信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范-編制說明_第1頁
信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范-編制說明_第2頁
信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范-編制說明_第3頁
信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范-編制說明_第4頁
信息安全技術(shù) 智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范-編制說明_第5頁
已閱讀5頁,還剩5頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

國家標(biāo)準(zhǔn)征求意見資料

一、工作簡況

1、任務(wù)來源

根據(jù)國家標(biāo)準(zhǔn)化管理委員會2022年下達(dá)的國家標(biāo)準(zhǔn)制修訂計劃,《信息安全

技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范》由公安部第三研究所負(fù)責(zé)承辦,計劃號:

20220408-T-469。該標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。

2、主要起草單位和工作組成員

本標(biāo)準(zhǔn)起草單位:公安部第三研究所、公安部第三研究所、中國信息安全研

究院有限公司、中移(杭州)信息技術(shù)有限公司、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證

中心、國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心、浙江大華技術(shù)股份有限公司、杭州

螢石軟件有限公司、中山市鎖業(yè)協(xié)會、云丁網(wǎng)絡(luò)技術(shù)(北京)有限公司、北京奇虎

科技有限公司、上海斗象信息技術(shù)有限公司、寧波市鎮(zhèn)海神舟鎖業(yè)有限公司、阿

里巴巴(北京)軟件服務(wù)有限公司、青島海爾智能家電科技有限公司、上海嘉韋

思信息科技有限公司、北京小米移動軟件有限公司、移康智能科技(上海)股份

有限公司、南京東屋電氣有限公司、上海市質(zhì)量監(jiān)督檢驗技術(shù)研究院、工業(yè)和信

息化部電子第五研究所、中國科學(xué)院信息工程研究所、中國信息通信研究院、華

為技術(shù)有限公司、翼盾(上海)智能科技有限公司、浙江智貝信息科技有限公司、

上海物盾信息科技有限公司、啟明星辰信息技術(shù)集團(tuán)股份有限公司、深圳市凱迪

仕智能科技股份有限公司等。主要起草人有:劉繼順、陸臻、顧健、沈亮、張艷、

孫永清、李海鵬、胡津銘、張智強(qiáng)、楊晨、路曉明、于曉杰、常濤、張屹、何清

林、馮秀英、何曙、李樂言、潘月霖、舒首衡、李國柱、姚俊寧、朱易翔、周正

達(dá)、徐夢宇、陳燦峰、朱鵬程、閔浩、李鳳華、張昊星、賴東亮、蘇祺云、吳其

良、杜南、牛國君等。

3、主要工作過程

標(biāo)準(zhǔn)制定的主要工作過程如下:

a)2019年01月至2019年03月,根據(jù)《2019年網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)項目申

報指南》開展標(biāo)準(zhǔn)草案編制工作,并組織內(nèi)部、外部專家進(jìn)行兩次討論

和審議,形成草案修改稿。

1

國家標(biāo)準(zhǔn)征求意見資料

b)2019年03月-2019年04月,向全國信安標(biāo)委會提交立項申請,在寧波

TC260WG5工作組會議中通過現(xiàn)場答辯。

c)2019年08月,根據(jù)《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會關(guān)于2019年網(wǎng)絡(luò)

安全標(biāo)準(zhǔn)項目立項的通知》(信安秘字[2019]050號),本標(biāo)準(zhǔn)立項成功。

d)2019年10月,編制組召開標(biāo)準(zhǔn)啟動會,參編單位和與會專家對標(biāo)準(zhǔn)的

結(jié)構(gòu)、內(nèi)容進(jìn)行了研討。

e)2019年10月,編制組應(yīng)標(biāo)委會工作組要求,召開專家評審會,來自中

國電子標(biāo)準(zhǔn)化研究院、北京江南天安科技有限公司、國家信息中心、國

家信息技術(shù)安全研究中心、中國信息安全測評中心等單位的專家對標(biāo)準(zhǔn)

文本進(jìn)行了評審,編制組根據(jù)專家意見對標(biāo)準(zhǔn)文稿進(jìn)行了修改。

f)2019年10月-2019年11月,編制組在重慶TC260WG5工作組會議上進(jìn)

行了標(biāo)準(zhǔn)編制工作匯報,經(jīng)工作組專家投票決定將標(biāo)準(zhǔn)推進(jìn)到征求意見

稿,會后根據(jù)會議專家意見修改文稿,形成征求意見稿。

g)2020年1月,編制組根據(jù)工作組意見,形成征求意見稿,通過全國信息

安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處向社會廣泛征求意見。

h)2020年1月20日-3月20日,編制組通過線上征求到來自于中央網(wǎng)信辦、

公安部、國家密碼管理局、中國信息安全測評中心、全國智能建筑及居

住區(qū)數(shù)字化標(biāo)準(zhǔn)化技術(shù)委員會、飛天誠信科技有限公司、北京小米移動

軟件有限公司、中國歐盟商會、北京奇虎科技有限公司、深圳TCL新技

術(shù)有限公司等單位提出的專家意見。

i)2020年4月,編制組根據(jù)收集到的專家意見對征求意見稿進(jìn)行了細(xì)致的

修改,引用了GB/T35273-2020《個人信息安全規(guī)范》,增加了智能門鎖

APP、智能門鎖平臺的個人信息安全技術(shù)要求。

j)2020年5月7日,編制組在TC260WG5工作組組織的專家評審會議上

進(jìn)行了標(biāo)準(zhǔn)編制工作和征求意見處理匯報,會上來自國家信息技術(shù)安全

研究中心、公安部第三研究所、中國信息安全測評中心、北京北信源軟

件股份限公司、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、國家信息中心、阿里云計

算有限公司的專家對標(biāo)準(zhǔn)的修改情況進(jìn)行了評審,并對標(biāo)準(zhǔn)提出了修改

建議,會后編制組根據(jù)會議專家意見對標(biāo)準(zhǔn)文稿進(jìn)行了認(rèn)真修改,修改

2

國家標(biāo)準(zhǔn)征求意見資料

了智能門鎖的定義,將雙向認(rèn)證修改為相互鑒別,修改了標(biāo)準(zhǔn)的范圍,

并提交TC260審核。

k)2020年5月13日,編制組組織了2020年會議周分會場專題討論會,會

上來自阿里巴巴、施耐德、奇虎360、華大電子、梆梆安全、TCL等三

十余家單位的41位專家對標(biāo)準(zhǔn)進(jìn)行了討論,與會專家認(rèn)為智能門鎖信息

安全標(biāo)準(zhǔn)制定得非常及時,標(biāo)準(zhǔn)框架和內(nèi)容比較合理,并給出了一些文

字修改的建議。

l)2020年5月15日,編制組在2020年會議周主會場進(jìn)行了標(biāo)準(zhǔn)推進(jìn)情況

匯報,向線上參會的140余位專家匯報了公開征集意見的處理情況和分

會場的討論情況。根據(jù)標(biāo)準(zhǔn)推進(jìn)和網(wǎng)上投票情況,會議決議建議形成標(biāo)

準(zhǔn)送審稿。

m)2021年11月,編制組根據(jù)秘書處要求,調(diào)研GB21556.2修訂情況,根

據(jù)調(diào)研情況,擬將標(biāo)準(zhǔn)名稱進(jìn)行變更,突出網(wǎng)絡(luò)安全技術(shù)要求。

n)2022年8月,國家標(biāo)準(zhǔn)化管理委員會下達(dá)了2022年第二批推薦性國家

標(biāo)準(zhǔn)計劃,本標(biāo)準(zhǔn)名稱改為《信息安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)

范》,下達(dá)計劃號為20220408-T-469。

o)2022年8月,根據(jù)WG5工作要求,編制組召開了專家評審會,對標(biāo)準(zhǔn)

文本、編制說明進(jìn)行的審核,隨后編制組與責(zé)任專家、責(zé)任編輯通過線

上會議對修改名稱后的標(biāo)準(zhǔn)正文進(jìn)行了研討和修改。

p)2022年10月,標(biāo)準(zhǔn)通過TC260秘書處組織的專家審查,根據(jù)專家意見

進(jìn)行了修改,發(fā)起第二輪公開征求意見。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

1、標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)的編制立足于我國信息安全技術(shù)及相關(guān)產(chǎn)業(yè)發(fā)展現(xiàn)狀,以《網(wǎng)絡(luò)安全

法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī)和相關(guān)通用標(biāo)準(zhǔn)為依據(jù),本

著“科學(xué)、合理、系統(tǒng)、適用”的原則,注重通用性、可操作性和實用性,提出

智能門鎖安全技術(shù)要求和測試評價方法。同時參考了以下國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn):

GB21556-2008鎖具安全使用通用技術(shù)條件

ISO/IEC9798Informationtechnology--Securitytechniques--Entity

authentication

3

國家標(biāo)準(zhǔn)征求意見資料

ISO/IEC27034Informationtechnology--Securitytechniques--Application

security

ISO/IEC27033Informationtechnology--Securitytechniques--Network

security

ISO/IEC27400:2022《Cybersecurity—IoTsecurityandprivacy—

Guidelines》

ISO/IECCD30141InternetofThingsReferenceArchitecture(IoTRA)

NISTSP800-183Networkof“Things”

2、標(biāo)準(zhǔn)解決的問題及主要內(nèi)容

隨著智能門鎖行業(yè)的迅猛發(fā)展,各類產(chǎn)品以及相關(guān)技術(shù)解決方案層出不窮,

由于標(biāo)準(zhǔn)以及相關(guān)安全技術(shù)規(guī)范發(fā)展相對滯后,各種安全隱患也不斷暴露出來,

諸如近場通信劫持、Wi-Fi流量劫持、口令猜解、指紋異物、APP漏洞和云端管

理平臺漏洞等各種智能門鎖的安全隱患,已經(jīng)引起國家市場監(jiān)管總局等部門重點

關(guān)注,經(jīng)中央電視臺等媒體報道后,也引起了社會各界的廣泛關(guān)注。經(jīng)過調(diào)研,

目前國內(nèi)外關(guān)于智能門鎖的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)仍然沒有建立。

該標(biāo)準(zhǔn)規(guī)定了智能門鎖系統(tǒng)的安全技術(shù)要求和測試評價方法,其中包括:設(shè)

備身份鑒別、固件安全、鑒別信息安全等智能門鎖終端安全功能要求,安全接入

控制、設(shè)備單向/雙向鑒別、傳輸信道安全等接入網(wǎng)關(guān)安全功能要求,安全身份

認(rèn)證、用戶權(quán)限控制、用戶數(shù)據(jù)保護(hù)、安全配置與管理等管理平臺安全功能要求,

遠(yuǎn)程控制安全、用戶身份鑒別、逆向分析防范等控制端應(yīng)用安全功能要求,以及

智能門鎖終端、接入網(wǎng)關(guān)、管理平臺、控制端應(yīng)用等安全功能要求的測試方法。

本標(biāo)準(zhǔn)的研制目標(biāo)是針對門鎖智能化、聯(lián)網(wǎng)化后,智能門鎖系統(tǒng)中突顯出的

門鎖用戶鑒別信息仿冒、設(shè)備仿冒、固件漏洞、用戶信息泄露等網(wǎng)絡(luò)安全問題,

提出安全技術(shù)要求和測試評價方法;為智能門鎖設(shè)計、生產(chǎn)、運營廠商的安全設(shè)

計、生產(chǎn)與運營提供指導(dǎo);為國家規(guī)范智能門鎖行業(yè)健康有序發(fā)展提供技術(shù)依據(jù);

為行業(yè)監(jiān)管部門與第三方測評機(jī)構(gòu)對該類產(chǎn)品進(jìn)行管理與測評提供依據(jù)。

三、主要試驗[或驗證]情況分析

編制組將組織生產(chǎn)企業(yè)、安全廠商、檢測機(jī)構(gòu)對標(biāo)準(zhǔn)中安全功能要求和測評

方法進(jìn)行驗證,驗證結(jié)果將幫助改進(jìn)相關(guān)標(biāo)準(zhǔn)條目。

四、知識產(chǎn)權(quán)情況說明

4

國家標(biāo)準(zhǔn)征求意見資料

本標(biāo)準(zhǔn)不涉及專利。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

智能門鎖產(chǎn)業(yè)近年來增長迅猛,根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《智能門鎖

網(wǎng)絡(luò)安全分析報告》以及《2022中國智能門鎖行業(yè)研究報告》,截止到2021年,

全國智能門鎖銷量約1300萬套,預(yù)計到2023年,我國智能門鎖年銷量將超過

2600萬套。

我國廣東、浙江等地均有智能門鎖產(chǎn)業(yè)基地,相關(guān)技術(shù)與產(chǎn)品的研發(fā)和應(yīng)用

取得顯著進(jìn)展,產(chǎn)業(yè)鏈建設(shè)日臻完善,本標(biāo)準(zhǔn)將促進(jìn)相關(guān)產(chǎn)業(yè)的發(fā)展。

六、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)并非采標(biāo)標(biāo)準(zhǔn),但在制定的過程中參考了ISO/IEC、NIST等相關(guān)標(biāo)準(zhǔn)。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

《信息安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范》符合現(xiàn)有法律法規(guī)的要求。

八、重大分歧意見的處理經(jīng)過和依據(jù)

無。

九、標(biāo)準(zhǔn)性質(zhì)的建議

根據(jù)本標(biāo)準(zhǔn)的性質(zhì),建議本標(biāo)準(zhǔn)為推薦性標(biāo)準(zhǔn)。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

該標(biāo)準(zhǔn)規(guī)定了智能門鎖系統(tǒng)的安全技術(shù)要求和測試評價方法,其中包括:設(shè)

備身份鑒別、固件安全、鑒別信息安全等智能門鎖終端安全功能要求,安全接入

控制、設(shè)備單向/雙向鑒別、傳輸通道安全等接入網(wǎng)關(guān)安全功能要求,安全身份

認(rèn)證、用戶權(quán)限控制、用戶數(shù)據(jù)保護(hù)、安全配置與管理等管理平臺安全功能要求,

遠(yuǎn)程控制安全、用戶身份鑒別、逆向分析防范等控制端應(yīng)用安全功能要求,以及

智能門鎖終端、接入網(wǎng)關(guān)、管理平臺、控制端應(yīng)用等安全功能要求的測試方法。

建議與其他鎖具標(biāo)準(zhǔn)配合實施。

十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

無。

十二、其它應(yīng)予說明的事項

5

國家標(biāo)準(zhǔn)征求意見資料

無。

《信息安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范》標(biāo)準(zhǔn)編制組

二〇二二年十一月

6

國家標(biāo)準(zhǔn)征求意見資料

一、工作簡況

1、任務(wù)來源

根據(jù)國家標(biāo)準(zhǔn)化管理委員會2022年下達(dá)的國家標(biāo)準(zhǔn)制修訂計劃,《信息安全

技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)范》由公安部第三研究所負(fù)責(zé)承辦,計劃號:

20220408-T-469。該標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。

2、主要起草單位和工作組成員

本標(biāo)準(zhǔn)起草單位:公安部第三研究所、公安部第三研究所、中國信息安全研

究院有限公司、中移(杭州)信息技術(shù)有限公司、中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證

中心、國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心、浙江大華技術(shù)股份有限公司、杭州

螢石軟件有限公司、中山市鎖業(yè)協(xié)會、云丁網(wǎng)絡(luò)技術(shù)(北京)有限公司、北京奇虎

科技有限公司、上海斗象信息技術(shù)有限公司、寧波市鎮(zhèn)海神舟鎖業(yè)有限公司、阿

里巴巴(北京)軟件服務(wù)有限公司、青島海爾智能家電科技有限公司、上海嘉韋

思信息科技有限公司、北京小米移動軟件有限公司、移康智能科技(上海)股份

有限公司、南京東屋電氣有限公司、上海市質(zhì)量監(jiān)督檢驗技術(shù)研究院、工業(yè)和信

息化部電子第五研究所、中國科學(xué)院信息工程研究所、中國信息通信研究院、華

為技術(shù)有限公司、翼盾(上海)智能科技有限公司、浙江智貝信息科技有限公司、

上海物盾信息科技有限公司、啟明星辰信息技術(shù)集團(tuán)股份有限公司、深圳市凱迪

仕智能科技股份有限公司等。主要起草人有:劉繼順、陸臻、顧健、沈亮、張艷、

孫永清、李海鵬、胡津銘、張智強(qiáng)、楊晨、路曉明、于曉杰、常濤、張屹、何清

林、馮秀英、何曙、李樂言、潘月霖、舒首衡、李國柱、姚俊寧、朱易翔、周正

達(dá)、徐夢宇、陳燦峰、朱鵬程、閔浩、李鳳華、張昊星、賴東亮、蘇祺云、吳其

良、杜南、牛國君等。

3、主要工作過程

標(biāo)準(zhǔn)制定的主要工作過程如下:

a)2019年01月至2019年03月,根據(jù)《2019年網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)項目申

報指南》開展標(biāo)準(zhǔn)草案編制工作,并組織內(nèi)部、外部專家進(jìn)行兩次討論

和審議,形成草案修改稿。

1

國家標(biāo)準(zhǔn)征求意見資料

b)2019年03月-2019年04月,向全國信安標(biāo)委會提交立項申請,在寧波

TC260WG5工作組會議中通過現(xiàn)場答辯。

c)2019年08月,根據(jù)《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會關(guān)于2019年網(wǎng)絡(luò)

安全標(biāo)準(zhǔn)項目立項的通知》(信安秘字[2019]050號),本標(biāo)準(zhǔn)立項成功。

d)2019年10月,編制組召開標(biāo)準(zhǔn)啟動會,參編單位和與會專家對標(biāo)準(zhǔn)的

結(jié)構(gòu)、內(nèi)容進(jìn)行了研討。

e)2019年10月,編制組應(yīng)標(biāo)委會工作組要求,召開專家評審會,來自中

國電子標(biāo)準(zhǔn)化研究院、北京江南天安科技有限公司、國家信息中心、國

家信息技術(shù)安全研究中心、中國信息安全測評中心等單位的專家對標(biāo)準(zhǔn)

文本進(jìn)行了評審,編制組根據(jù)專家意見對標(biāo)準(zhǔn)文稿進(jìn)行了修改。

f)2019年10月-2019年11月,編制組在重慶TC260WG5工作組會議上進(jìn)

行了標(biāo)準(zhǔn)編制工作匯報,經(jīng)工作組專家投票決定將標(biāo)準(zhǔn)推進(jìn)到征求意見

稿,會后根據(jù)會議專家意見修改文稿,形成征求意見稿。

g)2020年1月,編制組根據(jù)工作組意見,形成征求意見稿,通過全國信息

安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處向社會廣泛征求意見。

h)2020年1月20日-3月20日,編制組通過線上征求到來自于中央網(wǎng)信辦、

公安部、國家密碼管理局、中國信息安全測評中心、全國智能建筑及居

住區(qū)數(shù)字化標(biāo)準(zhǔn)化技術(shù)委員會、飛天誠信科技有限公司、北京小米移動

軟件有限公司、中國歐盟商會、北京奇虎科技有限公司、深圳TCL新技

術(shù)有限公司等單位提出的專家意見。

i)2020年4月,編制組根據(jù)收集到的專家意見對征求意見稿進(jìn)行了細(xì)致的

修改,引用了GB/T35273-2020《個人信息安全規(guī)范》,增加了智能門鎖

APP、智能門鎖平臺的個人信息安全技術(shù)要求。

j)2020年5月7日,編制組在TC260WG5工作組組織的專家評審會議上

進(jìn)行了標(biāo)準(zhǔn)編制工作和征求意見處理匯報,會上來自國家信息技術(shù)安全

研究中心、公安部第三研究所、中國信息安全測評中心、北京北信源軟

件股份限公司、中國電子技術(shù)標(biāo)準(zhǔn)化研究院、國家信息中心、阿里云計

算有限公司的專家對標(biāo)準(zhǔn)的修改情況進(jìn)行了評審,并對標(biāo)準(zhǔn)提出了修改

建議,會后編制組根據(jù)會議專家意見對標(biāo)準(zhǔn)文稿進(jìn)行了認(rèn)真修改,修改

2

國家標(biāo)準(zhǔn)征求意見資料

了智能門鎖的定義,將雙向認(rèn)證修改為相互鑒別,修改了標(biāo)準(zhǔn)的范圍,

并提交TC260審核。

k)2020年5月13日,編制組組織了2020年會議周分會場專題討論會,會

上來自阿里巴巴、施耐德、奇虎360、華大電子、梆梆安全、TCL等三

十余家單位的41位專家對標(biāo)準(zhǔn)進(jìn)行了討論,與會專家認(rèn)為智能門鎖信息

安全標(biāo)準(zhǔn)制定得非常及時,標(biāo)準(zhǔn)框架和內(nèi)容比較合理,并給出了一些文

字修改的建議。

l)2020年5月15日,編制組在2020年會議周主會場進(jìn)行了標(biāo)準(zhǔn)推進(jìn)情況

匯報,向線上參會的140余位專家匯報了公開征集意見的處理情況和分

會場的討論情況。根據(jù)標(biāo)準(zhǔn)推進(jìn)和網(wǎng)上投票情況,會議決議建議形成標(biāo)

準(zhǔn)送審稿。

m)2021年11月,編制組根據(jù)秘書處要求,調(diào)研GB21556.2修訂情況,根

據(jù)調(diào)研情況,擬將標(biāo)準(zhǔn)名稱進(jìn)行變更,突出網(wǎng)絡(luò)安全技術(shù)要求。

n)2022年8月,國家標(biāo)準(zhǔn)化管理委員會下達(dá)了2022年第二批推薦性國家

標(biāo)準(zhǔn)計劃,本標(biāo)準(zhǔn)名稱改為《信息安全技術(shù)智能門鎖網(wǎng)絡(luò)安全技術(shù)規(guī)

范》,下達(dá)計劃號為20220408-T-469。

o)2022年8月,根據(jù)WG5工作要求,編制組召開了專家評審會,對標(biāo)準(zhǔn)

文本、編制說明進(jìn)行的審核,隨后編制組與責(zé)任專家、責(zé)任編輯通過線

上會議對修改名稱后的標(biāo)準(zhǔn)正文進(jìn)行了研討和修改。

p)2022年10月,標(biāo)準(zhǔn)通過TC260秘書處組織的專家審查,根據(jù)專家意見

進(jìn)行了修改,發(fā)起第二輪公開征求意見。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

1、標(biāo)準(zhǔn)編制原則

本標(biāo)準(zhǔn)的編制立足于我國信息安全技術(shù)及相關(guān)產(chǎn)業(yè)發(fā)展現(xiàn)狀,以《網(wǎng)絡(luò)安全

法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī)和相關(guān)通用標(biāo)準(zhǔn)為依據(jù),本

著“科學(xué)、合理、系統(tǒng)、適用”的原則,注重通用性、可操作性和實用性,提出

智能門鎖安全技術(shù)要求和測試評價方法。同時參考了以下國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn):

GB21556-2008鎖具安全使用通用技術(shù)條件

ISO/IEC9798Informationtechnology--Securitytechniques--Entity

authentication

3

國家標(biāo)準(zhǔn)征求意見資料

ISO/IEC27034Informationtechnology--Securitytechniques--Application

security

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論