ICS 33.040 CCS M 21 YD 中华人民共和国通信行业标准 YD/T [×××××]—[××××] [代替 YD/T] 物联网信息安全管理系统技术要求 The technical requirements of IoT security management system （报批稿） [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 1 范围 .................................................................................................................................................................. 1 2 规范性引用文件 .............................................................................................................................................. 1 3 术语和定义 ...................................................................................................................................................... 1 4 缩略语 .............................................................................................................................................................. 2 5 概述 .................................................................................................................................................................. 3 5.1 系统架构 ................................................................................................................................................... 3 5.2 系统功能 ................................................................................................................................................... 3 6 系统功能要求 .................................................................................................................................................. 4 6.1 基础数据管理功能要求 ........................................................................................................................... 4 6.2 访问日志管理功能要求 ........................................................................................................................... 5 6.2.1 物联网终端 /设备日志管理要求 .................................................................................................... 5 6.2.2 物联网卡联网日志管理要求 .......................................................................................................... 5 6.3 安全风险监测功能要求 ........................................................................................................................... 5 6.4 安全风险预警功能要求 ........................................................................................................................... 6 6.5 安全态势管理功能要求 ........................................................................................................................... 6 7 系统性能要求 .................................................................................................................................................. 6 8 系统接口要求 .................................................................................................................................................. 7 9 系统管理要求 .................................................................................................................................................. 7 附　录　A （规范性） 基础数据 ................................................................................................................... 8 附　录　B （规范性） 安全事件类型 ......................................................................................................... 20 YD/T ×××××—×××× II 前　　言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、北京东方通网信科技有限公司、恒安嘉新（北京）科技 股份公司、阿里云计算有限公司、 阿里巴巴（中国）有限公司、中国移动通信集团有限公司 。 本文件主要起草人： 张昊星、魏薇、杨剑锋、柳青、王丽耀、杨振雄、金宇、杜伟、钱康、陈 乔、崔婷婷、庞韶敏、刘为华、郭岳、郑景鑫、刘虹、李莉、孙敏。 YD/T ×××××—×××× 1 1　范围 本文件规定了物联网信息安全管理系统的系统架构、系统功能要求、性能要求、系统接口要求及 管理要求。 本文件适用于物联网平台运营者对物联网信息安全管理系统的规划、设计和实施。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件 ;不注日期的引用文件，其最新版本（包括所有的修改单）适用 于本文件 。 GB/T 33745 物联网 术语 YD/T xxxx 物联网信息安全管理系统接口规范 YD/T yyyy 物联网卡日志留存技术要求 3　术语和定义 GB/T 33745界定的以及 下列术语和定义适用于本文件。 3.1　 物联网信息安全管理系统 IoT security ma