T∕CVIA 108.11-2023 智能电视信息安全 软件日志安全技术要求和评测方法

Technicalrequirementsandevaluationmethodsoflogsecurityfor2023-12-06发布 1 1 13.1术语和定义 3.2缩略语 2 25.1日志等级划分 5.2日志存储要求 5.3日志打印要求 5.4日志销毁要求 36.1日志等级划分 6.2日志存储要求 6.3日志打印要求 46.4日志销毁要求 请注意本文件的某些内容可能涉及专利。本文件发布看科技股份有限公司、海信视像科技股份有限公司、四川虹魔方网络科技有限公司、术有限公司、深圳市易平方网络科技有限公司、康佳集团股份有限公司、深圳康佳电子科技有限公司、中家院（北京）检测认证有限公司、厦门厦华科技有限公司、深圳市雷鸟本文件主要起草人：马万铮、李阳、郝亚斌、冯晓曦、彭健锋、王怀利、彭庆雄辉、董家龙、王志刚、彭一亮、赵燕伟、张东东、佘桂海、薛元、林恺杰、张利利、王佳敏。随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海代，电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到20能电视的保有量已经超过4亿台，智能电视的信息安全也关系到咱们国家的信息安全，也观众者的合法利益。这也是全生态发展到一定阶段的突出智能电视信息安全保护的最终目的是促进数据的合理使用。要在索实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础，也让人民为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益业健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指导下，2022年5月中国电子视像行业协法》等十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分括《智能电视信息安全操作系统个人信息保护要求和评测方法》、《智能电视信息安全操《智能电视信息安全固件安全技术要求和评测方法》、《智能电视信息安全应用程序输技术要求和评测方法》、《智能电视信息安全操作系统调试与配置管理安全技术要求和法》、《智能电视信息安全操作系统开源软件及第三方库使用安全技术要求和评测方法》、视信息安全应用程序个人信息保护要求和评测方法》、《智能电视信息安全应用程序信息范围》、《智能电视信息安全操作系统启动和更新安全技术要求和评测方法》、《智能电视信息安全操作系统网络访问技术要求和评测方法》、《智能电视信息安全软件日志安全《智能电视信息安全软件日志安全技术要求和评测方法》规定了智能电视软件日级，并从日志存储、日志打印、日志销毁动作智能电视信息安全软件日志安全技术要求和评测方法本文件规定了智能电视软件的日志安全技术要求及评测方法。结合智能出适合智能电视的日志安全技术要求，规范了智能电视软件的日志存储、打印、销毁等本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括GB/T35273-2020信息安全技智能电视机是具有操作系统，支持第三方应用资源实现功能扩展，支持多网络接入能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人运行在智能电视操作系统之上，向用户提供各个功能和服务的应用2智能电视操作系统记录智能电视与外部设备发生连接或控制的事件，以及智能电视ADB：安卓调试桥（AndroidDebugBridge）AP：无线访问节点（AccessPoint）4概述智能电视软件日志分为：系统日志、应用程序日志、安全日志，每项日志根据内容错误日志、警告日志、提示日志、调试日志。本文从日志的存储、打印及销毁对每类日志进行规范要a.错误日志：操作系统或应用程序发生异常影响用户使用时记录的日b.警告日志：操作系统或应用程序发生非预期运行情况，但一般不影响用户使用时记录的日志c.提示日志：操作系统或应用程序正常运a.智能电视软件存储日志时，应当对用户个人信息脱敏，避b.系统日志及安全日志应存储至系统数据区域，遵循操作系统权限管理要求，不应被应用程序c.应用程序日志应存储至应用自身数据区域，遵循操作系统权限管理要求，不应被其它应用程e.安全日志包括并不限于：投屏、ADB连接、Wi-FiAP热点连接、蓝牙连接、远程控制等与外部设备产生交互时事件记录，应用程序访问系统数据、访问物理设备等申请的权f.安全日志存储信息包括但不限于：事件发生时间、事a.智能电视软件在调试终端打印输出日志时，打印涉及用户个人敏感的信息需进行脱敏化处b.智能电视设备出厂时默认应仅可打印提示日志、警告日志及a.智能电视操作系统需限制日志数据仅通过客服软件并经用户同意后才可a.智能电视操作系统需提供日志销毁途径，如存储空间清理或恢复出厂设置等，可由用户销毁b)前置条件：智能电视处于可开机使用的正常工作状态，打开调试开关或进入开发调试模式。b)前置条件：智能电视处于可开机使用的正常工作状态。1)步骤1后：存储日志内容无用户个人信息明文显示b)前置条件：智能电视处于可开机使用的正常工作状态。1)步骤1：根据产品说明，检查1)步骤1后：应用程序无法读取和写入系统日志及安b)前置条件：智能电视处于可开机使用的正常工作状态。41)步骤1：根据产品说明，通过A应用生成应用程序日志文件，由B应用进行读取和写b)前置条件：智能电视处于可开机使用的正常工作状态。b)前置条件：智能电视处于可开机使用的正常工作状态。b)前置条件：智能电视处于可开机使用的正常工作状态。1)步骤1：通过调试终端抓取日志打印1)步骤1后：打印内容无用户个人信息明文数据“不符合要求”。1)步骤1：通过调试终端抓取日志打印b)前置条件：智能电视处于可开机使用的正常工作状态。2