1 范圍

      本標準規(guī)定了物聯(lián)網（工控終端除外）數(shù)據傳輸安全分級及其基本級和增強級安全技術要求等。

      本標準適用于相關方對物聯(lián)網數(shù)據傳輸安全的規(guī)劃、建設、運行、管理等。

2 規(guī)范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 33474-2016 物聯(lián)網 參考體系結構

3 術語和定義

      下列術語和定義適用于本文件。

3.1

      物聯(lián)網 Internet of things

      通過感知設備，按照約定協(xié)議，連接物、人、系統(tǒng)和信息資源，實現(xiàn)對物理和虛擬世界的信息進行處理并作出反應的智能服務系統(tǒng)。

      ［GB/T 33745-2017，定義2.1.1］

3.2

      傳感器 transducer/sensor

      能感受被測量并按照一定的規(guī)律轉換成可用輸出信號的器件或裝置，通常由敏感元件和轉換元件組成。

      ［GB/T 7665-2005，定義3.1.1］

3.3

      感知設備 sensing device

      能夠獲取對象信息的設備，并提供接入網絡的能力。

      ［GB/T 33745-2017，定義2.1.9］

      注：具備較高計算能力的感知設備還能對物或環(huán)境進行信息采集和/或執(zhí)行操作。

3.4

      傳輸安全 transmission security

      保護網絡中所傳輸信息的完整性、保密性、可用性及用戶定制等特性。

3.5

      通信參考體系結構接口 communication reference architecture interface

      從物聯(lián)網實體間互聯(lián)互通的角度，描述物聯(lián)網域間及域內實體之間網絡通信關系的接口。

      注：根據物聯(lián)網不同應用場景，通信可以采用無線或有線通信等接口方式。

3.6

      通用網絡接口 network communication interface

      從物聯(lián)網實體間互聯(lián)互通的角度，描述物聯(lián)網用戶域、資源交換域、服務提供域、運維管控域等域間及域內實體之間網絡通信關系的接口。

3.7

      感知網域接口 internal communication interface

      從物聯(lián)網實體間互聯(lián)互通的角度，描述物聯(lián)網感知控制域內實體之間網絡通信關系的接口。

3.8

      感知網絡接口 sensor communication interface

      從物聯(lián)網實體間互聯(lián)互通的角度，描述物聯(lián)網感知控制域與目標對象域之間網絡通信關系的接口。

3.9

      隱私 privacy

      個人所具有的控制或影響與之相關信息的權限，涉及由誰收集和存儲、由誰披露。

      [GB/T 25069-2010，定義2.1.63]

      注：本標準中隱私多指與公共利益、群體利益無關，個人信息等個人生活領域內的不為他人知悉、禁止他人干涉和侵入的私事。

3.10

      敏感信息 sensitive information

      一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。

      [GB/T 35273-2035273-2017，定義3.2］

3.11

      信任 trust

      兩個元素之間的一種關系：元素x信任元素y，當且僅當x確信y相對于一組活動，元素y將以良好定義的方式實施，且不違反安全策略。

      [GB/T 2525069-2010，定義2.1．

4 縮略語

      下列縮略語適用于本文件。

      CRAI：通信參考體系結構接口（Communication Reference Architecture Interface）

      IPSec：互聯(lián)網安全協(xié)議（Internet Protocol Security Protocol）

      SSH：安全外殼協(xié)議（Secure Shell Protocol）

      TLS：傳輸層安全協(xié)議（Transport Layer Security Protocol）

5 物聯(lián)網數(shù)據傳輸安全概述

5.1 物聯(lián)網數(shù)據傳輸安全

      本標準參考GB/T 37044-2018物聯(lián)網安全參考模型，給出了數(shù)據傳輸安全技術要求。凡涉及采用密碼技術解決機密性、完整性、真實性、不可否認性需求的應遵循密碼相關國家標準和行業(yè)標準。

      物聯(lián)網安全參考模型從物聯(lián)網系統(tǒng)參考安全區(qū)、系統(tǒng)生存周期、基本安全防護措施三個維度共同描述物聯(lián)網安全保護方法。參考安全區(qū)是從物聯(lián)網系統(tǒng)的邏輯空間維度出發(fā)，生存周期則是從物聯(lián)網系統(tǒng)存續(xù)時間維度出發(fā)，基本安全防護措施是從相應配合的安全措施維度出發(fā)，共同在整體架構和全生命

      周期層面上為物聯(lián)網系統(tǒng)提供了一套可參考的安全模型。物聯(lián)網數(shù)據傳輸指在物聯(lián)網獲取信息及傳輸信息中使用到的數(shù)據傳輸技術集合，其傳輸安全涉及基本安全防護措施維度中的網絡安全部分，物聯(lián)網系統(tǒng)功能域維度的全部域間及域內數(shù)據傳輸，以及系統(tǒng)生命周期維度的全過程。

5.2 安全防護范圍

      本標準提出的物聯(lián)網安全防護范圍主要是指在從設備采集數(shù)據開始到應用場景過程中，所使用的數(shù)據傳輸技術的集合，其用于向物聯(lián)網數(shù)據傳輸提供安全保障以及安全性支持。本標準采用GB/T 33474-2016提出的物聯(lián)網六域參考模型界定物聯(lián)網數(shù)據傳輸安全防護范圍。除了六域參考模型之外，業(yè)界常采用三層模型技術架構，物聯(lián)網六域參考模型與三層模型的簡單對應關系可參見附錄A。

      物聯(lián)網數(shù)據傳輸安全防護范圍具體包括：物聯(lián)網系統(tǒng)功能域內、域間數(shù)據傳輸通信接口的安全保障以及安全性支持，作用于系統(tǒng)全生命周期（規(guī)劃設計、開發(fā)建設、運維管理、廢棄退出）。依照GB/T 33474-2016中定義的通信參考體系結構接口（CRAI-01-CRAI-24），將其分為通用網絡接口、感知網域接口、感知網絡接口三類。圖1給出了物聯(lián)網數(shù)據傳輸通信接口的具體位置，表1給出了物聯(lián)網數(shù)據傳輸接口及其分類。

      通用網絡接口數(shù)據傳輸安全保障應滿足通用網絡安全要求，也可采納本標準網絡安全要求。

      感知網域接口數(shù)據傳輸安全保障宜采納本標準網絡安全要求。

      感知網絡接口數(shù)據傳輸安全保障應滿足本標準網絡安全要求。

圖1 物聯(lián)網數(shù)據傳輸接口位置及其分類

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。