| 标准编号 | GB/T 35592-2017 (GB/T35592-2017) | | 中文名称 | 公安物联网感知终端接入安全技术要求 | | 英文名称 | Security technology requirements for sensing terminals access to IoTPS | | 行业 | 国家标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.020 | | 字数估计 | 12,188 | | 发布日期 | 2017-12-29 | | 实施日期 | 2017-12-29 | | 引用标准 | GB 17859-1999; GB/T 18794.2-2002; GB/T 20275; GB/T 20281; GB/T 25069-2010; GA/T 1266-2015 | | 标准依据 | 国家标准公告2017年第32号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了感知终端接入公安物联网的安全接入方式及相关安全技术要求。本标准适用于公安物联网的建设和管理。 |
GB/T 35592-2017
Security technology requirements for sensing terminals access to IoTPS
ICS 35.020
A90
中华人民共和国国家标准
公安物联网感知终端接入安全技术要求
2017-12-29发布
2017-12-29实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 1
5 感知终端接入概述 2
5.1 总体结构 2
5.2 感知终端接入方式 2
6 感知终端接入及通道要求 3
6.1 感知终端直接接入要求 3
6.2 感知终端间接接入要求 4
7 安全接入系统要求 5
7.1 安全设备要求 5
7.2 实体接入认证 6
7.3 访问控制 6
7.4 数据传输安全要求 6
7.5 终端或物联网网关的证书管理机制 6
7.6 防火墙策略 6
7.7 入侵检测和防病毒机制 6
7.8 可靠性要求 7
附录A(资料性附录) 公安物联网终端安全接入应用结构示例 8
参考文献 9
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由中华人民共和国公安部提出并归口。
本标准起草单位:公安部第三研究所、公安部第一研究所、公安部安全防范报警系统质量监督检验
测试中心、无锡物联网产业研究院、工业和信息化部电子工业标准化研究院、华为技术有限公司、浙江宇
视科技有限公司、博康智能网络科技股份有限公司、上海辰锐信息科技公司、国家计算机网络应急技术
处理协调中心。
本标准主要起草人:齐力、杨明、朱兴国、唐前进、陶源、李海涛、陆洪波、张艳、李旋、陈书义、龚洁中、
陈家明、沈国华、廖双龙、郑武、王晖。
公安物联网感知终端接入安全技术要求
1 范围
本标准规定了感知终端接入公安物联网的安全接入方式及相关安全技术要求。
本标准适用于公安物联网的建设和管理。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB 17859-1999 计算机信息系统 安全保护等级划分准则
GB/T 18794.2-2002 信息技术 开放系统互连 开放系统安全框架 第2部分:鉴别框架
GB/T 20275 信息安全技术 网络入侵检测系统技术要求和测试评价方法
GB/T 20281 信息安全技术 防火墙安全技术要求和测试评价方法
GB/T 25069-2010 信息安全技术 术语
GA/T 1266-2015 公安物联网术语
3 术语和定义
GB 17859-1999、GB/T 18794.2-2002、GB/T 25069-2010和GA/T 1266-2015界定的以及下
列术语和定义适用于本文件。
3.1
用于保障感知终端与公安物联网进行数据通信的安全性,并起到连接和应用映射作用的安全控制
设施。
3.2
物联网网关 sensinglayergateway
部署在公安物联网感知层与网络层边界,实现物联网感知终端与网络层通信网......
|