bICS 33.040 M10 中 华 人 民 共 和 国 通 信 行 业 标 准 物联网管理平台安全防护要求 Security protection requirements for Internet of things management platform （报批稿） ××××-××-××发布 ××××-××-××实施YD YD/T XXXX—XXXXICS 33.040 CCS M10 中华人民共和国工业和信息化部 发布YD/T ××××—×××× I目 次 前 言 ....................................................................................................................................................................... II 1 范围 ....................................................................................................................................................................... 1 2 规范性引用文件 ................................................................................................................................................... 1 3 术语和定义 ........................................................................................................................................................... 1 4 缩略语 ................................................................................................................................................................... 2 5 物联网管理平台安全防护概述 ........................................................................................................................... 2 5.1 物联网管理平台功能架构 ............................................................................................................................ 2 5.2 物联网管理平台安全脆弱点 ........................................................................................................................ 4 5.3 物联网管理平台安全防护内容 .................................................................................................................... 5 6 物联网管理平台安全防护要求 ........................................................................................................................... 6 6.1 第1级要求 ................................................................................................................................................... 6 6.2 第2级要求 ................................................................................................................................................... 8 6.3 第3级要求 ................................................................................................................................................. 11 6.4 第4级要求 ................................................................................................................................................. 14 6.5 第5级要求 ................................................................................................................................................. 14 YD/T ××××—×××× II前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分： 标准化文件的结构和起草规则》的 规定 起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院，广州大学，西安交通大学。 本标准主要起草人：孟楠，崔涛，许子先，贺倩，李佳曦，崔翔，杜清河。 YD/T ××××—×××× 1 物联网管理平台安全防护要求 1　范围 本文件规定了 物联网管理平台 分安全保护等级的安全防护要求 ，涉及到业务数据安全 、业务及应用 安全、网络安全、设备及软件系统安全、接入终端安全、物理安全和管理安全。 本文件适用于公众电信网和互联网中的 物联网管理平台 的建设及运维。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中， 注日期的引用文 件，仅该日期对应的版本适用于本文件； 不注日期的引用文件， 其最新版本（包括所有的修改单） 适用于本文件。 YD/T 1754-2008 《电信网和互联网物理环境安全等级保护要求 》 YD/T 1756-2008 《电信网和互联网管理安全等级保护要求 》 YD/T 2447-2012 《电信网与互联网安全防护基线配置要求及检测要求 网络设备》 YD/T 2448-2012 《电信网与互联网安全防护基线配置要求及检测要求 安全设备》 YD/T 2449-2012 《电信网与互联网安全防护基线配置要求及检测要求 数据库》 YD/T 2450-2012 《电信网与互联网安全防护基线配置要求及检测要求 操作系统》 YD/T 2451-2012 《电信网与互联网安全防护基线配置要求及检测要求 中间件》 YD/T 2452-2012 《电信网与互联网安全防护基线配置要求及检测要求 WEB应用系统》 3　术语和定义 下列术语和定义适用于本文件。 3.1　 物联网管理平台安全等级 security classification of Internet of things management platform 物联网管理平台安全重要程度的表征 。重要程度可从物联网管理平台受到破坏后 ，对国家安全 、社 会秩序、经济运行、公共利益、业务运营企业造成的损害来衡量。 YD/T ××××—×××× 23.2　 物联网管理平台安全风险 security risk of Internet of things management platform 人为或自然的威胁可能利用物联网管理平台中存在的脆弱性 导致安全事件的发生及造成的影响 。 3.3　 物联网管理平台资产 asset of Internet of things management platform 物联网管理平台中具有价值的资源 ，是安全防护保护的对象 。物联网管理平台中的资产可能是以多