ISC35.100.70 L79 团 体标准 T/CHEAA0001.2—2019 智能家电云云互联互通 第2部分:信息安全能力要求 Cloud to cloud interconnection for smart household appliances- Part 2:Requirements for the petence of information security 2019-03-15发布 2019-03-15实施 中国家用电器协会发布 T/CHEAA0001.2—2019 目 次 前言 II 引言 .. . III 1.范围.. .1 2.规范性引用文件.. 3.术语和定义及缩略语 1 3.1术语和定义... 3.2缩略语.. 3 4.接口信息安全要求.. 4 4.1通信安全..... 4 4.2身份认证和授权.......... 4 4.3数据安全.. 5 4.4错误信息处理....... 6 4.5接口稳定性...... 6 4.6日志审计 6 5.安全事件协同管理要求.. 7 5.1安全事件的分类和分级., . 7 5.2责任模型 7 5.3服务条款... 7 5.4明确责任部门和人员... 8 5.5应急响应 8 5.6事件通告....... 8 5.7持续改进.小. 9 附录A(规范性附录)对用户数据和隐私保护的特别要求. 10 A.1导则. 10 A.2数据生产和收集. 10 A.3数据传输.. 10 A.4数据的使用... 10 A.5数据保存.. 11 A.6数据销毁..... 11 附录B(资料性附录)相关法规、标准、认证规则.. 12 B.1导则.. 12 B.2国内相关标准和认证规则 12 B.3国际相关法规、标准、认证规则 . . . 12 T/CHEAA0001.2—2019 前 言 T/CHEAA0001《智能家电云云互联互通》分为以下2个部分: ——第1部分:基本要求及一般模型 ——第2部分:信息安全能力要求 本部分为T/CHEAA0001的第2部分. 本部分按照GB/T1.1一2009给出的规则起草. 本部分由中国家用电器协会提出. 本部分由中国家用电器协会标准化委员会归口. 本部分归中国家用电器协会,未经中国家用电器协会许可不得随意复制,其他 机构采用本部分的技术内容制修订标准须经中国家用电器协会允许,任何单位或个人引用本 部分的内容需指明本部分的标准号. 截至本部分正式发布之日,中国家用电器协会未收到任何有关于本部分涉及专利的报 告,中国家用电器协会不负责确认本部分的某些内容是...