標(biāo)準(zhǔn)解讀
《GB/T 37024-2018 信息安全技術(shù) 物聯(lián)網(wǎng)感知層網(wǎng)關(guān)安全技術(shù)要求》是中國國家標(biāo)準(zhǔn)之一,該標(biāo)準(zhǔn)主要針對物聯(lián)網(wǎng)(IoT)中的感知層網(wǎng)關(guān)提出了具體的安全技術(shù)要求。它旨在通過規(guī)范感知層網(wǎng)關(guān)的設(shè)計、開發(fā)、測試及使用過程中的安全措施,來提高整個物聯(lián)網(wǎng)系統(tǒng)的安全性。
標(biāo)準(zhǔn)中定義了感知層網(wǎng)關(guān)是指連接物理世界與信息世界的橋梁,能夠?qū)崿F(xiàn)數(shù)據(jù)采集、處理轉(zhuǎn)發(fā)等功能的設(shè)備或系統(tǒng)。這類網(wǎng)關(guān)通常位于傳感器網(wǎng)絡(luò)和更高級別的網(wǎng)絡(luò)之間,負(fù)責(zé)將來自不同類型的傳感器的數(shù)據(jù)轉(zhuǎn)換成統(tǒng)一格式,并確保這些數(shù)據(jù)可以被正確地傳輸?shù)侥繕?biāo)位置。
根據(jù)《GB/T 37024-2018》,對于感知層網(wǎng)關(guān)的安全性有以下幾個方面的要求:
- 身份認(rèn)證:要求支持多種認(rèn)證方式,包括但不限于基于用戶名密碼、證書等手段的身份驗(yàn)證機(jī)制,以確保只有經(jīng)過授權(quán)的用戶才能訪問網(wǎng)關(guān)資源。
- 訪問控制:需實(shí)現(xiàn)細(xì)粒度的權(quán)限管理策略,限制不同角色對網(wǎng)關(guān)功能和服務(wù)的訪問權(quán)限。
- 通信安全:強(qiáng)調(diào)采用加密算法保護(hù)數(shù)據(jù)在傳輸過程中的機(jī)密性和完整性;同時建議使用TLS/SSL協(xié)議保障客戶端與服務(wù)器間通信的安全。
- 數(shù)據(jù)保護(hù):規(guī)定了如何妥善保存敏感信息,如個人隱私數(shù)據(jù)等,并采取適當(dāng)措施防止非法獲取。
- 審計日志:記錄所有重要操作活動,便于事后追溯分析異常行為。
- 軟件更新與漏洞修復(fù):提供安全可靠的固件升級途徑,并能及時響應(yīng)已知的安全威脅,修補(bǔ)潛在的安全漏洞。
- 硬件安全:考慮到了物理層面的安全防護(hù)需求,比如防拆設(shè)計、環(huán)境監(jiān)測報警等功能。
- 安全管理:建立完善的信息安全管理體系,涵蓋風(fēng)險評估、應(yīng)急預(yù)案制定等方面內(nèi)容。
如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2018-12-28 頒布
- 2019-07-01 實(shí)施




下載本文檔
GB/T 37024-2018信息安全技術(shù)物聯(lián)網(wǎng)感知層網(wǎng)關(guān)安全技術(shù)要求-免費(fèi)下載試讀頁文檔簡介
ICS35040
L80.
中華人民共和國國家標(biāo)準(zhǔn)
GB/T37024—2018
信息安全技術(shù)
物聯(lián)網(wǎng)感知層網(wǎng)關(guān)安全技術(shù)要求
Informationsecuritytechnology—
Securitytechnicalrequirementsofgatewayinsensinglayeroftheinternetofthings
2018-12-28發(fā)布2019-07-01實(shí)施
國家市場監(jiān)督管理總局發(fā)布
中國國家標(biāo)準(zhǔn)化管理委員會
GB/T37024—2018
目次
前言
…………………………Ⅲ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語和定義
3………………1
縮略語
4……………………1
概述
5………………………2
感知層網(wǎng)關(guān)描述
5.1……………………2
安全威脅
5.2……………2
級別劃分
5.3……………2
基礎(chǔ)級安全技術(shù)要求
6……………………3
物理安全要求
6.1………………………3
安全功能要求
6.2………………………3
安全保障要求
6.3………………………5
增強(qiáng)級安全技術(shù)要求
7……………………7
物理安全要求
7.1………………………7
安全功能要求
7.2………………………7
安全保障要求
7.3………………………8
附錄資料性附錄物聯(lián)網(wǎng)信息系統(tǒng)
A()…………………10
參考文獻(xiàn)
……………………12
Ⅰ
GB/T37024—2018
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任
。。
本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口
(SAT/TC260)。
本標(biāo)準(zhǔn)起草單位網(wǎng)神信息技術(shù)北京股份有限公司北京奇安信科技有限公司北京工業(yè)大學(xué)
:()、、、
中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國電子技術(shù)標(biāo)準(zhǔn)化研究院神華信息技術(shù)有限公司北方工業(yè)大
、、、
學(xué)國網(wǎng)網(wǎng)安北京科技有限公司北京威努特技術(shù)有限公司
、()、。
本標(biāo)準(zhǔn)主要起草人齊向東吳云坤曲曉東孫凌紀(jì)勝龍鮑旭華鄭新華李健張劍范科峰
:、、、、、、、、、、
龔潔中喬思遠(yuǎn)王梅李繼軍劉學(xué)忠魏淑華陳春霖劉瑩黃敏劉浩
、、、、、、、、、。
Ⅲ
GB/T37024—2018
信息安全技術(shù)
物聯(lián)網(wǎng)感知層網(wǎng)關(guān)安全技術(shù)要求
1范圍
本標(biāo)準(zhǔn)規(guī)定了應(yīng)用在物聯(lián)網(wǎng)信息系統(tǒng)中感知層網(wǎng)關(guān)的安全技術(shù)要求主要包括安全技術(shù)要求級別
,
劃分及其物理安全安全功能和安全保障等要求
、。
本標(biāo)準(zhǔn)適用于物聯(lián)網(wǎng)信息系統(tǒng)中感知層網(wǎng)關(guān)的設(shè)計開發(fā)與測試
、。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南
GB/T22240—2008
信息安全技術(shù)術(shù)語
GB/T25069—2010
信息安全技術(shù)網(wǎng)關(guān)安全技術(shù)要求
GA/T681—2007
3術(shù)語和定義
界定的以及下列術(shù)語和定義適用于本文件
GB/T25069—2010。
31
.
物聯(lián)網(wǎng)internetofthings
通過感知終端按照約定協(xié)議連接物人系統(tǒng)和信息資源實(shí)現(xiàn)對物理和虛擬世界的信息進(jìn)行處
,,、、,
理并做出反應(yīng)的智能服務(wù)系統(tǒng)
。
定義
[GB/T33745—2017,
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。驍?shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 2025安徽宿州市立醫(yī)院招聘編外人員42人考前自測高頻考點(diǎn)模擬試題附答案詳解(突破訓(xùn)練)
- 2025年甘肅酒泉肅州區(qū)教育事業(yè)發(fā)展服務(wù)中心選拔工作人員模擬試卷及1套參考答案詳解
- 2025年2月廣東廣州市海珠區(qū)人民法院招聘勞動合同制法官助理、書記員招聘擬聘人選考前自測高頻考點(diǎn)模擬試題及答案詳解一套
- 2025昆明市盤龍區(qū)雙龍街道衛(wèi)生院招聘編外人員考前自測高頻考點(diǎn)模擬試題及答案詳解(奪冠)
- 2025江蘇連云港農(nóng)業(yè)農(nóng)村局招聘1人考前自測高頻考點(diǎn)模擬試題及答案詳解(名師系列)
- 2025年甘肅臨夏康樂縣基層農(nóng)技推廣體系改革與建設(shè)項(xiàng)目特聘農(nóng)技員招募考前自測高頻考點(diǎn)模擬試題及答案詳解(新)
- 2025河南鄭州鞏義市總醫(yī)院招聘專業(yè)技術(shù)人員50人考前自測高頻考點(diǎn)模擬試題及完整答案詳解
- 2025安徽黃山市黃山區(qū)磐基砂石料經(jīng)營有限公司招聘工作人員考前自測高頻考點(diǎn)模擬試題及參考答案詳解
- 2025江蘇蘇州衛(wèi)生職業(yè)技術(shù)學(xué)院招聘35人考前自測高頻考點(diǎn)模擬試題參考答案詳解
- 2025甘肅張掖市教育局培黎職業(yè)學(xué)院引進(jìn)高層次人才14人模擬試卷附答案詳解(考試直接用)
- 武松的課件教學(xué)課件
- 大單元教學(xué)設(shè)計課件講解
- 城市市容管理課件
- 《鐵路運(yùn)輸安全管理》課件-第三章 運(yùn)輸安全管理事項(xiàng)
- 公證在綠色金融中的應(yīng)用-洞察闡釋
- 肝囊腫的護(hù)理查房
- 公司廠房出租管理制度
- 2025至2030年中國物聯(lián)網(wǎng)金融行業(yè)市場競爭力分析及發(fā)展策略分析報告
- 2025年銻礦合作協(xié)議書
- 2025年中考?xì)v史總復(fù)習(xí)《中國歷史》八年級上冊知識要點(diǎn)匯編
- 工程帶班合同協(xié)議
評論
0/150
提交評論