ICS 97.030 CCS Y 60 中华人民共和国国家标准 GB/T 41529—2022 用于老年人生活辅助的智能家电系统 通用安全要求 Smart household appliances system for older persons' assisted living- General safety requirements 2022-07-11发布 2023-02-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T 41529—2022 目 次 前言 范围 2 规范性引用文件 3 术语和定义 4 -般要求 5 安全要求 5.1 装置安全 5.2 功能安全 5.3 网络安全 5.4 平台安全 5.5 应用服务安全 5.6 信息系统安全 5.7 个人信息安全 5.8 安全运维 5.9 应急保障 5.10 安全部署 附录A（资料性） 风险管理 参考文献 GB/T 41529—2022 前言 本文件按照GB/T1.1一2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国轻工业联合会提出。 本文件由全国家用电器标准化技术委员会（SAC/TC46)归口。 本文件起草单位：中国家用电器研究院、中国人民解放军总医院、万源众享联盟科技（北京）有限公 司、青岛海尔科技有限公司、美的集团股份有限公司、珠海格力电器股份有限公司、海信家电集团股份有 限公司、苏州傲特敏机器人技术服务有限公司、厦门阿玛苏电子卫浴有限公司、西安庆安制冷设备股份 有限公司、宁波先锋电器制造有限公司、无锡小天鹅电器有限公司。 本文件主要起草人：马德军、刘荣、郭丽珍、赵之明、孟元光、茹昭、陈挺、陈进、陈林、陈坚波、瞿卫新、 王淼、侯全舵、孙民、张建华、方庆朕、祖岩岩、李后上。 I GB/T 41529—2022 用于老年人生活辅助的智能家电系统 通用安全要求 1范围 本文件规定了用于辅助老年人生活的智能家电系统（以下简称系统）的一般要求和安全要求。 本文件适用于辅助老年人生活的智能家电系统的策划、开发和设计。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB9706.1 医用电气设备第1部分：基本安全和基本性能的通用要求 GB/T22080 信息技术安全技术信息安全管理体系要求 GB/T 352731 信息安全技术个人信息安全规范 GB/T 36947 面向老年人的家用电器用户界面设计规范 GB/T38626 信息安全技术智能联网设备口令保护指南 GB/T40443 适用于老年人的家用电器通用要求 IEC60335-1家用和类似用途电器安全第1部分：通用要求（Household and similarelectrical appliances—Safety—Part l: General requirements) 3术语和定义 下列术语和定义适用于本文件。 3.1 部件 component 单独或与配件或软件相结合的对象，有助于实现系统中制造商定义的应用功能，以辅助有健康问题 的人们的生活 ［来源：GB/T2900.102—2020，871-04-02，有修改］SAc 3.2 智能家电系统smart household appliances system 至少由一个智能家电和其他部件构成的家电系统。 注：系统除包含智能家电产品与相关设备、网络通信系统以及相关服务平台等组成部分外，还包含上述产品、设备 系统和平台的制造商、用户、服务提供商等相关方。 ［来源：GB/T28219—20183.9，有修改 3.3 用户user 使用和/或受益于设备、系统或服务的人。 ［来源：GB/T2900.102—2020，871-02-05，有修改］ GB/T 41529—2022 3.4 损伤 impairment 在心理、生理或解剖结构或功能方面的缺失或异常。 注：损伤可能同年龄相关，表现在认知、灵敏度、功能性、听力丧失或视力丧失或它们的组合上。 L来源：GB/T2900.102—2020,871-02-07 3.5 辅助水平assistance level 按照用户独立生活能力和所需的辅助程度，从最低程度的辅助到完全辅助及所对应的自动化程度， 对用户所需辅助划分的等级。 3.6 日常生活活动 activity of daily living; ADL 日常生活中涉及身体自我维持能力的最基本的人类活动。 示例：沐浴、穿衣、进食、上下床或起坐、上厕所和室内走动，上楼梯等。 3.7 工具性日常生活活动instrumental activity of daily living;IADL 除ADL外，与独立生活相关的身体/社交/认知技能的日常活动 示例：使用交通工具、打电话、购物，以及做饭、家务、清洁、药物管理、财务管理等。 3.8 安全safety 免除了不可接受的风险的状态 ［来源：GB/T20002.4—2015，3.14 3.9 风险risk 不确定性对目标的影响。 注1：影响是指偏离预期，可以是正面的和/或负面的。 注3：通常用潜在事件、后果或者两者的组合来区分风险 注4：通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。 注5：不确定性是指对事件及其后果或可能性的信息缺失或了解片面的状态。 ［来源：GB/T23694—2013，2.1] 3.10 风险管理 在风险（3.9)方面，指导和控制组织的协调活动。 ［来源：GB/T23694—2013,3.1] 3.11 危险hazard 可能导致伤害的潜在根源 ［来源：GB/T20002.4—2015,3.2］ 3.12 风险识别risk identification 发现、确认和描述风险（3.9)的过程。 注1：风险识别包括对风险源、事件及其原因和潜在后果的识别。 注2：风险识别可能涉及历史数据、理论分析、专家意见以及利益相关者的需求。 ［来源：GB/T23694—2013，4.5.1] 2 GB/T 41529—2022 3.13 风险分析 risk analysis 理解风险性质、确定风险等级的过程 注1：风险分析是风险评价和风险应对决策的基础 注2：风险分析包括风险估计。 L来源：GB/T23694—2013，4.6.1 3.14 风险评估 riskassessment 包括风险识别（3.12）、风险分析（3.13）和风险评价（3.15）的全过程。 ［来源：GB/T23694—2013，4.4.1] 3.15 风险评价 riskevaluation 对比风险分析（3.13)结果和风险准则，以确定风险（3.9)和/或其大小是否可以接受或容忍的过程。 注：风险评价有助于风险应对决策。 L来源：GB/T23694—2013，4.7.1 3.16 失效failure 执行要求的能力的丧失。 3.17 功能安全functional safety 关系统和其他风险降低措施正确执行其功能。 L来源：GB/T20438.4一2017，3.1.12，有修改 3.18 信息安全 information security 保护信息免受未经授权的、意外或故意的披露、传输、修改或销毁。 注1：此外，信息安全也包括真实性、问责性、不可否认性和可靠性的属性。 注2：信息安全是一个广泛的术语，不拘于形式（如电子数据、物理数据）。 ［来源：GB/T2900.102—2020,871-04-16］ 3.19 隐私privacy 一个实体（通常是一个人或一个组织）根据自身利益决定其私人信息保密程度的权利。 L来源：GB/T2900.1022020,871-04-23 3.20 拒绝服务denialofservice 种使系统失去可用性的攻击。 L来源:GB/T25069—2010，2.2.1.75 3.21 装置device 系统中使用的用来执行某种要求的功能的具体要素或这些要素的集合。 注：可包括用于用户个人健康、舒适及安全等的装置及传感装置，以及可以汇聚用户数据的装置。 4一般要求 4.1系统各部件厂商、服务提供商及系统集成商，在系统、部件、服务的设计、开发过程和信息存储、使 3 GB/T 41529—2022 用过程中，应采用符合GB/T22080的要求的信息安全管理体系。 4.2系统、部件和服务的设计、开发、制造、安装、使用、维护维修过程中，应综合考虑使用环境、用户特 征及辅助水平、系统应用功能及性能等因素，进行风险管理和风险评估，并对风险评估的结果分别采取 对应的风险处置或风险降低措施。可参照附录A进行风险管理和风险评估。 4.3在风险管理和风险评估的基础上，所开发、设计的系统、部件和服务在符合已有相关法律法规和安 全标准的基础上，还应符合第5章的要求。 5安全要求 5.1装置安全 5.1.1系统中的装置应符合GB9706.1、IEC60335-1及其系列等相关国家标准或国际标准的安全 要求。 5.1.2不应因装置的集成而发生新的危险。 5.1.3应对接收到的控制数据进行识别，确保只执行安全的数值，如果数据超过了设定的限值，应采取 相应的动作（如不执行或进入自保护状态等）。 5.1.4在人机交互上，应考虑老年人因老年化而带来的视觉、听觉、触觉、嗅觉、体力、认知等方面的损 5.1.5在交互设计上，应提供可选择/可替代的多种信息提示方式（如通过视觉、声觉和/或触觉方