DB11T 1285-2015 物联网感知设备通 用信息安全技术要求

DB11北京市质量技术监督局发布I 1 1 1 1 1 2 2 2 2 4 6 8本标准按照GB/T1.1-2009给司、北京时代凌宇科技股份有限公司、北京1物联网感知设备通用信息安全技术要求GB/T22240信息安全技术信息系统安全等级保护注：感知设备通常包括集成了通信模块的传感器（如红外、超声、温度、数据在处理时，相对最近时刻从数据源采集的数据而言，其内容未发生变化的RFID射频识别（RadioFrequencyIdentific24信息安全参考模型信息通信网络信息通信网络数据和指令物理安全物理安全接入安全接入安全通信安全通信安全系统安全系统安全数据安全数据安全感知设备数据感知对象感知对象5.1信息安全技术要求级别物联网信息系统中感知设备的信息安全技术要求分为基础级和增强级两类。基础级可应用于GB/T22240定义的第1级和第2级安全保护等级的信息系统中的感知设备，增强级可应用于GB/T22240定义的5.2基础级信息安全技术要求5.2.1.1选址a)应选择能满足供电、防盗窃防破坏、防水防潮、防极端温度等要求的环境部署感知设35.2.1.3防盗窃和防破坏a)感知设备应部署在安全场所中，并设置明显的不易除去5.2.1.4防水防潮和防尘5.2.2.1网络接入认证a)感知设备应在接入网络中具有唯一的网络5.2.2.2网络访问控制5.2.3.1无线电安全5.2.3.2传输完整性a)感知设备应启用通信完整性校验机制，实现数据传输的完整5.2.4.1标识与鉴别5.2.4.2访问控制a)感知设备的操作系统应能控制用户的a)感知设备的操作系统应能为系统事件生成感知设备应能自检出已定义的设备故障，并确保设备未受故障影响部分的功能正5.2.5.1数据可用性45.2.5.2数据完整性5.3增强级信息安全技术要求5.3.1.1选址a)应选择能满足供电、防盗窃防破坏、防水防潮、防极端温度等要求的环境部署感知设5.3.1.3防盗窃和防破坏a)感知设备应部署在安全场所中，并设置明显的不易除去5.3.1.4防水防潮和防尘5.3.2.1网络接入认证a)感知设备应在接入网络中具有唯一的网络b)感知设备应能向接入网络证明其网络身份；5.3.2.2网络访问控制5.3.3.1无线电安全5.3.3.2传输完整性a)感知设备应启用通信完整性校验机制，实现数据传输的完整55.3.4.1标识与鉴别b)感知设备的操作系统应能对用户进行身份鉴别；5.3.4.2访问控制a)感知设备的操作系统应能控制用户的a)感知设备的操作系统应能为系统事件生成b)感知设备的操作系统应能开启和关闭审计功能；a)感知设备应能自检出已定义的设备故障，并确保设备未受故障影响部分的功能正5.3.5.1数据可用性a)对于重要数据，应部署冗余的感知设备进行采集，并采取一定算法保证采集数据可靠5.3.5.2数据完整性a)感知设备应能为感知数据产生完整性证据，如校验码、消息摘要、数6应用层感知层感知网关摄像头传感器RFID前端感知设备产品；第二具有对物理世界中物进行信息采集和/或执行操作的能力；第三能与网络进行通信，例如，A.2感知设备基本功能模块7A.3感知设备主要分类集和/或执行功能模块、中央处理功能模块和网络通信功能模块，这类感知设备通常安全功能有