標(biāo)準(zhǔn)解讀

《GB/T 29841.3-2013 衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng) 第3部分:信息安全規(guī)范》是中國(guó)國(guó)家標(biāo)準(zhǔn)之一,專(zhuān)門(mén)針對(duì)衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)的安全性提出了具體要求。該標(biāo)準(zhǔn)旨在保護(hù)用戶的位置隱私及個(gè)人信息安全,確保服務(wù)過(guò)程中信息傳輸?shù)陌踩耘c完整性。

根據(jù)標(biāo)準(zhǔn)內(nèi)容,它涵蓋了以下幾個(gè)主要方面:

  • 數(shù)據(jù)保護(hù):強(qiáng)調(diào)了對(duì)個(gè)人位置信息的加密存儲(chǔ)和傳輸要求,防止未經(jīng)授權(quán)訪問(wèn)或泄露。同時(shí)規(guī)定了敏感信息如用戶身份、地理位置等在采集、處理、存儲(chǔ)以及銷(xiāo)毀階段應(yīng)采取的技術(shù)措施。
  • 訪問(wèn)控制:明確了權(quán)限管理機(jī)制,確保只有經(jīng)過(guò)授權(quán)的實(shí)體能夠查看或修改特定位置數(shù)據(jù);對(duì)于不同級(jí)別的用戶提供差異化訪問(wèn)權(quán)限設(shè)置。
  • 通信安全:要求采用安全協(xié)議保障客戶端與服務(wù)器之間通訊過(guò)程中的數(shù)據(jù)機(jī)密性和完整性,比如使用HTTPS協(xié)議代替HTTP進(jìn)行網(wǎng)頁(yè)瀏覽。
  • 審計(jì)跟蹤:提出建立完善的日志記錄體系,以便于事后追溯任何異常操作行為,并定期審查這些記錄以發(fā)現(xiàn)潛在安全威脅。
  • 應(yīng)急響應(yīng):制定了面對(duì)突發(fā)事件(如黑客攻擊)時(shí)快速反應(yīng)流程,包括但不限于立即停止受影響服務(wù)、隔離受侵害系統(tǒng)區(qū)域并啟動(dòng)恢復(fù)程序等措施。
  • 物理環(huán)境安全:除了軟件層面外,還關(guān)注數(shù)據(jù)中心等關(guān)鍵設(shè)施所在場(chǎng)所的安全防護(hù)工作,如防火防盜設(shè)施配置、進(jìn)出人員管控等。


如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2013-11-12 頒布
  • 2014-05-01 實(shí)施
?正版授權(quán)
GB/T 29841.3-2013衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分:信息安全規(guī)范_第1頁(yè)
GB/T 29841.3-2013衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分:信息安全規(guī)范_第2頁(yè)
GB/T 29841.3-2013衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分:信息安全規(guī)范_第3頁(yè)
GB/T 29841.3-2013衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分:信息安全規(guī)范_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束,剩余28頁(yè)可下載查看

下載本文檔

GB/T 29841.3-2013衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第3部分:信息安全規(guī)范-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS33200

M50.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T298413—2013

.

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)

第3部分信息安全規(guī)范

:

SatelliteositioninersonalositioninformationservicesstemPPISS—

pgppy()

Part3Informationsecuritsecification

:yp

2013-11-12發(fā)布2014-05-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T298413—2013

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)和縮略語(yǔ)

4……………2

符號(hào)

4.1…………………2

縮略語(yǔ)

4.2………………3

信息安全系統(tǒng)參考模型

5…………………3

基本組成

5.1……………3

業(yè)務(wù)功能

5.2……………4

參考接口

5.3……………4

信息安全系統(tǒng)運(yùn)行機(jī)制

6…………………5

密碼體制

6.1……………5

密鑰管理機(jī)制

6.2………………………8

設(shè)備認(rèn)證機(jī)制

6.3………………………9

數(shù)據(jù)加密機(jī)制

6.4………………………12

加密機(jī)制啟動(dòng)

6.5………………………12

信息安全系統(tǒng)接口規(guī)程

7…………………13

概述

7.1…………………13

接口點(diǎn)

7.2………………13

信息幀類(lèi)型

7.3…………………………15

信息幀處理規(guī)程

7.4……………………16

信息安全系統(tǒng)報(bào)文定義

8…………………19

概述

8.1…………………19

本地報(bào)文定義

8.2………………………19

端端報(bào)文定義

8.3………………………21

GB/T298413—2013

.

前言

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)目前分為以下個(gè)部分

GB/T29841《》4:

第部分功能描述

———1:;

第部分終端與服務(wù)中心信息交換協(xié)議

———2:;

第部分信息安全規(guī)范

———3:;

第部分終端通用規(guī)范

———4:。

本部分為的第部分

GB/T298413。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本部分由中華人民共和國(guó)工業(yè)和信息化部提出

本部分由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院歸口

。

本部分起草單位南京聯(lián)慧通信技術(shù)有限公司廈門(mén)雅迅網(wǎng)絡(luò)股份有限公司中國(guó)電子技術(shù)標(biāo)準(zhǔn)化

:、、

研究院熊貓電子集團(tuán)有限公司

、。

本部分主要起草人牟中平韋昌榮趙安趙志旺陳倩唐潔

:、、、、、。

GB/T298413—2013

.

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)

第3部分信息安全規(guī)范

:

1范圍

的本部分規(guī)定了衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)以下簡(jiǎn)稱(chēng)系統(tǒng)中信息安全系統(tǒng)的

GB/T29841()

參考模型運(yùn)行機(jī)制接口規(guī)程及報(bào)文定義

、、。

本部分適用于采用衛(wèi)星定位公眾移動(dòng)通信網(wǎng)絡(luò)具有信息服務(wù)中心和信息安全要求的系統(tǒng)可作

、、,

為系統(tǒng)信息安全功能設(shè)計(jì)的依據(jù)采用非衛(wèi)星定位技術(shù)專(zhuān)用移動(dòng)通信網(wǎng)絡(luò)具有信息服務(wù)中心和信息

。、、

安全要求的系統(tǒng)亦可參照?qǐng)?zhí)行

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第部分功能描述

GB/T29841.1—20131:

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第部分終端與服務(wù)中心信息交換

GB/T29841.2—20132:

協(xié)議

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)第部分終端通用規(guī)范

GB/T29841.4—20134:

3術(shù)語(yǔ)和定義

和中界定的以及下列術(shù)語(yǔ)和定

GB/T29841.1—2013、GB/T29841.2—2013GB/T29841.4—2013

義適用于本文件

31

.

信息安全infomationsecurity

衛(wèi)星定位個(gè)人位置信息服務(wù)系統(tǒng)中面向個(gè)人終端和信息服務(wù)中心所實(shí)現(xiàn)的設(shè)備認(rèn)證傳輸數(shù)據(jù)保

、

密密鑰管理等功能

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁(yè),非文檔質(zhì)量問(wèn)題。

最新文檔

評(píng)論

0/150

提交評(píng)論