DB3305T 253-2022 物联中台安全管理规范_第1页
DB3305T 253-2022 物联中台安全管理规范_第2页
DB3305T 253-2022 物联中台安全管理规范_第3页
DB3305T 253-2022 物联中台安全管理规范_第4页
DB3305T 253-2022 物联中台安全管理规范_第5页
已阅读5页，还剩5页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

ICS03.080.99CCSA01

DB3305浙 江 省 湖 州 市 地 方 标 准DB3305/T253—2022物联中台安全管理规范InternetofThingsPlatformSecurityManagementStandard2022-12-7布 2022-12-9湖州市市场监督管理局 发布1DB3305/T253DB3305/T253—2022目 次前言 II1范围 12规性用件 13术和义 14缩语 15终安全 16传安全 27平安全 2I前 言本标准旨在指导湖州市物联中台物联感知体系规划、建设及改造，夯实全域感知的基础。本标准编写原则：遵循国家感知终端有关法律法规，保证本文档内容能适用于物联中台建设需求，规范终端接入、数据转发以及安全等相关活动。本文件由湖州市大数据发展管理局提出并归口。II物联中台安全管理规范范围本文件规定了物联中台相关的终端安全、传输安全、平台安全等相关内容。（GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T36951-2018信息安全技术物联网感知终端应用安全技术要求下列术语和定义适用于本文件。3.1物联中台InternetofThingsPlatformAPI3.2网络安全cybersecurity[GB/T22239-2019，定义3.1]缩略语下列缩略语适用于本文件。GRE：通用路由封装（GenericRoutingEncapsulation）IP：网际互连协议（InternetProtocol）IPSec：互联网安全协议（InternetProtocolSecurity）L2TP：第二层隧道协议（LayerTwoTunnelingProtocol）1物联网终端选址时，应满足GB∕T36951-2018确立的下列选址要求：——在防盗窃防破坏、防水防潮、防极端温度等方面满足部署的要求；——在信号防干扰、防屏蔽、防阻挡等方面满足部署环境的要求。物联网终端在软件安全方面，应满足下列要求：——仅安装经授权的软件；——按照策略进行软件补丁更新和升级，且保证所更新的数据是来源合法的和完整的；——安装满足业务安全功能需求的软件并正确配置及使用；——确保维护单位对终端固件安全漏洞具备基础的检测和响应能力；——应兼容安全插件、安全SDK等，应具备安全基线检查及配置能力。在接入物联中台时，终端应满足下列要求：——能向接入网络证明其网络身份，具备唯一且可靠的网络身份标识；——在采用插卡方式进行网络身份鉴别时，应采取措施防止卡片被拔除或替换；——应保证密钥存储和交换安全；——对于可通过用户口令直接登录的终端，需确保用户口令的复杂度符合相关规定；终端接入物联中台时，应具备如下能力：——可禁用业务需求以外的通信端口；——可设置网络访问控制策略，限制非必要主体对终端的网络访问。GREL2TPIPSecAPN2筑物的顶层或地下室，

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论