T/CSHIA 001-2018智能家居网络系统安全技术要求

ICS35040

L80.

团体标准

T/CSHIA001—2018

智能家居网络系统安全技术要求

SecurityrequirementsforSmartHomenetwork

2018-03-19发布2018-03-19实施

中国智能家居产业联盟发布

T/CSHIA001—2018

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………2

应用场景

4…………………2

参考模型

5…………………2

设备安全

6…………………3

关键设备

6.1……………3

移动控制终端

6.1.1…………………3

路由

6.1.2……………4

主机

6.1.3……………5

其他设备

6.2……………6

类照明设备

6.2.1A:…………………6

类电动遮阳设备

6.2.2B:、……………6

类影音设备

6.2.3C:…………………6

类功率类加热设备

6.2.4D:()………………………7

类语音视频采集安防设备

6.2.5E:、………………8

云端要求

7…………………8

云服务商选择

7.1………………………8

云安全要求

7.2…………………………8

用户身份鉴别

7.2.1…………………8

通信端身份认证

7.2.2………………9

访问控制

7.2.3………………………9

通信保护

7.2.4………………………9

存储安全

7.2.5………………………9

安全审计

7.2.6………………………9

信息保护要求

7.3………………………9

信息收集

7.3.1………………………9

信息加工

7.3.2………………………9

信息转移

7.3.3………………………9

信息生命周期

7.3.4…………………10

T/CSHIA001—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由中关村标准创新服务中心提出并归口

。

本标准组织编写单位中国智能家居产业联盟

:(CSHIA)。

本标准负责起草单位海尔优家智能科技北京有限公司

:()。

本标准参加起草单位嘉兴学院杭州麦乐克科技股份有限公司深圳市新和创智能科技有限公司

:、、、

宁波杜亚机电技术有限公司杭州鸿雁电器有限公司上海顺舟智能科技股份有限公司北京天成信宇

、、、

科技有限责任公司康泰电气有限公司深圳狗尾草智能科技有限公司北京同余科技有限公司厦门音

、、、、

丽士智能科技有限公司深圳触云科技有限公司广东晾霸智能科技有限公司北京握奇数据股份有限

、、、

公司深圳市艾矽科技有限公司飞天诚信科技股份有限公司上海复旦微电子集团股份有限公司

、、、。

本标准主要起草人王淼茹昭王斌周军吕晶张珣何家平梁禹王晓东郭功剑严汉明

:、、、、、、、、、、、

袁开国陈建江陈凌云陈耀华黄舜林楚辉金灵庄志鹏孙俊孟凡超戴清臧宏伟黄建伟闫岩

、、、、、、、、、、、、、、

段永刚朱华林李晓丹曹一钦

、、、。

Ⅰ

T/CSHIA001—2018

智能家居网络系统安全技术要求

1范围

本标准规定了具有网络功能的智能家居设备以及由这些设备组成的网络信息系统的安全技术

要求

。

本标准适用于通过网络进行互联的智能家居系统

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

分组密码算法

GM/T0002(2012)SM4

云计算服务协议参考框架

YDB144(2014)

高级加密标准

FIPS197(2001)AdvancedEncryptionStandard(AES)

服务类组织控制鉴证报告

ISAE3142(2011)AssuranceReportsonControlsataServiceOr-

ganization

信息技术安全技术信息安全管理系统要求

ISO/IEC27001:2013Informationtechnolo-

gy—Securitytechniques—Informationsecuritymanagementsystems—Requirements

3术语定义和缩略语

、

31术语和定义

.

下列术语和定义适用于本文件

。

311

..

智能家居

把居住区范畴里的信息设备通信设备家用电器能源计量表照明设备医疗健康监测设备环境

、、、、、、

检测设备和安全报警设备通过各种媒体以多种方式联接在一起组成的