(高清版)GB∕T 38660-2020 物联网标识体系 Ecode标识系统安全机制

ICS35.040A24中华人民共和国国家标准物联网标识体系EI—E国家市场监督管理总局国家标准化管理委员会GB／T38660—2020 2规范性引用文件 3术语和定义 4缩略语 参考文献 ⅠGB／T38660—2020本标准按照GB/T1.1—2009给出的规则起草。本标准由全国物品编码标准化技术委员会(SAC/TC287)提出并归口。本标准起草单位：中国物品编码中心、北京邮电大学、内蒙古自治区标准化院、中国民航信息网络股份有限公司、北京东方捷码科技开发中心、深圳市标准技术研究院、北京交通大学。本标准主要起草人：罗秋科、韩树文、陆月明、左金鑫、李颖、郭子裕、郭哲明、李雨蓉、房艳、王佩、杜景荣、曹志伟、智慧、徐立峰、李健华、张铎、王东滨、曹若菡、李瑾、王子一。1GB／T38660—2020物联网标识体系E制、交互安全、安全评估和管理要求。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2887计算机场地通用规范GB/T17963信息技术开放系统互连网络层安全协议GB/T22239信息安全技术网络安全等级保护基本要求GB/T25064信息安全技术公钥基础设施电子签名格式规范3术语和定义GB/T31866界定的以及下列术语和定义适用于本文件。3.14缩略语下列缩略语适用于本文件。MD主码(MasterDatacode)V版本(Version)5E2GB／T38660—2020据中心；防护设备，启用访问控制功能，根据访问控制列表对源地址、目的地址、源端口、目的端口和协议等进行检查；5.2系统软件安全系统软件（包括操作系统、数据库等）应通过国家认可的第三方机构的安全测评或认证。5.3灾备中心不宜处于同一地震带内。安全审计应包括自动响应、数据产生、审计分析、查阅、事件选择、事件存储等功能，审计的日志内容应包括安全事件的时间、类型、主体身份、结果等。6EEcode2E网络传输应具备防窃听能力，宜采用HTTPS等安全协议，安装数字证书，传输协议安全保护机制应符合GB/T17963的要求。应对传输层进行不少于128位加密，传输安全保护机制使用的算法应符合国家密码管理部门的相关规定。编码的完整性和原有校验机制的可用性。3E3GB／T38660—2020式并按照5.3的要求建立系统灾备中心；并由运维操作员负责恢复备份数据信息；据的能力；4E据库的存取权限；恢复；采用实时转贮策略。5E数据；中明文展示敏感信息；销毁。EcodeMD库中原始码字进行对比验证，确保编码的准确性与一致性。7E4GB／T38660—20202E8E数，实现用户对权限内资源的访问。Ecode码的权力；企业用户，是指任何合法的生产企业、集成商、解决方案提供商等；个人用户，是指普通互联网用户。9E应保障信息在交互过程中的一致性、完整性和不可抵赖性，具有防欺骗、重放、仿冒等攻击的机制，并保证通信双方数据的私密性。10E标识系统的安全轮廓；式化、检测、专家评估等方法；四类。GB／T38660—2020部审批流程。；硬件、软件和数据不因偶然和恶意的原因遭到更改、泄漏和破坏。56GB／T38660—2020[1]GB/T20984—2007信息安全技术信息安全风险评估规范[2]GB/T