ICS 33.020 CCS M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX—XXXX YD 物联网基础安全 物联网平台安全分级分类 管理技术要求 IoT basic security - Technical requirements for the Internet of things platform grading and classification management （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部发布 YD/T XXXX—XXXX I目次 前 言 ............................................................................. V 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 3.1 物联网平台 　IoT　platform ........................................................ 1 3.2 物联网设备 　IoT　device .......................................................... 1 4 缩略语 ............................................................................... 1 5 物联网平台安全概述 ................................................................... 2 5.1 物联网平台功能架构 ............................................................... 2 5.2 物联网平台安全技术要求框架 ....................................................... 2 5.3 分级分类原则 ..................................................................... 3 6 第一级安全要求 ....................................................................... 3 6.1 数据安全及个人信息保护要求 ....................................................... 3 6.1.1 数据存储 ..................................................................... 3 6.1.2 数据传输 ..................................................................... 4 6.1.3 数据使用 ..................................................................... 4 6.1.4 数据迁移及备份 ............................................................... 4 6.1.5 个人信息保护 ................................................................. 4 6.2 接入安全 ......................................................................... 4 6.2.1 身份验证 ..................................................................... 4 6.2.2 接入设备 OTA升级 ............................................................. 4 6.3 基础硬件及软件系统安全要求 ....................................................... 4 6.3.1 主机安全 ..................................................................... 4 6.3.1.1 身份验证 .................................................................. 4 6.3.1.2 访问控制 .................................................................. 4 6.3.1.3 入侵防范 .................................................................. 4 6.3.1.4 恶意代码防范 .............................................................. 4 6.4 网络安全要求 ..................................................................... 4 6.4.1 网络架构安全 ................................................................. 4 6.4.2 入侵防范 ..................................................................... 5 6.4.3 恶意代码防范 ................................................................. 5 6.4.4 网络安全监测 ................................................................. 5 6.5 业务及应用安全要求 ............................................................... 5 6.5.1 身份验证 ..................................................................... 5 6.5.2 访问控制 ..................................................................... 5 6.5.3 Web安全 ...................................................................... 5 6.6 安全管理要求 ..................................................................... 5 6.6.1 风险评估 ..................................................................... 5 6.6.2 维护与升级 ................................................................... 5 YD/T XXXX—XXXX II6.6.3 配置管理 ..................................................................... 5 7 第二级安全要求 ....................................................................... 5 7.1 数据安全及个人信息保护要求 ....................................................... 5 7.1.1 数据分类 ..................................................................... 5 7.1.2 数据存储 ...............................