、、、、、、、

霍珊珊刘思蓉辛建峰刘玉岭

、、、。

Ⅰ

RB/T084—2022

智能家居产品信息安全评价规范

1范围

本文件规定了智能家居产品在联网情况下的信息安全评价规范包括安全评价内容和要求安全评

,、

价方法和结果

。

本文件适用于对智能家居产品进行检测评估和认证

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息技术安全技术信息技术安全评估准则第部分简介和一般

GB/T18336.1—20151:

模型

信息安全技术术语

GB/T25069

物联网智能家居设备描述方法

GB/T35134

信息安全技术个人信息安全规范

GB/T35273

物联网智能家居设计内容及要求

GB/T39190

3术语定义和缩略语

、

31术语和定义

.

和界定的以及下列术

GB/T18336.1—2015、GB/T25069、GB/T35134、GB/T35273GB/T39190

语和定义适用于本文件为了便于使用以下重复列出了和中的某些术语

。,GB/T35134GB/T39190

与定义

。

311

..

智能家居设备smarthomedevice

具有网络通信功能可自描述发布并能与其他节点进行交互操作的家居设备

,、。

来源

[:GB/T35134—2017,3.2]

312

..

控制终端controlterminals

具有人机交互界面能够实现对智能家居设备控制操作的设备

,。

来源