标准解读

《GA/T 1267-2015公安物联网感知层信息安全技术导则》是由中国公安部发布的一项技术规范，旨在为公安领域物联网应用中的感知层安全提供指导原则和技术要求。该标准着重于保障物联网系统中数据采集与识别环节的安全性，确保信息的完整性、保密性和可用性。以下是该标准主要内容的概述：

  1. 范围与适用对象：该标准明确了其适用于公安物联网系统中感知层的信息安全设计、建设和运行维护，覆盖了从传感器、RFID（无线射频识别）、摄像头等各种感知设备到数据传输初期阶段的安全管理。

  2. 安全需求分析：强调在物联网感知层设计之初应进行详细的安全需求分析，识别可能面临的安全威胁和风险，如物理攻击、数据篡改、非法访问等，并基于风险评估结果制定相应的防护策略。

  3. 安全技术措施：

    • 加密与认证：要求采用加密技术保护数据传输过程中的信息安全，确保数据在采集、存储及传输过程中的保密性。同时，实施设备身份认证机制，防止非授权设备接入。
    • 访问控制：建立严格的访问控制机制，确保只有经过授权的用户或系统可以访问感知层的数据和资源。
    • 数据完整性：采取措施保证感知数据的完整性，防止数据在传输过程中被篡改或损坏。
    • 安全审计：实施安全审计功能，记录并分析系统操作日志，以便追踪异常行为和进行事件响应。

  4. 物理与环境安全：关注感知设备的物理保护，防止设备被盗、破坏或遭受环境因素影响，确保设备正常运行。

  5. 供应链安全管理：要求对物联网设备的采购、部署到报废的全生命周期进行安全管理，确保设备来源可靠，减少供应链中的安全风险。

  6. 应急响应与恢复：制定应急响应计划，包括安全事件的快速发现、报告、处理流程以及系统恢复措施，以最小化安全事件的影响。

  7. 安全意识与培训：强调提高相关人员的信息安全意识和技能，定期进行安全培训，确保所有参与者能够按照安全规范操作。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2015-07-16 颁布
  • 2015-07-16 实施
©正版授权
GA/T 1267-2015公安物联网感知层信息安全技术导则_第1页
GA/T 1267-2015公安物联网感知层信息安全技术导则_第2页
GA/T 1267-2015公安物联网感知层信息安全技术导则_第3页
免费预览已结束，剩余9页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35.020

A90

中华人民共和国公共安全行业标准

GA/T1267—2015

公安物联网感知层信息安全技术导则

Technicalguidelinesforsensinglayerinformationsecurity

ofinternetofthingsofpublicsecurity

2015-07-16发布2015-07-16实施

中华人民共和国公安部发布

GA/T1267—2015

前言

本标准按照给出的规范起草

GB/T1.1—2009。

本标准由公安部第一研究所提出

。

本标准由公安部计算机与信息处理标准化技术委员会归口

。

本标准起草单位公安部第一研究所公安部第三研究所

:、。

本标准主要起草人范红李程远邵华胡志昂张洪斌李海涛张冬芳韩煜杜大海王冠

:、、、、、、、、、、

周东平金丽娜齐力赵会敏杨明刘鑫唐前进李娜

、、、、、、、。

Ⅰ

GA/T1267—2015

公安物联网感知层信息安全技术导则

1范围

本标准规定了公安物联网感知层信息安全通用技术要求

。

本标准适用于指导公安物联网感知层信息安全设计

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术术语

GB/T25069—2010

信息安全技术信息系统等级保护安全设计技术要求

GB/T25070—2010

公安物联网术语

GA/T1266—2015

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069—2010、GA/T1266—2015。

31

.

感知节点设备sensornodedevice

连接在公安物联网中并完成感知操作过程的一个或一组装置

。

示例摄像机标签及阅读器

:、RFIDRFID。

定义

[GA/T1266—2015,2.3]

32

.

感知操作sensingoperation

感知节点设备对感知对象进行数据读取或状态控制的过程

。

定义

[GA/T1266—2015,2.5]

4感知层安全体系

感知层安全体系结构如图所示感知层安全体系包括

1,:

感知操作安全指感知节点设备和感知对象在进行感知操作过程中的安全要求感知操作方

a)。。

式分为单向读取双向读取单向控制和双向控制四类

、、:

单向读取指感知节点设备向感知对象单方面获取信息数据的感知操作过程

1);

双向读取指感知节点设备与感知对象间交互获取信息数据的感知操作过程

2);

单向控制指感知节点设备对感知对象发送控制指令使其状态发生改变的感知操作过程

3);

双向控制指感知节点设备与感知对象间相互发送控制指令使对方改变状态的感知操作

4)

过程

。

数据处理安全指感知节点设备通过感知操作获取感知数据后在设备内部对数据进行运算

b)

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论