ICS 33.040.50 CCS M 42 中华人民共和国工业和信息化部 发布 中华人民共和国 通信行业标准 YD/T XXXXX —XXXX IPTV智能型机顶盒安全技术要求 Security technical requirements for IPTV set top box （报批稿） YD 201X - XX - XX实施 201X - XX - XX发布 I目 次 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 缩略语 .............................................................................. 1 5 IPTV智能型机顶盒安全框架 ............................................................ 2 6 IPTV智能型机顶盒安全技术要求 ........................................................ 2 6.1 硬件安全 .......................................................................... 2 6.1.1 概述 ........................................................................... 2 6.1.2 硬件标识安全 ................................................................... 3 6.1.3 硬件接口安全 ................................................................... 3 6.1.4 芯片安全 ....................................................................... 3 6.2 系统安全 .......................................................................... 3 6.2.1 端口与服务安全 ................................................................. 3 6.2.2 漏洞与缺陷管理安全 ............................................................. 3 6.2.3 系统权限控制 ................................................................... 3 6.2.4 系统与固件升级安全 ............................................................. 3 6.3 应用软件安全 ...................................................................... 4 6.3.1 预置应用软件的安全 ............................................................. 4 6.3.2 第三方应用软件的安装安全 ....................................................... 4 6.3.3 应用软件的更新安全 ............................................................. 4 6.4 通信安全 .......................................................................... 4 6.4.1 协议的安全一致性要求 ........................................................... 4 6.4.2 协议的健壮性要求 ............................................................... 4 6.4.3 通信连接的安全 ................................................................. 4 6.5 IPTV内容安全 ...................................................................... 4 6.6 数据安全 .......................................................................... 5 6.6.1 数据采集安全 ................................................................... 5 6.6.2 数据传输安全 ................................................................... 5 6.6.3 数据存储和使用安全 ............................................................. 5 6.6.4 数据删除安全 ................................................................... 5 6.7 个人信息安全 ...................................................................... 5 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信科技集团有限公司 、中国信息通信研究院 、中国电信集团有限公司 、 中国联合网络通信集团有限公司、郑州信大捷安信息技术股份有限公司、中兴通讯股份有限公司。 本文件主要起草人 ：吴国燕、张治兵、薄明霞、肖甜、刘为华、曾斌、姜超、谌海峰、李霄鹏、刘 成刚。1IPTV 智能型机顶盒安全技术要求 1　范围 本文件规定了 IPTV智能型机顶盒的硬件安全要求 、系统安全要求 、应用层安全要求 、通信连接安全 要求、数据安全要求、个人信息安全等。 本文件适用于 IPTV智能型机顶盒 ，可指导IPTV智能型机顶盒的设计 、研发和选型 。其他智能型机顶 盒可参考使用。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 35273 信息安全技术 个人信息安全规范 3　术语和定义 下列术语和定义适用于本文件。 3.1　 IPTV智能型机顶盒 IPTV set top box 具有智能操作系统的设备 ，可通过直接连接电视机和音响等播放设备向用户提供页面信息浏览 、音 视频播放 、应用、可视通信 、媒体共享 、游戏等交互式应用功能的多媒体终端 ，属于家庭网络中的一个 应用设备，通过家庭网关访问专用网络。 本文件所述智能机顶盒，如无特殊说明，均指 IPTV智能型机顶盒，也可简称为机顶盒。 3.2　 端口 port 本文件特指 TCP/IP协议中的端口，是逻辑意义上的端口。 4　缩略语 下列缩略语适用于本文件。 APP 安装在系统上的应用程序 Application JTAG 联合测试工作组 Joint Test Action Group CNVD 国家信息安全漏洞共享平台 China National Vulnerability Database CNNVD 中国国家信息安全漏洞库 China National Vulnerability D