ICS 35.040 CCS L 71 YD 中华人民共和国通信行业标准 YD/TXXXX=202X 物联网标识解析安全技术要求 Security technical requirements of Internet of things identifier resolution 报批稿 行业标准信息服务平台 发布 -实施 中华人民共和国工业和信息化部 发布
YD/T XXXX=202X 目次 前 言 III 1范围 2规范性引用文件 3术语和定义 4缩略语， 5概述 5.1物联网标识解析体系安全架构 5.2安全目标 5.3安全分级 6风险评估流程 6.1风险评估流程 6.2风险评估准备 6.3风险识别 6.4风险分析 6.5风险评估 6.6风险评估文档记录 7基础级安全技术要求， 7.1设备访问控制安全技术要求 6 7.1.1物理安全要求. 6 7.1.2设备安全要求 6 7.1.3访问控制要求 6 7.1.4网络控制要求 6 7.1.5密钥管理要求 6 7.2网络安全边界控制技术要求 6 7.2.1区域边界安全控制要求 7.2.2不同层面的安全关卡设置要求 6 7.2.3区域内架设安全监控体系要求 7.2.4网络安全边界行为跟踪审计， 7.3系统安全防护技术要求... 7.4对编码数据的安全访问、解析、存储要求 7.4.1编码数据访问安全要求， 7.4.2编码数据解析与存储安全要求 7.4.3行为安全要求.... 8增强级安全技术要求， 8.1设备访问控制安全技术要求 8.1.1物理安全要求 8.1.2设备安全要求 8.1.3访问控制要求
YD/T XXXX=202X 8.1.4网络控制要求 8.1.5密钥管理要求.. 8.2网络安全边界控制设计技术要求 8.2.1区域边界安全控制要求 8.2.2不同层面的安全关卡设置要求 8.2.3区域内架设安全监控体系要求 8.2.4网络安全边界行为跟踪审计 8.3系统安全防护技术要求... 8.4对编码数据的安全访问、解析、存储要求 参考文献...... 行业标准信息服务平台
YD/TXXXX=202X 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位西安邮电大学、中国信息通信研究院、中国信息通信科技集团有限公司、陕西省 信息化工程研究院、中国移动通信集团有限公司、北京奇虎科技有限公司、北京天融信网络安全技术有 限公司、中兴通讯股份有限公司、郑州信大捷安信息技术股份有限公司、深圳市柏特瑞电子有限公司.
本文件主要起草人韩刚、刘武英、张勇、张祺琪、刘为华、刘献伦、周继华、宋文文、张屹、孙 敏、雷宗华、万晓兰、杨静云、刘攀岩.
行业标准信息服务平台 II1
YD/T XXXX=202X 物联网标识解析安全技术要求 1范围 本文件规定了物联网标识解析体系的安全架构、风险评估流程、设备访问控制、网络安全边界控制、 系统安全和编码解析的安全要求.
本文件适用物联网标识解析相关系统或产品的设计、开发、运行、维护、管理等.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T20984-2022信息安全技术信息安全风险评估方法 GB/T25069-2022信息安全技术术语 GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求 GB/T29246-2017信息技术安全技术信息安全管理体系概述和词汇 GB/T33132-2016信息安全技术信息安全风险处理实施指南 GB/T33745-2017物联网术语 GB/T35281-2017信息安全技术移动互联网应用服务器安全技术要求 GB/T37093-2018信息安全技术物联网感知层接入通信网的安全要求 GB/T37032-2018物联网标识体系总则 GB/T38660-2020物联网标识体系Ecode标识系统安全机制 3术语和定义 术语和定义适用于本文件.
R 3. 1 物联网Internetof things 通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行 处理并做出反应的智能服务系统.
[来源：GB/T33745-20172.1.1] 3. 2 标识解析identifierresolution 在计算机科学和信息技术领域中，对一个给定的标识符进行分析和处理的过程，以确定该标识符所 指向的具体对象或资源.
这个过程通常涉及到在一个系统或网络中查找和确认标识符所代表的实体，比
