(高清版)GBT 41529-2022 用于老年人生活輔助的智能家電系統(tǒng) 通 用安全要求

用于老年人生活輔助的智能家電系統(tǒng)通用安全要求 I 2規(guī)范性引用文件 3術(shù)語和定義 4一般要求 35安全要求 5.1裝置安全 5.2功能安全 5.3網(wǎng)絡(luò)安全 45.4平臺(tái)安全 5.5應(yīng)用服務(wù)安全 55.6信息系統(tǒng)安全 55.7個(gè)人信息安全 55.8安全運(yùn)維 5.9應(yīng)急保障 5.10安全部署 附錄A(資料性)風(fēng)險(xiǎn)管理 參考文獻(xiàn) I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中國輕工業(yè)聯(lián)合會(huì)提出。本文件由全國家用電器標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC46)歸口。本文件起草單位：中國家用電器研究院、中國人民解放軍總醫(yī)院、萬源眾享聯(lián)盟科技(北京)有限公司、青島海爾科技有限公司、美的集團(tuán)股份有限公司、珠海格力電器股份有限公司、海信家電集團(tuán)股份有限公司、蘇州傲特敏機(jī)器人技術(shù)服務(wù)有限公司、廈門阿瑪蘇電子衛(wèi)浴有限公司、西安慶安制冷設(shè)備股份有限公司、寧波先鋒電器制造有限公司、無錫小天鵝電器有限公司。1用于老年人生活輔助的智能家電系統(tǒng)通用安全要求本文件規(guī)定了用于輔助老年人生活的智能家電系統(tǒng)(以下簡稱系統(tǒng))的一般要求和安全要求。本文件適用于輔助老年人生活的智能家電系統(tǒng)的策劃、開發(fā)和設(shè)計(jì)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB9706.1醫(yī)用電氣設(shè)備第1部分：基本安全和基本性能的通用要求GB/T22080信息技術(shù)安全技術(shù)信息安全管理體系要求GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T36947面向老年人的家用電器用戶界面設(shè)計(jì)規(guī)范GB/T38626信息安全技術(shù)智能聯(lián)網(wǎng)設(shè)備口令保護(hù)指南GB/T40443適用于老年人的家用電器通用要求IEC60335-1家用和類似用途電器安全第1部分：通用要求(Householdandsimilarelectricalappliances—Safety—Part1:Generalrequirements)3術(shù)語和定義下列術(shù)語和定義適用于本文件。單獨(dú)或與配件或軟件相結(jié)合的對(duì)象，有助于實(shí)現(xiàn)系統(tǒng)中制造商定義的應(yīng)用功能，以輔助有健康問題的人們的生活。智能家電系統(tǒng)smarthouseholdappliancessystem至少由一個(gè)智能家電和其他部件構(gòu)成的家電系統(tǒng)。注：系統(tǒng)除包含智能家電產(chǎn)品與相關(guān)設(shè)備、網(wǎng)絡(luò)通信系統(tǒng)以及相關(guān)服務(wù)平臺(tái)等組成部分外，還包含上述產(chǎn)品、設(shè)備、系統(tǒng)和平臺(tái)的制造商、用戶、服務(wù)提供商等相關(guān)方。2在心理、生理或解剖結(jié)構(gòu)或功能方面的缺失或異常。注：損傷可能同年齡相關(guān)，表現(xiàn)在認(rèn)知、靈敏度、功能性、聽力喪失或視力喪失或它們的組合上。按照用戶獨(dú)立生活能力和所需的輔助程度，從最低程度的輔助到完全輔助及所對(duì)應(yīng)的自動(dòng)化程度，對(duì)用戶所需輔助劃分的等級(jí)。日常生活中涉及身體自我維持能力的最基本的人類活動(dòng)。工具性日常生活活動(dòng)instrumentalactivityofdailyliving;IADL除ADL外，與獨(dú)立生活相關(guān)的身體/社交/認(rèn)知技能的日?；顒?dòng)。免除了不可接受的風(fēng)險(xiǎn)的狀態(tài)。不確定性對(duì)目標(biāo)的影響。注1:影響是指偏離預(yù)期，可以是正面的和/或負(fù)面的。注2:目標(biāo)可以是不同方面(如財(cái)務(wù)、健康與安全、環(huán)境等)和層面(如戰(zhàn)略、組織、項(xiàng)目、產(chǎn)品和過程等)的目標(biāo)。注3:通常用潛在事件、后果或者兩者的組合來區(qū)分風(fēng)險(xiǎn)。注4:通常用事件后果(包括情形的變化)和事件發(fā)生可能性的組合來表示風(fēng)險(xiǎn)。注5:不確定性是指對(duì)事件及其后果或可能性的信息缺失或了解片面的狀態(tài)。風(fēng)險(xiǎn)管理在風(fēng)險(xiǎn)(3.9)方面，指導(dǎo)和控制組織的協(xié)調(diào)活動(dòng)?？赡軐?dǎo)致傷害的潛在根源。發(fā)現(xiàn)、確認(rèn)和描述風(fēng)險(xiǎn)(3.9)的過程。注1:風(fēng)險(xiǎn)識(shí)別包括對(duì)風(fēng)險(xiǎn)源、事件及其原因和潛在后果的識(shí)別。注2:風(fēng)險(xiǎn)識(shí)別可能涉及歷史數(shù)據(jù)、理論分析、專家意見以及利益相關(guān)者的需求。3注1:風(fēng)險(xiǎn)分析是風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)應(yīng)對(duì)決策的基礎(chǔ)。注2:風(fēng)險(xiǎn)分析包括風(fēng)險(xiǎn)估計(jì)。對(duì)比風(fēng)險(xiǎn)分析(3.13)結(jié)果和風(fēng)險(xiǎn)準(zhǔn)則，以確定風(fēng)險(xiǎn)(3.9)和/或其大小是否可以接受或容忍的過程。注：風(fēng)險(xiǎn)評(píng)價(jià)有助于風(fēng)險(xiǎn)應(yīng)對(duì)決策。執(zhí)行要求的能力的喪失。整體安全中與受控設(shè)備和受控設(shè)備控制系統(tǒng)相關(guān)的部分，它取決于電氣/電子/可編程電子安全相關(guān)系統(tǒng)和其他風(fēng)險(xiǎn)降低措施正確執(zhí)行其功能。注2:信息安全是一個(gè)廣泛的術(shù)語，不拘于形式(如電子數(shù)據(jù)、物理數(shù)據(jù))。一個(gè)實(shí)體(通常是一個(gè)人或一個(gè)組織)根據(jù)自身利益決定其私人信息保密程度的權(quán)利。拒絕服務(wù)denialofservice一種使系統(tǒng)失去可用性的攻擊。系統(tǒng)中使用的用來執(zhí)行某種要求的功能的具體要素或這些要素的集合。4一般要求4用過程中，應(yīng)采用符合GB/T22080的要求的信息安全管理體系。征及輔助水平、系統(tǒng)應(yīng)用功能及性能等因素，進(jìn)行風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)評(píng)估，并對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果分別采取對(duì)應(yīng)的風(fēng)險(xiǎn)處置或風(fēng)險(xiǎn)降低措施?？蓞⒄崭戒汚進(jìn)行風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)評(píng)估。4.3在風(fēng)險(xiǎn)管理和風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，所開發(fā)、設(shè)計(jì)的系統(tǒng)、部件和服務(wù)在符合已有相關(guān)法律法規(guī)和安全標(biāo)準(zhǔn)的基礎(chǔ)上，還應(yīng)符合第5章的要求。5安全要求5.1裝置安全5.1.1系統(tǒng)中的裝置應(yīng)符合GB9706.1、IEC60335-1及其系列等相關(guān)國家標(biāo)準(zhǔn)或國際標(biāo)準(zhǔn)的安全要求。5.1.2不應(yīng)因裝置的集成而發(fā)生新的危險(xiǎn)。5.1.3應(yīng)對(duì)接收到的控制數(shù)據(jù)進(jìn)行識(shí)別，確保只執(zhí)行安全的數(shù)值，如果數(shù)據(jù)超過了設(shè)定的限值，應(yīng)采取相應(yīng)的動(dòng)作(如不執(zhí)行或進(jìn)入自保護(hù)狀態(tài)等)。5.1.4在人機(jī)交互上，應(yīng)考慮老年人因老年化而帶來的視覺、聽覺、觸覺、嗅覺、體力、認(rèn)知等方面的損傷以及由此帶來的操控能力減弱的影響，不應(yīng)因用戶的上述能力變化而導(dǎo)致新的危險(xiǎn)。5.1.5在交互設(shè)計(jì)上，應(yīng)提供可選擇可替代的多種信息提示方式(如通過視覺、聲覺和/或觸覺方式),給出清晰的提醒。上述提醒方式，應(yīng)對(duì)應(yīng)唯一的結(jié)果，不應(yīng)帶來新的危險(xiǎn)。注：如聲音、燈光閃爍、震動(dòng)、文字等兩種或兩種以上的信息提示方式。5.1.6在設(shè)計(jì)上應(yīng)簡單易操作，不會(huì)因?yàn)檎`操作帶來危險(xiǎn)。應(yīng)按照GB/T36947、GB!T40443等相關(guān)考慮老年人需求的標(biāo)準(zhǔn)。5.2功能安全5.2.1電氣/電子/可編程電子安全相關(guān)系統(tǒng)可參照GB;T20438.1等相關(guān)標(biāo)準(zhǔn)的規(guī)定進(jìn)行設(shè)計(jì)和開發(fā)。5.2.2應(yīng)考慮系統(tǒng)內(nèi)部或系統(tǒng)外部無線信號(hào)所產(chǎn)生的相互干擾，不應(yīng)因干擾而引發(fā)功能失效或功能誤5.3網(wǎng)絡(luò)安全5.3.1系統(tǒng)所采用的網(wǎng)絡(luò)通信協(xié)議應(yīng)支持設(shè)備授權(quán)認(rèn)證、通信加密或者數(shù)據(jù)加密傳輸?shù)劝踩δ埽⑴c國家相關(guān)標(biāo)準(zhǔn)或相應(yīng)標(biāo)準(zhǔn)組織標(biāo)準(zhǔn)一致。5.3.2在系統(tǒng)內(nèi)部多種或多個(gè)網(wǎng)絡(luò)之間，以及智能家電系統(tǒng)與外部系統(tǒng)的信息交互設(shè)計(jì)上，應(yīng)采取網(wǎng)絡(luò)安全隔離措施，保障網(wǎng)絡(luò)安全與信息交互安全。5.4平臺(tái)安全5.4.1平臺(tái)應(yīng)支持防火墻、訪問控制、入侵檢測、主動(dòng)掃描與告警等安全措施。5.4.2應(yīng)為用戶和裝置提供唯一的身份標(biāo)識(shí)，用戶身份標(biāo)識(shí)不應(yīng)暴露用戶隱私信息，設(shè)備身份標(biāo)識(shí)不應(yīng)暴露易帶來安全隱患的設(shè)備信息。5.4.3應(yīng)支持基于安全屬性或確定的屬性組(用戶角色)實(shí)現(xiàn)訪問控制，應(yīng)支持多角色機(jī)制、多權(quán)限機(jī)制，并保證角色權(quán)限的匹配。5.4.4應(yīng)可抵御拒絕服務(wù)攻擊，當(dāng)檢測到拒絕服務(wù)攻擊時(shí)應(yīng)發(fā)出報(bào)警。5.4.5授權(quán)系統(tǒng)中的敏感數(shù)據(jù)訪問或者執(zhí)行關(guān)鍵操作前，應(yīng)進(jìn)行多重身份認(rèn)證，例如，授權(quán)開老年人的55.5應(yīng)用服務(wù)安全5.5.1采用操作簡單且安全性高的登錄方式。若采用口令登錄方式，應(yīng)符合GB!T38626的要求。5.5.2應(yīng)對(duì)惡意軟件安裝、非正常操作等采用清晰易懂的提示方式，包含圖形、文字、語音等的一種或多種提示方式。對(duì)于安全性要求高的設(shè)備，應(yīng)禁止安裝未通過廠商認(rèn)證簽名后的開放應(yīng)用。5.5.3在需要用戶授權(quán)進(jìn)行應(yīng)用安裝或者付款等環(huán)節(jié)，應(yīng)具備清晰的風(fēng)險(xiǎn)信息提示(例如，可能安裝惡意軟件、可能產(chǎn)生扣費(fèi)行為等),并使用易于老年人理解的信息呈現(xiàn)方式和內(nèi)容。5.5.4應(yīng)能夠?qū)Σ磺逦闹噶钸M(jìn)行判斷，若存在誤操作的可能，不宜立即執(zhí)行，應(yīng)提示再次確認(rèn)。5.5.5應(yīng)用程序在安裝時(shí)，應(yīng)具備對(duì)用戶身份、智能終端設(shè)備運(yùn)行環(huán)境的驗(yàn)證機(jī)制。5.5.6應(yīng)用程序不應(yīng)要求智能終端中的敏感權(quán)限和不必要權(quán)限。5.5.7應(yīng)對(duì)異常信息進(jìn)行記錄，并在必要時(shí)采取適當(dāng)?shù)谋Ｗo(hù)措施。5.5.8應(yīng)避免在應(yīng)用端緩存敏感數(shù)據(jù)，對(duì)于需要留存智能終端的數(shù)據(jù)，應(yīng)采用加密措施，且僅放置于安全存儲(chǔ)區(qū)。5.5.9應(yīng)支持對(duì)用戶下載敏感數(shù)據(jù)到本地的行為進(jìn)行權(quán)限控制。5.6信息系統(tǒng)安全5.6.1安全設(shè)置應(yīng)簡單易操作或由系統(tǒng)自動(dòng)完成。5.6.2系統(tǒng)應(yīng)設(shè)計(jì)監(jiān)護(hù)人角色，并賦予部分管理權(quán)限。5.6.3涉及金融支付業(yè)務(wù)時(shí)，若超過限額，需通知監(jiān)護(hù)人。監(jiān)護(hù)人同意后，才可繼續(xù)進(jìn)行。5.6.4系統(tǒng)中的監(jiān)護(hù)人信息應(yīng)采用防篡改、防刪除機(jī)制存儲(chǔ)。5.6.5系統(tǒng)間通信信道應(yīng)采用安全措施，保證接入的外部資源(如醫(yī)療信息)的可靠性。5.6.6應(yīng)對(duì)主要信息資源設(shè)置標(biāo)記，并嚴(yán)格控制重要信息資源的操作。5.6.7應(yīng)記錄信息系統(tǒng)日志，至少包含以下內(nèi)容：操作系統(tǒng)日志、數(shù)據(jù)庫系統(tǒng)日志、中間件日志、業(yè)務(wù)應(yīng)用系統(tǒng)日志、存儲(chǔ)系統(tǒng)監(jiān)控日志、維護(hù)操作日志。5.7個(gè)人信息安全5.7.1個(gè)人信息安全總體上應(yīng)符合GB!T35273等相關(guān)標(biāo)準(zhǔn)的要求。5.7.2在符合5.7.1的基礎(chǔ)上，還應(yīng)符合如下要求。a)對(duì)個(gè)人信息主體要盡到告知、說明和警示的義務(wù)。以明確、易懂和適宜老年人的方式如實(shí)向個(gè)人信息主體告知處理個(gè)人信息的目的、個(gè)人信息的收集和使用范圍、個(gè)人信息保護(hù)措施等信息。例如，對(duì)于顯示字體無法調(diào)節(jié)的系統(tǒng)，應(yīng)支持以語音朗讀的方式告知。b)對(duì)個(gè)人敏感信息的收集和使用，除應(yīng)獲得用戶本人明示同意外，還應(yīng)獲得監(jiān)護(hù)人的同意。c)用戶的健康記錄等個(gè)人敏感信息應(yīng)安全存儲(chǔ)。5.8安全運(yùn)維5.8.1應(yīng)定期對(duì)系統(tǒng)及其中的部件進(jìn)行及時(shí)的檢查、維護(hù)和保養(yǎng)，確保系統(tǒng)正常、安全運(yùn)行。5.8.2系統(tǒng)服務(wù)商在提供服務(wù)過程中應(yīng)遵循國家相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)要求，在各自服務(wù)活動(dòng)中有效地保證所提供服務(wù)的安全。5.9應(yīng)急保障5.9.1外觀標(biāo)識(shí)和使用說明中還應(yīng)包含需要輔助時(shí)的相關(guān)組織的聯(lián)系信息。5.9.2系統(tǒng)應(yīng)具有在某些條件觸發(fā)時(shí)，通過自動(dòng)通知應(yīng)急聯(lián)系人。通知方式應(yīng)能持續(xù)引起應(yīng)急聯(lián)系人6的注意和響應(yīng)。5.9.3系統(tǒng)應(yīng)支持由用戶指定應(yīng)急聯(lián)系人、聯(lián)系方式和各種緊急情況下的應(yīng)急聯(lián)系順序。5.9.4系統(tǒng)向應(yīng)急聯(lián)系人發(fā)出信息時(shí)，應(yīng)同時(shí)提供輔助判斷老年人和智能家電系統(tǒng)狀態(tài)的必要信息，并在必要時(shí)提供可能的遠(yuǎn)程系統(tǒng)操控手段。5.9.5系統(tǒng)應(yīng)在應(yīng)急聯(lián)系人響應(yīng)后，提供用戶與應(yīng)急聯(lián)系人的實(shí)時(shí)通信(如語音通話)功能。5.10安全部署5.10.1對(duì)于電源停止供電可能會(huì)引起危險(xiǎn)的情況，應(yīng)向應(yīng)急聯(lián)系人報(bào)警。5.10.2需要在部件間保持不間斷網(wǎng)絡(luò)連接或數(shù)據(jù)通信的系統(tǒng)，應(yīng)提供網(wǎng)絡(luò)通信故障告警機(jī)制，告知對(duì)應(yīng)的應(yīng)急聯(lián)系人。5.10.3部件或裝置故障或失效，可能會(huì)引起危險(xiǎn)的情況，應(yīng)向應(yīng)急聯(lián)系人報(bào)警。5.10.4為了保證使用者安全操作系統(tǒng)，應(yīng)提供清晰易懂的操作指南。7(資料性)風(fēng)險(xiǎn)管理A.1概述系統(tǒng)、部件和服務(wù)的設(shè)計(jì)、開發(fā)、制造、安裝、使用、維護(hù)維修過程中，可參照GB/T15706、GBT20002.2、GB/T20002.4、GBT22696.1、GB!T24353、GB!T31722、IEC31010等標(biāo)準(zhǔn)，通過分析用于輔助老年人生活的智能家電系統(tǒng)各相關(guān)要素，對(duì)系統(tǒng)、用戶所面臨的風(fēng)險(xiǎn)進(jìn)行評(píng)估，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，可采取對(duì)應(yīng)的風(fēng)險(xiǎn)處置或降低措施。A.2.1環(huán)境因素關(guān)聯(lián)到使用環(huán)境的因素：c)其他因素。A.2.2使用者特征老年人具有特殊的身體能力特征，決定了其風(fēng)險(xiǎn)容忍水平與正常人不同。a)身體能力特征老年人的身體能力及特征，可參考GBT20002.2及相關(guān)信息資源，主要涉及：——體力；——感知能力；——認(rèn)知能力；——情緒。b)輔助水平級(jí)別輔助水平可參照GB/T40439的相關(guān)內(nèi)容：——第0級(jí)：獨(dú)立，在該輔助水平上用戶不依賴于輔助技術(shù)； 第1級(jí)：一些輔助，在該輔助水平上用戶在某些或連續(xù)的時(shí)間點(diǎn)需要輔助技術(shù)的一些輔助；——第2級(jí)：IADL輔助，在該輔助水平上用戶需要IADL的輔助；——第3級(jí)：ADL輔助，在該輔助水平上用戶需要ADL的輔助。A.2.3系統(tǒng)應(yīng)用功能系統(tǒng)應(yīng)用功能與老年人身體能力特征和所需的輔助水平密切相關(guān)。系統(tǒng)應(yīng)用功能包括但不限于：a)日常生活管理：輔助管理日常生活；c)社會(huì)交互：輔助保持積極的社會(huì)交互；d)保健及健康管理：輔助健康監(jiān)測和管理；e)其他功能。8需要考慮的生命周期包括：——生產(chǎn)配置；——組裝.安裝；——使用；系統(tǒng)中可能面臨的風(fēng)險(xiǎn)包括：——機(jī)械電氣安全風(fēng)險(xiǎn)；——通信和信息安全風(fēng)險(xiǎn)；——環(huán)境安全風(fēng)險(xiǎn)。A.3.1.2系統(tǒng)失效的原因系統(tǒng)失效原因包括但不限于：——電源失效；——通信失效；——硬件失效；——軟件失效；——功能失效；——不充分的使用說明；——誤用；——網(wǎng)絡(luò)入侵。系統(tǒng)失效可能帶來的后果包括：——死亡；——受傷；——健康受損害；——隱私暴露；——數(shù)據(jù)毀損；——財(cái)產(chǎn)損失。A.3.2.1傷害的嚴(yán)重程度傷害的嚴(yán)重程度分為：——輕微：失效或設(shè)計(jì)缺陷不會(huì)對(duì)用戶等帶來傷害；9——中度：失效或設(shè)計(jì)缺陷會(huì)直接給用戶等帶來較小的傷害，也包括失效或設(shè)計(jì)缺陷通過不正確或延時(shí)的信息等而間接帶來的較小的傷害；——嚴(yán)重：失效或設(shè)計(jì)缺陷會(huì)直接導(dǎo)致用戶等死亡或嚴(yán)重傷害，也包括失效或設(shè)計(jì)缺陷通過不正確或延時(shí)的信息而間接造成的死亡或嚴(yán)重傷害。A.3.2.2傷害發(fā)生的可能性傷害發(fā)生的可能性分為：——可能性非常低；—-可能性低；——中等可能性；——可能性高。A.3.3風(fēng)險(xiǎn)評(píng)價(jià)完成風(fēng)險(xiǎn)估計(jì)后，需進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)，確定是否需要進(jìn)行風(fēng)