ICS 33.040.50 CCS M42 YD 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 物联网基础安全 基于公用电信网的宽带客 户智能网关安全分级分类管理评估方法 IoT basic security — Assessment methods for security grading and classification management of broadband customer intelligent gateway based on public telecommunication network 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXX—XXXX I目 次 前言 .................................................................................. IV 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 1 5 分级评估方法概述 ..................................................................... 2 6 第一级安全评估 ....................................................................... 2 6.1 硬件安全评估 ..................................................................... 3 6.2 系统安全评估 ..................................................................... 3 6.3 联网安全评估 ..................................................................... 4 6.4 应用安全评估 ..................................................................... 4 6.5 数据安全评估 ..................................................................... 6 6.6 安全需求分析评估 ................................................................. 6 6.7 设计安全评估 ..................................................................... 6 6.8 开发安全评估 ..................................................................... 7 6.9 测试安全评估 ..................................................................... 7 6.10 交付安全评估 .................................................................... 8 6.11 漏洞和安全事件处置评估 .......................................................... 9 6.12 产品生命周期管理评估 ........................................................... 10 6.13 组织及人员安全评估 ............................................................. 10 6.14 配置和变更评估 ................................................................. 10 7 第二级安全评估 ...................................................................... 10 7.1 硬件安全评估 .................................................................... 10 7.2 系统安全评估 .................................................................... 11 7.3 联网安全评估 .................................................................... 12 7.4 应用安全评估 .................................................................... 15 7.5 数据安全评估 .................................................................... 16 7.6 安全需求分析评估 ................................................................ 16 7.7 设计安全评估 .................................................................... 17 7.8 开发安全评估 .................................................................... 18 7.9 测试安全评估 .................................................................... 19 7.10 交付安全评估 ................................................................... 20 7.11 漏洞和安全事件处置评估 ......................................................... 21 7.12 产品生命周期管理评估 ........................................................... 21 7.13 组织及人员安全评估 ............................................................. 23 7.14 配置和变更安全评估 ............................................................. 23 8 第三级安全评估 ...................................................................... 25 YD/T XXXX—XXXX II8.1 硬件安全评估 .................................................................... 25 8.2 系统安全评估 .................................................................... 25 8.3 联网安全评估 .................................................................... 26 8.4 应用安全评估 .................................................................... 27 8.5 数据安全评估 .................................................................... 29 8.6 安全需求分析评估 ...