ICS 33.040.50 CCS M 42 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX—XXXX YD 物联网基础安全 网关管理平台安全分级分 类管理评估方法 IoT basic security – Assessment methods for gateway management platform security grading and classification management （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXX—XXXX 目次 前 言 ............................................................................. V 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 缩略语 ................................................................................ 1 5 分级评估方法概述 ...................................................................... 1 6 第一级安全评估 ........................................................................ 2 6.1 安全物理环境评估 .................................................................. 2 6.2 安全通信网络评估 .................................................................. 2 6.2.1 通信传输 ...................................................................... 2 6.2.2 可信验证 ...................................................................... 3 6.3 安全区域边界评估 .................................................................. 3 6.3.1 边界防护 ...................................................................... 3 6.3.2 访问控制 ...................................................................... 4 6.3.3 可信验证 ...................................................................... 5 6.4 安全计算环境评估 .................................................................. 6 6.4.1 身份鉴别 ...................................................................... 6 6.4.2 访问控制 ...................................................................... 7 6.4.3 入侵防范 ...................................................................... 7 6.4.4 恶意代码防范 .................................................................. 7 6.4.5 可信验证 ...................................................................... 7 6.4.6 数据完整性 .................................................................... 7 6.4.7 数据备份与恢复 ................................................................ 7 6.4.8 个人信息保护 .................................................................. 8 6.4.9 应用安全 ...................................................................... 9 6.5 安全管理制度评估 .................................................................. 9 6.6 安全管理机构评估 .................................................................. 9 6.7 安全管理人员评估 .................................................................. 9 6.8 安全建设管理评估 .................................................................. 9 6.9 安全运维管理评估 .................................................................. 9 7 第二级安全评估 ....................................................................... 10 7.1 安全物理环境评估 ................................................................. 10 7.2 安全通信网络评估 ................................................................. 10 7.2.1 网络架构 ..................................................................... 10 7.2.2 通信传输 ..................................................................... 10 7.2.3 可信验证 ..................................................................... 10 7.3 安全区域边界评估 ................................................................. 10 7.3.1 边界防护 ..................................................................... 10 7.3.2 访问控制 ..................................................................... 11 YD/T XXXX—XXXX 7.3.3 入侵防范 ..................................................................... 12 7.3.4 恶意代码防范 ................................................................. 12 7.3.5 安全审计 ..................................................................... 12 7.3.6 可信验证 ..............................................