T∕CVIA 108.9-2023 智能电视信息安全 操作系统调试与配置管理安全技术要求

Debugandconfigurationmanagementtechnicalrequirementsa2023-12-06发布 II 1 1 13.1术语和定义 3.2缩略语 2 25.1调试接口安全 5.2系统配置安全 5.3服务配置安全 5.4应用配置安全 36.1评测环境搭建 6.2评测方法 请注意本文件的某些内容可能涉及专利。本文件发布技股份有限公司、深圳TCL新技术有限公司、重庆本文件主要起草人：王志刚、刘金刚、郝亚斌、冯晓曦、彭健锋、张宏伟、高洁、马万铮、辉、吴旭、房振会、李鑫、许绍秋、李慧奇、徐崖洲、赵燕伟、唐以尧、薛元、林恺杰、张利利、王电视也从普通电视发展为现在的智能电视，智能电视也进入了《智能电视信息安全操作系统调试与配置管理安全技术要求和评测方法》对智能电视的调试与配智能电视信息安全操作系统调试与配置管理安全技术要求和评测方法本文件规定了智能电视操作系统调试与配置管理安全的技术要求和评GB/T25069-2022信息安全技术术语T/CVIA29-20l4智能电视机智能电视操作系统smarttelevisionop制输入与输出设备、操作网络与管理文件系统等基ADB：安卓调试桥（AndroidDebugBridge）2TLS：传输层安全（TransportLUART：通用异步收发传输器（UniversalAsynchronous4智能电视操作系统调试与配置管理安全概述网络调试端口应用配置安全服务配置安全调试接口安全网络调试端口应用配置安全服务配置安全调试接口安全物理调物理调试接口系统配置安全5.1调试接口安全5.2系统配置安全b)系统应对不同的应用进程及数据之间实施适当的访问控制管理措施，不同应用程序的进程及5.3服务配置安全a)智能电视操作系统的网络端口访问应遵循最小化原则，智能电视出厂时关闭可能控制电视操35.4应用配置安全a)预置应用应默认关闭调试功能，默认关闭调试端口和调试日志信b)预置应用应禁止在日志和配置文件中明文记录用户或设备敏感信息。6.1.1提供1台可以正常开机运行的智能电视机，以下称“测试样机”2)待测智能电视操作系统处于出厂状态，未有任何操作。6.1.2提供1种可以接入互联网的网络，以下称“测试网络”1)测试网络访问互联网的带宽不低于200M，访问中国大陆地区主要互联网结点（参考公有云、2)根据测试样机的网络接入方式，测试网络可以是有线形式或Wi-Fi形式。a)评测标准：智能电视不应向2)步骤2：模拟用户连接调试接口，验证调试接口是否受限。a)评测标准：物理调试接口登录访问应采4a)评测标准：对于支持多用户1)步骤1：审核产品和设计说明，检查系统是否2)步骤2：模拟用户登录调试接口否只拥有系统赋予的最小权限，尝试越权操作，该越a)评测标准：智能电视操作系统应用进程应遵循最小化原则，应用进程之间a)评测标准：智能电视操作系统服务配置应遵循最小化原则2)步骤2：使用PC终端访问需关闭的智能电a)评测标准：智能电视操作系统可配置服务应具备修2)步骤2：在开启远程连接时，是否经过用合要求”，其他情况为“不符合要求”。6a)评测标准：