標準解讀
《GB/T 37093-2018 信息安全技術 物聯(lián)網感知層接入通信網的安全要求》這一國家標準主要針對物聯(lián)網系統(tǒng)中的感知層設備如何安全地接入到通信網絡提出了具體的要求。該標準適用于物聯(lián)網感知層設備的設計、開發(fā)、測試以及部署等環(huán)節(jié),旨在通過一系列的技術和管理措施來保障物聯(lián)網系統(tǒng)的安全性。
在物理與環(huán)境安全方面,標準強調了對感知層設備存放環(huán)境的安全控制,比如溫度濕度條件、防靜電措施等,以確保硬件設施能夠穩(wěn)定運行且不受外部因素干擾。此外還涉及到了訪問控制策略,規(guī)定了只有授權人員才能接近關鍵設備區(qū)域。
對于感知層設備本身的安全性,《GB/T 37093-2018》提出了一系列保護機制,包括但不限于身份驗證、數據加密傳輸、完整性校驗等功能實現。這有助于防止非法用戶或惡意軟件侵入系統(tǒng),并保證信息在傳輸過程中的機密性和完整性。
在網絡層面,本標準定義了多種網絡防護手段,如防火墻配置、入侵檢測系統(tǒng)部署等,用以抵御來自互聯(lián)網或其他網絡的攻擊威脅。同時,也強調了對感知節(jié)點間通信鏈路進行有效管理和監(jiān)控的重要性,確保整個網絡架構的安全可靠。
此外,該標準還特別關注于隱私保護問題,指出在收集、處理及存儲個人敏感信息時應遵循最小化原則,并采取適當的技術措施(如匿名化處理)來降低潛在風險。同時,還需建立健全的數據備份恢復機制,以防因自然災害等原因導致重要資料丟失。
如需獲取更多詳盡信息,請直接參考下方經官方授權發(fā)布的權威標準文檔。
....
查看全部
- 現行
- 正在執(zhí)行有效
- 2018-12-28 頒布
- 2019-07-01 實施




文檔簡介
ICS35040
L80.
中華人民共和國國家標準
GB/T37093—2018
信息安全技術物聯(lián)網感知層接入
通信網的安全要求
Informationsecuritytechnology—SecurityrequirementsforIoTsensinglayer
accesstocommunicationnetwork
2018-12-28發(fā)布2019-07-01實施
國家市場監(jiān)督管理總局發(fā)布
中國國家標準化管理委員會
GB/T37093—2018
目次
前言
…………………………Ⅲ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術語和定義
3………………1
縮略語
4……………………2
概述
5………………………2
物聯(lián)網感知層接入通信網結構
5.1……………………2
安全技術要求分級與密碼算法說明
5.2………………3
通信網接入系統(tǒng)安全技術要求
6…………3
基本級要求
6.1…………………………3
增強級要求
6.2…………………………4
感知信息傳輸網絡安全技術要求
7………………………5
基本級要求
7.1…………………………5
增強級要求
7.2…………………………6
感知層接入實體安全技術要求
8…………6
基本級要求
8.1…………………………6
增強級要求
8.2…………………………7
附錄資料性附錄典型應用示例
A()……………………8
參考文獻
……………………13
Ⅰ
GB/T37093—2018
前言
本標準按照給出的規(guī)則起草
GB/T1.1—2009。
請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任
。。
本標準由全國信息安全標準化技術委員會提出并歸口
(SAC/TC260)。
本標準起草單位公安部第三研究所中興通訊股份有限公司中國聯(lián)合網絡通信股份有限公司北
:、、、
京天融信網絡安全技術有限公司無錫物聯(lián)網產業(yè)研究院中國電子技術標準化研究院
、、。
本標準主要起草人胡傳平楊明齊力唐前進張艷陶源劉澤坤劉繼順高峰夏俊杰李建清
:、、、、、、、、、、、
陳書義龔潔中
、。
Ⅲ
GB/T37093—2018
信息安全技術物聯(lián)網感知層接入
通信網的安全要求
1范圍
本標準規(guī)定了物聯(lián)網感知層接入通信網的結構提出了通信網接入系統(tǒng)感知信息傳輸網絡及感知
,、
層接入的安全技術要求
。
本標準適用于物聯(lián)網系統(tǒng)工程中感知層接入實體的信息安全設計選型和系統(tǒng)集成
、。
2規(guī)范性引用文件
下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息技術開放系統(tǒng)互連開放系統(tǒng)安全框架第部分鑒別框架
GB/T18794.2—20022:
信息安全技術術語
GB/T25069—2010
信息技術傳感器網絡第部分信息安全通用技術規(guī)范
GB/T30269.601—2016601::
物聯(lián)網術語
GB/T33745
3術語和定義
和界定的以及下
GB/T18794.2—2002、GB/T25069—2010、GB/T30269.601—2016GB/T33745
列術語和定義適用于本文件
。
31
.
物聯(lián)網感知層sensinglayerofIoT
物聯(lián)網感知控制域即各類獲取感知對象信息與操控控制對象的軟硬件系統(tǒng)的實體集合
,。
32
.
通信網communicationnetwork
收集融合和處理物聯(lián)網感知信息數據并形成物聯(lián)網應用的計算機設備和網絡
、,。
33
.
感知終端sensingterminal
能對物或環(huán)境進行信息采集和或執(zhí)行操作并能聯(lián)網進行通信的裝置
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打?。?,因數字商品的特殊性,一經售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。
最新文檔
- 離異征地款協(xié)議書
- 購買P股份協(xié)議書
- 精裝房學位協(xié)議書
- 米面油訂購協(xié)議書
- 云計算金融解決方案行業(yè)深度調研及發(fā)展項目商業(yè)計劃書
- 高硼硅陶瓷奶鍋企業(yè)制定與實施新質生產力項目商業(yè)計劃書
- 環(huán)保型潤滑劑企業(yè)制定與實施新質生產力項目商業(yè)計劃書
- 自助服務終端AI應用企業(yè)制定與實施新質生產力項目商業(yè)計劃書
- 電商退貨運費損失保險行業(yè)跨境出海項目商業(yè)計劃書
- 草地管護員協(xié)議書
- YS/T 525-2009三硫化二銻
- GB/T 18915.1-2013鍍膜玻璃第1部分:陽光控制鍍膜玻璃
- GB 28375-2012混凝土結構防火涂料
- 桿塔基礎分坑
- DB33T 2226-2019 空氣負(氧)離子觀測與評價技術規(guī)范-純圖
- 高管人員績效考核方案
- xx旅游股份有限公司財務管理制度
- DB32-T 4338-2022 高速公路橋梁支座安裝施工技術規(guī)范
- 直螺紋套筒進場檢查記錄
- Q∕GDW 12177-2021 供電服務記錄儀技術規(guī)范
- 形式發(fā)票--INVOICE(跨境-)
評論
0/150
提交評論