1 范圍

      本標(biāo)準(zhǔn)規(guī)定了物聯(lián)網(wǎng)（工控終端除外）數(shù)據(jù)傳輸安全分級(jí)及其基本級(jí)和增強(qiáng)級(jí)安全技術(shù)要求等。

      本標(biāo)準(zhǔn)適用于相關(guān)方對(duì)物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全的規(guī)劃、建設(shè)、運(yùn)行、管理等。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 33474-2016 物聯(lián)網(wǎng) 參考體系結(jié)構(gòu)

3 術(shù)語和定義

      下列術(shù)語和定義適用于本文件。

3.1

      物聯(lián)網(wǎng) Internet of things

      通過感知設(shè)備，按照約定協(xié)議，連接物、人、系統(tǒng)和信息資源，實(shí)現(xiàn)對(duì)物理和虛擬世界的信息進(jìn)行處理并作出反應(yīng)的智能服務(wù)系統(tǒng)。

      ［GB/T 33745-2017，定義2.1.1］

3.2

      傳感器 transducer/sensor

      能感受被測量并按照一定的規(guī)律轉(zhuǎn)換成可用輸出信號(hào)的器件或裝置，通常由敏感元件和轉(zhuǎn)換元件組成。

      ［GB/T 7665-2005，定義3.1.1］

3.3

      感知設(shè)備 sensing device

      能夠獲取對(duì)象信息的設(shè)備，并提供接入網(wǎng)絡(luò)的能力。

      ［GB/T 33745-2017，定義2.1.9］

      注：具備較高計(jì)算能力的感知設(shè)備還能對(duì)物或環(huán)境進(jìn)行信息采集和/或執(zhí)行操作。

3.4

      傳輸安全 transmission security

      保護(hù)網(wǎng)絡(luò)中所傳輸信息的完整性、保密性、可用性及用戶定制等特性。

3.5

      通信參考體系結(jié)構(gòu)接口 communication reference architecture interface

      從物聯(lián)網(wǎng)實(shí)體間互聯(lián)互通的角度，描述物聯(lián)網(wǎng)域間及域內(nèi)實(shí)體之間網(wǎng)絡(luò)通信關(guān)系的接口。

      注：根據(jù)物聯(lián)網(wǎng)不同應(yīng)用場景，通信可以采用無線或有線通信等接口方式。

3.6

      通用網(wǎng)絡(luò)接口 network communication interface

      從物聯(lián)網(wǎng)實(shí)體間互聯(lián)互通的角度，描述物聯(lián)網(wǎng)用戶域、資源交換域、服務(wù)提供域、運(yùn)維管控域等域間及域內(nèi)實(shí)體之間網(wǎng)絡(luò)通信關(guān)系的接口。

3.7

      感知網(wǎng)域接口 internal communication interface

      從物聯(lián)網(wǎng)實(shí)體間互聯(lián)互通的角度，描述物聯(lián)網(wǎng)感知控制域內(nèi)實(shí)體之間網(wǎng)絡(luò)通信關(guān)系的接口。

3.8

      感知網(wǎng)絡(luò)接口 sensor communication interface

      從物聯(lián)網(wǎng)實(shí)體間互聯(lián)互通的角度，描述物聯(lián)網(wǎng)感知控制域與目標(biāo)對(duì)象域之間網(wǎng)絡(luò)通信關(guān)系的接口。

3.9

      隱私 privacy

      個(gè)人所具有的控制或影響與之相關(guān)信息的權(quán)限，涉及由誰收集和存儲(chǔ)、由誰披露。

      [GB/T 25069-2010，定義2.1.63]

      注：本標(biāo)準(zhǔn)中隱私多指與公共利益、群體利益無關(guān)，個(gè)人信息等個(gè)人生活領(lǐng)域內(nèi)的不為他人知悉、禁止他人干涉和侵入的私事。

3.10

      敏感信息 sensitive information

      一旦泄露、非法提供或?yàn)E用可能危害人身和財(cái)產(chǎn)安全，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等的個(gè)人信息。

      [GB/T 35273-2035273-2017，定義3.2］

3.11

      信任 trust

      兩個(gè)元素之間的一種關(guān)系：元素x信任元素y，當(dāng)且僅當(dāng)x確信y相對(duì)于一組活動(dòng)，元素y將以良好定義的方式實(shí)施，且不違反安全策略。

      [GB/T 2525069-2010，定義2.1．

4 縮略語

      下列縮略語適用于本文件。

      CRAI：通信參考體系結(jié)構(gòu)接口（Communication Reference Architecture Interface）

      IPSec：互聯(lián)網(wǎng)安全協(xié)議（Internet Protocol Security Protocol）

      SSH：安全外殼協(xié)議（Secure Shell Protocol）

      TLS：傳輸層安全協(xié)議（Transport Layer Security Protocol）

5 物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全概述

5.1 物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全

      本標(biāo)準(zhǔn)參考GB/T 37044-2018物聯(lián)網(wǎng)安全參考模型，給出了數(shù)據(jù)傳輸安全技術(shù)要求。凡涉及采用密碼技術(shù)解決機(jī)密性、完整性、真實(shí)性、不可否認(rèn)性需求的應(yīng)遵循密碼相關(guān)國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

      物聯(lián)網(wǎng)安全參考模型從物聯(lián)網(wǎng)系統(tǒng)參考安全區(qū)、系統(tǒng)生存周期、基本安全防護(hù)措施三個(gè)維度共同描述物聯(lián)網(wǎng)安全保護(hù)方法。參考安全區(qū)是從物聯(lián)網(wǎng)系統(tǒng)的邏輯空間維度出發(fā)，生存周期則是從物聯(lián)網(wǎng)系統(tǒng)存續(xù)時(shí)間維度出發(fā)，基本安全防護(hù)措施是從相應(yīng)配合的安全措施維度出發(fā)，共同在整體架構(gòu)和全生命

      周期層面上為物聯(lián)網(wǎng)系統(tǒng)提供了一套可參考的安全模型。物聯(lián)網(wǎng)數(shù)據(jù)傳輸指在物聯(lián)網(wǎng)獲取信息及傳輸信息中使用到的數(shù)據(jù)傳輸技術(shù)集合，其傳輸安全涉及基本安全防護(hù)措施維度中的網(wǎng)絡(luò)安全部分，物聯(lián)網(wǎng)系統(tǒng)功能域維度的全部域間及域內(nèi)數(shù)據(jù)傳輸，以及系統(tǒng)生命周期維度的全過程。

5.2 安全防護(hù)范圍

      本標(biāo)準(zhǔn)提出的物聯(lián)網(wǎng)安全防護(hù)范圍主要是指在從設(shè)備采集數(shù)據(jù)開始到應(yīng)用場景過程中，所使用的數(shù)據(jù)傳輸技術(shù)的集合，其用于向物聯(lián)網(wǎng)數(shù)據(jù)傳輸提供安全保障以及安全性支持。本標(biāo)準(zhǔn)采用GB/T 33474-2016提出的物聯(lián)網(wǎng)六域參考模型界定物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全防護(hù)范圍。除了六域參考模型之外，業(yè)界常采用三層模型技術(shù)架構(gòu)，物聯(lián)網(wǎng)六域參考模型與三層模型的簡單對(duì)應(yīng)關(guān)系可參見附錄A。

      物聯(lián)網(wǎng)數(shù)據(jù)傳輸安全防護(hù)范圍具體包括：物聯(lián)網(wǎng)系統(tǒng)功能域內(nèi)、域間數(shù)據(jù)傳輸通信接口的安全保障以及安全性支持，作用于系統(tǒng)全生命周期（規(guī)劃設(shè)計(jì)、開發(fā)建設(shè)、運(yùn)維管理、廢棄退出）。依照GB/T 33474-2016中定義的通信參考體系結(jié)構(gòu)接口（CRAI-01-CRAI-24），將其分為通用網(wǎng)絡(luò)接口、感知網(wǎng)域接口、感知網(wǎng)絡(luò)接口三類。圖1給出了物聯(lián)網(wǎng)數(shù)據(jù)傳輸通信接口的具體位置，表1給出了物聯(lián)網(wǎng)數(shù)據(jù)傳輸接口及其分類。

      通用網(wǎng)絡(luò)接口數(shù)據(jù)傳輸安全保障應(yīng)滿足通用網(wǎng)絡(luò)安全要求，也可采納本標(biāo)準(zhǔn)網(wǎng)絡(luò)安全要求。

      感知網(wǎng)域接口數(shù)據(jù)傳輸安全保障宜采納本標(biāo)準(zhǔn)網(wǎng)絡(luò)安全要求。

      感知網(wǎng)絡(luò)接口數(shù)據(jù)傳輸安全保障應(yīng)滿足本標(biāo)準(zhǔn)網(wǎng)絡(luò)安全要求。

圖1 物聯(lián)網(wǎng)數(shù)據(jù)傳輸接口位置及其分類

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。