ICS 33.160.99 CCS M73 YD 中华人民共和国 通信行业标准 YD/T XXXXX—XXXX 智能家居设备安全 智能摄像头安全能力技术要求和测试方法 Smart home terminal device security —Technical requirements and test methods for security capabilities of smart camera (点击此处添加与国际标准一致性程度的标识 ) （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 XX/TXXXXX—XXXX 目 次 前 言 ............................................................................... I 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语与定义 .......................................................................... 1 4 缩略语 .............................................................................. 1 5 安全能力框架 ........................................................................ 1 6 安全能力分级 ........................................................................ 2 7 第一级安全能力技术要求 .............................................................. 4 7.1 物理与硬件安全能力技术要求 ......................................................... 5 7.1.1 硬件接口安全 ................................................................... 5 7.1.2 身份标识 ....................................................................... 5 7.2 固件与系统安全能力技术要求 ......................................................... 5 7.2.1 固件保护 ....................................................................... 5 7.2.2 系统防护 ....................................................................... 5 7.2.3 升级安全 ....................................................................... 5 7.2.4 日志审计 ....................................................................... 5 7.3 网络与通信安全能力技术要求 ......................................................... 5 7.3.1 网络接入认证 ................................................................... 5 7.3.2 网络访问控制 ................................................................... 5 7.3.3 通信保护 ....................................................................... 6 7.4 应用与数据安全能力技术要求 ......................................................... 6 7.4.1 数据保密性 ..................................................................... 6 7.4.2 数据完整性 ..................................................................... 6 8 第二级安全能力技术要求 .............................................................. 6 8.1 物理与硬件安全能力技术要求 ......................................................... 6 8.1.1 物理安全 ....................................................................... 6 8.1.2 硬件接口安全 ................................................................... 6 8.1.3 安全启动 ....................................................................... 6 8.1.4 身份标识 ....................................................................... 6 8.2 固件与系统安全能力技术要求 ......................................................... 6 8.2.1 固件保护 ....................................................................... 6 8.2.2 系统防护 ....................................................................... 7 8.2.3 升级安全 ....................................................................... 7 8.2.4 漏洞修复 ....................................................................... 7 XX/TXXXXX—XXXX 8.2.5 日志审计 ....................................................................... 7 8.2.6 密钥与证书安全 ................................................................. 7 8.3 网络与通信安全能力技术要求 ......................................................... 7 8.3.1 网络接入认证 ................................................................... 7 8.3.2 网络访问控制 ................................................................... 7 8.3.3 通信保护 ....................................................................... 8 8.4 应用与数据安全能力技术要求 ......................................................... 8 8.4.1 服务安全 ....................................................................... 8 8.4.2 数据保密性 .................................................