ICS 33. 040 CCS M 21 YD 中华人民共和国通信行业标准 [x×××]-[×x×××]1/0 [代替YD/T] 物联网信息安全管理系统接口规范 Interface specification of Internet of things security management system [点击此处添加与国际标准一致性程度的标识] （报批稿） [点击此处添加本稿完成日期] 行业标准信息服务平台 [××××]-[××]-[××]发布 [xxxx]-[××]-[××]实施 中华人民共和国工业和信息化部 发布
YD/Txxxxxxxxx 目次 1范围 2规范性引用文件.
3术语和定义 4缩略语. 5概述 2 6接口功能需求， 6.1数据信息报送， .2 6.1.1基础资源数据信息上报 .2 6.1.1.1概述. .2 6.1.1.2全量上报.. -2 6.1.1.3增量上报.
. 6.1.1.4特定查询结果上报， .3 6.1.2物联网日志信息上报， .3 6.1.2.1概述.. .3 6.1.2.2全量上报， .3 6.1.2.3增量上报 .. 6.1.2.4特定查询结果上报， .3 6.1.3安全风险信息上报 .3 6.2数据信息查询， ..3 6.3监测规则指令. . 6.4预警信息指令 .. 7具体接口实现， ... 7.1实现方式. .. 7.1.1网络数据流拓扑 .5 7.1.2通信方式， .5 7.1.3指令下发流程.. ..5 7.1.4数据上报流程 .6 7.1.5文件格式要求.
..7 7.1.5.1数据交互类型， .7 7.1.5.2填写规则 .7 7.1.5.3压缩加密方法. ..8 7.1.5.4解密解压方法 .8 7.1.5.5文件命名规则.. ..8 7.2数据上报接口， 6 7.2.1数据上报要求， 6'
YD/Txxxxxxxxx 7.2.1.1数据上报目录， ... 7.2.1.2数据上报流程... ..10 7.2.2基础资源数据信息上报 ..11 7.2.3物联网日志信息上报， 7.2.4安全风险信息上报 ..12 7.3指令交互接口... ..12 7.3.1指令交互要求. ..12 7.3.1.1指令下发目录.
..2 7.3.1.2指令交互流程、 ..13 7.3.1.3指令分类. ..14 7.3.2基础资源数据查询指令下发 ..14 7.3.2.1基础资源数据查询指令交互 ..1. 7.3.2.2基础资源数据查询指令结果报送， ..14 7.3.3访间日志查询指令下发， ..14 7.3.3.1访问日志查询指令交互. ..14 7.3.3.2访问日志查询指令结果报送， ..15 7.3.4监测规则指令下发 ..15 7.3.4.1监测规则指令交互. ..15 7.3.4.2监测规则指令结果报送 ..15 7.3.5预警信息指令下发. ..15 7.3.5.1预警信息指令交互. ...15 7.3.5.2预警信息指令结果报送 ..16 8敏感数据脱敏要求... ..16 9接口交互数据. ..16 9.1基础资源数据... ..16 9.1.1物联网平台信息 ..6 9.1.1.1平台基础信息. 9.1.1.2平台IP地址信息 ..17 9.1.1.3平台域名信息. ..17 9.1.2物联网应用服务提供商/者信息 ..18 9.1.3应用服务信息.. ..19 9.1.4物联网设备/终端信息.. ..20 9.1.5物联网卡信息（基础电信企业） ..1 9.1.6物联网APN单位信息（基础电信企业） ..21 9.2物联网访问日志数据... ..2 9.2.1物联网终端访问日志 ..22 9.2.2物联网平台访问日志. ..23 9.2.3物联网卡访间日志（基础电信企业） ..3 9.3安全风险信息报送数据 ..24 9.3.1物联网终端安全风险报送 ..24 9.3.1.1终端业务安全风险报送消息 ..24 II
YD/Txxxxxxxxx 9.3.1.2终端安全基线风险报送消息 ..25 9.3.1.3终端设备安全风险报送消息 ..26 9.3.1.4终端弱口令安全风险报送消息 ..27 9.3.1.5物联网卡安全风险报送消息（基础电信企业）. 9.3.2物联网平台安全风险报送 ...8 9.3.2.1物联网平台安全风险报送消息 ..28 9.3.2.2物联网平台API接口安全风险报送消息 ..29 9.3.3物联网传输安全监测风险报送 ..29 9.3.3.1信息跨境安全风险报送消息 9.3.3.2数据泄露安全风险报送消息... ..30 9.3.3.3数据明文传输安全风险报送消息 ..32 9.3.3.4敏感信息传输安全风险报送消息. ..32 9.3.3.5不良信息传输安全风险报送消息 ..33 9.3.3.6数据流转安全风险报送消息 9.3.4物联网应用服务安全风险报送. ...5 9.3.4.1物联网APP安全风险报送消息， ...5 9.3.4.2信息仿冒安全风险报送消息 ..35 9.3.4.3信息募改安全风险报送消息 ..36 9.3.5物联网恶意网络资源 ..3.7 9.3.5.1恶意IP地址信息报送消息. ..37 9.3.5.2恶意域名/URL/标识/APN信息报送消息 8 9.3.5.3恶意号码信息报送消息 ..40 9.3.5.4恶意程序信息报送消息 ..41 9.3.6其他安全风险报送.. 9.3.6.1物联网漏洞隐患报送消息.. .2 9.3.6.2其他定制规则的安全风险报送消息， ....4 9.3.7态势安全管理报送消息 ..45 9.4基础资源查询指令下发. ..47 9.4.1平台基础信息查询指令 9.4.1.1平台基础信息查询指令信息 ..47 9.4.1.2查询内容 ..7 9.4.2应用服务提供商查询指令.
..47 9.4.2.1下发应用服务提供商查询指令消息. ..47 9.4.2.2查询内容 ..47 9.4.3个人应用服务提供者查询指令. ..48 9.4.3.1下发个人应用服务提供者查询指令信息 ..48 9.4.3.2查询内容 ..48 9.4.4应用服务信息查询指令， ..48 9.4.4.1应用服务信息查询指令信息... ..48 9.4.4.2查询内容. ..49 9.4.5设备信息查询指令. ..49 9.4.5.1设备信息查询指令信息 ..49 III
YD/T xxxxx -xxXX 9.4.5.2查询内容. 49 9.4.6物联网卡信息查询指令（基础电信企业） .50 9.4.6.1物联网卡信息查询指令信息 ..50 9.4.6.2查询内容. ..50 9.4.7APN单位信息查询指令（基础电信企业） ..50 9.4.7.1APN单位信息查询指令信息 .50 9.4.7.2查询内容. ..51 9.5日志查询指令下发， ..51 9.5.1终端联网日志信息查询指令， ..51 9.5.1.1终端访问日志查询指令信息 ..51 9.5.1.2查询内容. ..2 9.5.2平台访问日志信息查询指令 ..52 9.5.2.1下发平台访问日志查询指令信息， ..52 9.5.2.2查询内容.. ..52 9.5.3物联网卡访问日志查询指令（基础电信企业） ..53 9.5.3.1物联网卡访问日志查询指令信息. ..53 9.5.3.2查询内容. ..53 9.6监测规则指令下发， ..54 9.6.1概述 ..54 9.6.2监测规则下发消息 ..54 9.6.3监测响应消息 ..5 9.7预警信息通知. ..56 9.7.1概述 .56 9.7.2预警消息 ..56 9.7.3预警响应消息... .56 附录A（规范性）数据代码表 .58 附录B（资料性）移动互联网恶意程序命名规则 业标准信息服务平台 ..83 AI
