2021-12-13發(fā)布電信終端產(chǎn)業(yè)協(xié)會發(fā)布I 1 1 1 1 2 2 2 2 2 3 3 3 3 4 4 4 4 4 4 4 5 7請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件起草單位：百度在線網(wǎng)絡技術（北京）有限公司、中國信息通信研究院、鄭州信大捷李汝鑫、林巍巍、王江勝、唐博、譚源泉、黃德俊、楊子光、劉濤物聯(lián)網(wǎng)飛速發(fā)展，安全作為一個進階需求在物聯(lián)網(wǎng)初期并沒有被各大平臺所重視，隨著物聯(lián)網(wǎng)的以及使用的庫也碎片化嚴重，很難說有一個方案能夠解決所有工業(yè)物聯(lián)網(wǎng)智能終端是物聯(lián)網(wǎng)信息系統(tǒng)的重要組成部分,其在應用中安全防護水平參影響了物聯(lián)網(wǎng)信息系統(tǒng)的整體安全。與一般信息系統(tǒng)相比,物聯(lián)網(wǎng)信息系統(tǒng)中使用的智能終端具眾多、種類繁雜、分布區(qū)域廣、部署環(huán)境多樣、安全功能受限等特點,這些特點使得智能終端應物聯(lián)網(wǎng)信息系統(tǒng)中智能終端應用的安全防護水平,建議開展工業(yè)物聯(lián)網(wǎng)智能終端安全技術要求1面向工業(yè)互聯(lián)網(wǎng)的物聯(lián)網(wǎng)智能終端安全技術要求GB/T35273-2020信息安全技術個人信息T/TAF062-2020物聯(lián)網(wǎng)設備安全平臺技術要求和分級方法T/TAF072-2020物聯(lián)網(wǎng)設備統(tǒng)一編碼GB/T35273-2020、T/TAF062-2020、T/TAF072-2020界定的以及下列術語和定義適用于計算機控制系統(tǒng)正確執(zhí)行以及處理意外終止和意外操作的API：應用程序接口（ApplicationProgrammingInterface）2TEE：可信執(zhí)行環(huán)境（TrustedExecutionEnvirURL：統(tǒng)一資源定位系統(tǒng)（UniformResourceLoca5工業(yè)互聯(lián)網(wǎng)物聯(lián)網(wǎng)智能終端安全要求能力提出要求，涉及物聯(lián)網(wǎng)設備安全平臺相關要求應符合T/TAF062-2020的相關規(guī)定。應滿足GM/T0008安全等級2級及以上要求，且應具備商用密碼c)具備操作系統(tǒng)安全，應采用可信計算等技術，保證系統(tǒng)安全，內(nèi)部程序采用在物理設備層被攻破的情況下仍然保障密鑰a)對于具有控制臺接口的設備，需配置用戶名、口令等方式進行認證授權，禁止未授權c)應禁用不再使用的物理接口，宜移b)智能終端上電時應對固件做真實性、完整c)固件升級時，應對新版固件進行簽名驗簽，保證新版d)應具備固件芯片的物理寫入保護的功能，防止固b)系統(tǒng)應具備對遠程控制的請求身份驗證f)對于任何的外界輸入，系統(tǒng)應做充分的參數(shù)檢查，防止非法輸入或非采取授權最小化原則，系統(tǒng)應能禁止所有未被允許權限的使3h)應禁止存在繞過正常認證機制直接進入c)通信會話應支持加密、完整性保護d)會話服務端應對客戶端的請求進行合法性校驗，應校驗會話標識、及會話標識是否與用戶IPh)應設置會話超時機制，在超時過后需斷開會話連5.8模型算法安全要求對于具備算法模型的智能終端應符合以下安全a)模型算法宜具備抵抗對抗性攻擊的能力，如對抗樣b)應對算法模型進行安全保護，以保護模型不被非法竊取，如為模型參數(shù)或預測API接口設置一定的訪問控制機制，使之不可被公開獲取。算法模型可被限制在TEE加載和運行，保護隱私數(shù)4涉及個人信息相關活動應符合GB/T35273-2020b)數(shù)據(jù)采集應遵循最小化原則，禁止過度收集與業(yè)務無關的數(shù)據(jù)；d)應通過技術手段保障用戶的數(shù)據(jù)訪問權、刪除權、糾a)應對文件數(shù)據(jù)采用加密技術實現(xiàn)文件的存b)應對敏感信息，如隱私信息，除了保證存儲保密性，還需要在此之前完成脫敏。b)應提供手段清除數(shù)據(jù)的所有副本。5高到低劃分為5個等級。在每一等級定義了對應的安全能力的最小集合，也就是工業(yè)互聯(lián)網(wǎng)物聯(lián)網(wǎng)智能√√√√√-√√√√--√√√----√√√√√√-√√√√--√√√----√√√√√√-√√√√--√√√---√√---√√√√√√√√√√√-√√√√-√√√√--√√√--√√√---√√---√√----√----√----√√√√√√--√√√----√6√√√√√√√√√√-√√√√--√√√---√√---√√----√----√√√√√√√√√√√√√√-√√√√--√√√-