發(fā)布日期：2023-03-24 11:28 瀏覽次數(shù)：
本標(biāo)準(zhǔn)規(guī)定了公安物聯(lián)網(wǎng)感知設(shè)備進(jìn)行數(shù)據(jù)讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸和感知設(shè)備間通信的安全性評(píng)測(cè)要素及技術(shù)要求。
本標(biāo)準(zhǔn)適用于公安物聯(lián)網(wǎng)感知設(shè)備數(shù)據(jù)傳輸安全性評(píng)測(cè)。
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 17626.3-2016 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 射頻電磁場(chǎng)輻射抗擾度試驗(yàn)
GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)
GA/T 1266-2015 公安物聯(lián)網(wǎng)術(shù)語(yǔ)
GB/T 25069-2010和GA/T 1266-2015界定的術(shù)語(yǔ)和定義適用于本文件。
4.1 評(píng)測(cè)要素
4.1.1 保密性
感知設(shè)備進(jìn)行讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備密碼算法等數(shù)據(jù)傳輸保密性保護(hù)能力。
4.1.2 完整性
感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備完整性校驗(yàn)技術(shù)等數(shù)據(jù)傳輸完整性保護(hù)能力。
4.1.3 新鮮性
感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備時(shí)間戳、序列號(hào)等數(shù)據(jù)傳輸新鮮性保護(hù)能力。
4.1.4 抗干擾
感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備電磁屏蔽等數(shù)據(jù)傳輸抗干擾能力。按照GB/T 17626.3-2016中第2級(jí)的要求，感知設(shè)備應(yīng)能正常進(jìn)行讀取或狀態(tài)控制操作。
4.1.5 安全審計(jì)
感知設(shè)備具備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸審計(jì)能力，對(duì)讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)審
計(jì)記錄至少應(yīng)包括以下內(nèi)容：
a）數(shù)據(jù)傳輸時(shí)間；
b）數(shù)據(jù)傳輸大??；
c）數(shù)據(jù)傳輸目標(biāo)；
d）數(shù)據(jù)源。
4.2 評(píng)測(cè)技術(shù)要求
4.2.1 保密性
4.2.1.1 評(píng)測(cè)要求
應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中進(jìn)行數(shù)據(jù)傳輸所提供的密碼算法等保密性機(jī)制對(duì)需要傳輸?shù)臄?shù)據(jù)進(jìn)行加解密計(jì)算，對(duì)比計(jì)算出來(lái)的加解密數(shù)據(jù)與傳輸?shù)臄?shù)據(jù)是否一致。
4.2.1.2 結(jié)果判定
數(shù)據(jù)一致為符合要求，其他情況為不符合要求。
4.2.2 完整性
4.2.2.1 評(píng)測(cè)要求
應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸所提供的完整性校驗(yàn)方法進(jìn)行完整性校驗(yàn)，對(duì)比校驗(yàn)產(chǎn)生的數(shù)據(jù)與感知設(shè)備讀取或狀態(tài)控制過(guò)程中傳輸?shù)耐暾孕ｒ?yàn)數(shù)據(jù)是否一致。
4.2.2.2 結(jié)果判定
校驗(yàn)數(shù)據(jù)一致為符合要求，其他情況為不符合要求。
4.2.3 新鮮性
4.2.3.1 評(píng)測(cè)要求
應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中所提供的數(shù)據(jù)傳輸新鮮性驗(yàn)證方法檢查是否存在新鮮性保護(hù)機(jī)制，比如時(shí)間戳、序列號(hào)等內(nèi)容。
4.2.3.2 結(jié)果判定
感知設(shè)備讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)中含有保護(hù)傳輸數(shù)據(jù)新鮮性的相關(guān)信息，比如時(shí)間戳、序列號(hào)或者其他新鮮性保護(hù)信息的為符合要求，其他為不符合要求。
4.2.4 抗干擾
4.2.4.1 評(píng)測(cè)要求
應(yīng)按照GB/T 17626.3-2016中給出的試驗(yàn)方法進(jìn)行評(píng)測(cè)，試驗(yàn)等級(jí)采用2級(jí)。
4.2.4.2 結(jié)果判定
按照GB/T 17626.3-2016中2級(jí)的干擾試驗(yàn)方法進(jìn)行干擾，感知設(shè)備能夠正常進(jìn)行讀取或狀態(tài)控制的為符合要求，其他情況為不符合要求。
4.2.5 安全審計(jì)
4.2.5.1 評(píng)測(cè)要求
感知設(shè)備進(jìn)行讀取或狀態(tài)控制操作，查看感知設(shè)備審計(jì)記錄的正確性。
4.2.5.2 結(jié)果判定
感知設(shè)備應(yīng)能對(duì)讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)進(jìn)行審計(jì)，且審計(jì)記錄至少包括4.1.5規(guī)定的內(nèi)容為符合要求，其他情況為不符合要求。
5.1 評(píng)測(cè)要素
5.1.1 保密性
感知設(shè)備間通信具備數(shù)據(jù)傳輸保密性保護(hù)能力。
5.1.2 完整性
感知設(shè)備間通信具備數(shù)據(jù)傳輸完整性保護(hù)能力。
5.1.3 抗干擾
感知設(shè)備間通信具備抗干擾能力。按照GB/T 17626.3-2016中第2級(jí)的要求，感知設(shè)備能夠正常進(jìn)行通信。
5.1.4 安全審計(jì)
感知設(shè)備具備通信安全審計(jì)能力，對(duì)感知設(shè)備間通信的審計(jì)記錄至少應(yīng)包括以下內(nèi)容：
a）時(shí)間；
b）數(shù)據(jù)大??；
c）數(shù)據(jù)發(fā)送者和接收者。
5.1.5 抗抵賴性
感知設(shè)備間通信具備抗抵賴能力。例如，感知設(shè)備信息發(fā)送者對(duì)發(fā)送的數(shù)據(jù)進(jìn)行數(shù)字簽名，數(shù)據(jù)的接收者能夠?qū)邮盏臄?shù)字簽名進(jìn)行驗(yàn)證。
5.2 評(píng)測(cè)技術(shù)要求
5.2.1 保密性
5.2.1.1 評(píng)測(cè)要求
應(yīng)根據(jù)感知設(shè)備間通信時(shí)所提供的數(shù)據(jù)傳輸保密性措施對(duì)需要傳輸?shù)臄?shù)據(jù)進(jìn)行處理，對(duì)比處理后的數(shù)據(jù)與感知設(shè)備通信時(shí)傳輸?shù)臄?shù)據(jù)是否一致。
5.2.1.2 結(jié)果判定
數(shù)據(jù)一致為符合要求，其他情況為不符合要求。
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
