ICS 35.040 CCS L 71 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX=202X YD 物联网标识解析安全技术要求 Security technical requirements of Internet of things identifier resolution 报批稿 - - 发布 - - 实施 中华人民共和国工业和信息化部   发布 YD/T XXXX=202X I目次 前 言 ........................................................................... III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 概述 ................................................................................. 3 5.1 物联网标识解析体系安全架构 ....................................................... 3 5.2 安全目标 ......................................................................... 3 5.3 安全分级 ......................................................................... 4 6 风险评估流程 ......................................................................... 4 6.1 风险评估流程 ..................................................................... 4 6.2 风险评估准备 ..................................................................... 4 6.3 风险识别 ......................................................................... 5 6.4 风险分析 ......................................................................... 5 6.5 风险评估 ......................................................................... 5 6.6 风险评估文档记录 ................................................................. 5 7 基础级安全技术要求 ................................................................... 6 7.1 设备访问控制安全技术要求 ......................................................... 6 7.1.1 物理安全要求 ................................................................. 6 7.1.2 设备安全要求 ................................................................. 6 7.1.3 访问控制要求 ................................................................. 6 7.1.4 网络控制要求 ................................................................. 6 7.1.5 密钥管理要求 ................................................................. 6 7.2 网络安全边界控制技术要求 ......................................................... 6 7.2.1 区域边界安全控制要求 ......................................................... 6 7.2.2 不同层面的安全关卡设置要求 ................................................... 6 7.2.3 区域内架设安全监控体系要求 ................................................... 7 7.2.4 网络安全边界行为跟踪审计 ..................................................... 7 7.3 系统安全防护技术要求 ............................................................. 7 7.4 对编码数据的安全访问、解析、存储要求 ............................................. 7 7.4.1 编码数据访问安全要求 ......................................................... 7 7.4.2 编码数据解析与存储安全要求 ................................................... 7 7.4.3 行为安全要求 ................................................................. 8 8 增强级安全技术要求 ................................................................... 8 8.1 设备访问控制安全技术要求 ......................................................... 8 8.1.1 物理安全要求 ................................................................. 8 8.1.2 设备安全要求 ................................................................. 8 8.1.3 访问控制要求 ................................................................. 8 YD/T XXXX=202X II8.1.4 网络控制要求 ................................................................. 8 8.1.5 密钥管理要求 ................................................................. 9 8.2 网络安全边界控制设计技术要求 ..................................................... 9 8.2.1 区域边界安全控制要求 ......................................................... 9 8.2.2 不同层面的安全关卡设置要求 ................................................... 9 8.2.3 区域内架设安全监控体系要求 ................................................... 9 8.2.4 网络安全边界行为跟踪审计 ..................................................... 9 8.3 系统安全防护技术要求 .................