標(biāo)準(zhǔn)解讀

《GB/T 35592-2017 公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求》是一項國家標(biāo)準(zhǔn)，主要針對公安領(lǐng)域內(nèi)物聯(lián)網(wǎng)感知終端的安全接入提出了具體的技術(shù)規(guī)范。該標(biāo)準(zhǔn)適用于指導(dǎo)公安物聯(lián)網(wǎng)感知終端的設(shè)計、開發(fā)、測試及應(yīng)用過程中的安全接入管理，旨在提高公安物聯(lián)網(wǎng)系統(tǒng)的整體安全性。

根據(jù)文件內(nèi)容，其涵蓋了幾個關(guān)鍵方面：

  • 物理環(huán)境安全：對感知終端所在物理環(huán)境提出安全防護要求，確保設(shè)備免受未經(jīng)授權(quán)的訪問或損害。
  • 網(wǎng)絡(luò)通信安全：規(guī)定了數(shù)據(jù)傳輸過程中應(yīng)采取的加密措施以及如何防止信息被截取、篡改等攻擊行為。
  • 身份認(rèn)證與權(quán)限控制：強調(diào)使用強認(rèn)證機制來驗證接入請求的身份，并基于最小權(quán)限原則分配資源訪問權(quán)。
  • 軟件更新與維護：明確了固件/軟件升級時需遵循的安全流程，避免引入新的漏洞；同時對于日常運維活動也給出了建議。
  • 日志記錄與審計：要求系統(tǒng)能夠生成并保存操作日志，以便于事后追溯分析可能存在的異常情況。
  • 應(yīng)急響應(yīng)計劃：鼓勵制定詳細(xì)的應(yīng)急預(yù)案，當(dāng)發(fā)生安全事故時能夠迅速有效地作出反應(yīng)，減少損失。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2017-12-29 頒布
  • 2017-12-29 實施
?正版授權(quán)
GB/T 35592-2017公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求_第1頁
GB/T 35592-2017公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求_第2頁
GB/T 35592-2017公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求_第3頁
GB/T 35592-2017公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求_第4頁
免費預(yù)覽已結(jié)束，剩余12頁可下載查看

下載本文檔

GB/T 35592-2017公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求-免費下載試讀頁

文檔簡介

ICS35020

A90.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T35592—2017

公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求

SecuritytechnologyrequirementsforsensingterminalsaccesstoIoTPS

2017-12-29發(fā)布2017-12-29實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T35592—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

感知終端接入概述

5………………………2

總體結(jié)構(gòu)

5.1……………2

感知終端接入方式

5.2…………………2

感知終端接入及通道要求

6………………3

感知終端直接接入要求

6.1……………3

感知終端間接接入要求

6.2……………4

安全接入系統(tǒng)要求

7………………………5

安全設(shè)備要求

7.1………………………5

實體接入認(rèn)證

7.2………………………6

訪問控制

7.3……………6

數(shù)據(jù)傳輸安全要求

7.4…………………6

終端或物聯(lián)網(wǎng)網(wǎng)關(guān)的證書管理機制

7.5………………6

防火墻策略

7.6…………………………6

入侵檢測和防病毒機制

7.7……………6

可靠性要求

7.8…………………………7

附錄資料性附錄公安物聯(lián)網(wǎng)終端安全接入應(yīng)用結(jié)構(gòu)示例

A()………8

參考文獻(xiàn)

………………………9

Ⅰ

GB/T35592—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由中華人民共和國公安部提出并歸口

。

本標(biāo)準(zhǔn)起草單位公安部第三研究所公安部第一研究所公安部安全防范報警系統(tǒng)質(zhì)量監(jiān)督檢驗

:、、

測試中心無錫物聯(lián)網(wǎng)產(chǎn)業(yè)研究院工業(yè)和信息化部電子工業(yè)標(biāo)準(zhǔn)化研究院華為技術(shù)有限公司浙江宇

、、、、

視科技有限公司博康智能網(wǎng)絡(luò)科技股份有限公司上海辰銳信息科技公司國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)

、、、

處理協(xié)調(diào)中心

。

本標(biāo)準(zhǔn)主要起草人齊力楊明朱興國唐前進陶源李海濤陸洪波張艷李旋陳書義龔潔中

:、、、、、、、、、、、

陳家明沈國華廖雙龍鄭武王暉

、、、、。

Ⅲ

GB/T35592—2017

公安物聯(lián)網(wǎng)感知終端接入安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了感知終端接入公安物聯(lián)網(wǎng)的安全接入方式及相關(guān)安全技術(shù)要求

。

本標(biāo)準(zhǔn)適用于公安物聯(lián)網(wǎng)的建設(shè)和管理

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則

GB17859—1999

信息技術(shù)開放系統(tǒng)互連開放系統(tǒng)安全框架第部分鑒別框架

GB/T18794.2—20022:

信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評價方法

GB/T20275

信息安全技術(shù)防火墻安全技術(shù)要求和測試評價方法

GB/T20281

信息安全技術(shù)術(shù)語

GB/T25069—2010

公安物聯(lián)網(wǎng)術(shù)語

GA/T1266—2015

3術(shù)語和定義

和界定的以及下

GB17859—1999、GB/T18794.2—2002、GB/T25069—2010GA/T1266—2015

列術(shù)語和定義適用于本文件

。

31

.

安全接入系統(tǒng)securityaccesssystemofcorenetwork

用于保障感知終端與公安物聯(lián)網(wǎng)進行數(shù)據(jù)通信的安全性并起到連接和應(yīng)用映射作用的安全控制

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

最新文檔

評論

0/150

提交評論