路径: 主页 > MISC > 第297页 > RB/T 093-2022 | 标准编号 | RB/T 093-2022 (RB/T093-2022) | | 中文名称 | 社会公共安全领域 智能联网产品网络安全认证要求 | | 英文名称 | (In the field of social public security, network security certification requirements for intelligent networking products) | | 行业 | Chinese Industry Standard (推荐) | | 国际标准分类 | 03.120.20 | | 字数估计 | 17,136 | | 发布日期 | 2022-10-11 | | 实施日期 | 2023-01-01 | | 发布机构 | 国家认证认可监督管理委员会 | RB/T 093-2022
ICS 03.120.20
CCSA00
中华人民共和国认证认可行业标准
社会公共安全领域
智能联网产品网络安全认证要求
2022-10-11发布
2023-01-01实施
国家认证认可监督管理委员会 发 布
中 国 标 准 出 版 社 出 版
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语、定义和缩略语 1
3.1 术语和定义 1
3.2 缩略语 2
4 总体要求 2
4.1 总则 2
4.2 合格评定功能法 2
4.3 设计开发者 2
4.4 产品一致性保证能力 2
4.5 文件记录要求 3
5 认证要求 3
5.1 产品类别的界定 3
5.2 设计开发管理 3
5.3 设计开发的实施 3
5.4 网络安全功能的检测 4
5.5 网络安全保障的评价 4
5.6 产品一致性保证能力的确定 5
6 认证结果及有效性评价 6
6.1 认证证书 6
6.2 认证等级 6
6.3 认证有效性维护 6
附录A(规范性) 智能联网产品的安全功能评价要求 7
A.1 终端设备类智能联网产品的安全功能评价要求 7
A.2 管理平台类智能联网产品的安全功能评价要求 8
附录B(规范性) 智能联网产品的安全保障评价要求 10
B.1 基本级智能联网产品的安全保障评价要求 10
B.2 增强级智能联网产品的安全保障评价要求 10
参考文献 12
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由国家认证认可监督管理委员会提出并归口。
本文件起草单位:公安部第三研究所、国家市场监督管理总局认证认可技术研究中心、国网浙江省
电力有限公司电力科学研究院、华为技术有限公司、江苏师范大学、浙江大华技术股份有限公司、华东师
范大学。
本文件主要起草人:吴改云、刘继顺、徐君、鲍逸明、王茂华、陆曙蓉、吴海文、陆臻、韩峰、张艳、
李海鹏、杨元原、施帅、孙歆、姚俊宁、殷志鹏、詹松烈、刘继磊、张军昌、刘虹、张智强、胡津铭。
社会公共安全领域
智能联网产品网络安全认证要求
1 范围
本文件规定了社会公共安全领域智能联网产品网络安全认证的总体要求、认证要求及认证结果及
有效性评价。
本文件适用于社会公共安全领域智能联网产品的第三方认证。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 5271.8 信息技术 词汇 第8部分:安全
GB/T 18336.1-2015 信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般
模型
GB/T 18336.2-2015 信息技术 安全技术 信息技术安全评估准则 第2部分:安全功能组件
GB/T 18336.3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分:安全保障组件
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 25069 信息安全技术 术语
GB/T 27000 合格评定 词汇和通用原则
GB/T 27065 合格评定 产品、过程和服务认证机构要求
3 术语、定义和缩略语
3.1 术语和定义
GB/T 27000、GB/T 27065、GB/T 5271.8、GB/T 25069和GB/T 18336.1-2015界定的以及下列
术语和定义适用于本文件。
3.1.1
利用网络技术实现管理和交互的具有信息计算处理能力的设备和/或平台。
注1:智能联网产品主要包括实现信息采集、信息处理、信息传输、信息存储、信息服务以及进行管理、控制、执行的
软件产品、硬件产品、软硬件结合产品。
注2......
|