ICS03.080.99CCSA01

DB3305浙 江 省 湖 州 市 地 方 標 準DB3305/T253—2022物聯(lián)中臺安全管理規(guī)范InternetofThingsPlatformSecurityManagementStandard2022-12-7布 2022-12-9湖州市市場監(jiān)督管理局 發(fā)布1DB3305/T253DB3305/T253—2022目 次前言 II1范圍 12規(guī)性用件 13術和義 14縮語 15終安全 16傳安全 27平安全 2I前 言本標準旨在指導湖州市物聯(lián)中臺物聯(lián)感知體系規(guī)劃、建設及改造，夯實全域感知的基礎。本標準編寫原則：遵循國家感知終端有關法律法規(guī)，保證本文檔內容能適用于物聯(lián)中臺建設需求，規(guī)范終端接入、數(shù)據(jù)轉發(fā)以及安全等相關活動。本文件由湖州市大數(shù)據(jù)發(fā)展管理局提出并歸口。II物聯(lián)中臺安全管理規(guī)范范圍本文件規(guī)定了物聯(lián)中臺相關的終端安全、傳輸安全、平臺安全等相關內容。（GB/T22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求GB/T36951-2018信息安全技術物聯(lián)網(wǎng)感知終端應用安全技術要求下列術語和定義適用于本文件。3.1物聯(lián)中臺InternetofThingsPlatformAPI3.2網(wǎng)絡安全cybersecurity[GB/T22239-2019，定義3.1]縮略語下列縮略語適用于本文件。GRE：通用路由封裝（GenericRoutingEncapsulation）IP：網(wǎng)際互連協(xié)議（InternetProtocol）IPSec：互聯(lián)網(wǎng)安全協(xié)議（InternetProtocolSecurity）L2TP：第二層隧道協(xié)議（LayerTwoTunnelingProtocol）1物聯(lián)網(wǎng)終端選址時，應滿足GB∕T36951-2018確立的下列選址要求：——在防盜竊防破壞、防水防潮、防極端溫度等方面滿足部署的要求；——在信號防干擾、防屏蔽、防阻擋等方面滿足部署環(huán)境的要求。物聯(lián)網(wǎng)終端在軟件安全方面，應滿足下列要求：——僅安裝經(jīng)授權的軟件；——按照策略進行軟件補丁更新和升級，且保證所更新的數(shù)據(jù)是來源合法的和完整的；——安裝滿足業(yè)務安全功能需求的軟件并正確配置及使用；——確保維護單位對終端固件安全漏洞具備基礎的檢測和響應能力；——應兼容安全插件、安全SDK等，應具備安全基線檢查及配置能力。在接入物聯(lián)中臺時，終端應滿足下列要求：——能向接入網(wǎng)絡證明其網(wǎng)絡身份，具備唯一且可靠的網(wǎng)絡身份標識；——在采用插卡方式進行網(wǎng)絡身份鑒別時，應采取措施防止卡片被拔除或替換；——應保證密鑰存儲和交換安全；——對于可通過用戶口令直接登錄的終端，需確保用戶口令的復雜度符合相關規(guī)定；終端接入物聯(lián)中臺時，應具備如下能力：——可禁用業(yè)務需求以外的通信端口；——可設置網(wǎng)絡訪問控制策略，限制非必要主體對終端的網(wǎng)絡訪問。GREL2TPIPSecAPN2筑物的頂層或地下室，