RB/T 084-2022 智能家居产品信息安全评价规范

ICS03.120.20

CCSA00

中华人民共和国认证认可行业标准

/—

RBT0842022

智能家居产品信息安全评价规范

Secificationforinformationsecuritevaluationofsmarthomeroducts

pyp

2022-10-11发布2023-01-01实施

国家认证认可监督管理委员会发布

中国标准出版社出版

/—

RBT0842022

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

3.1术语和定义…………………………1

3.2缩略语………………2

4总则………………………2

5评价内容和要求…………………………3

5.1安全功能要求………………………3

5.2安全保障要求………………………6

6评价方法和结果…………………………8

6.1安全功能评价………………………8

6.2安全保障评价………………………16

6.3评价结果……………18

()………………

附录资料性智能家居个人信息分类

A19

/—

RBT0842022

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由国家认证认可监督管理委员会提出并归口。

:、、

本文件起草单位中国网络安全审查技术与认证中心信息产业信息安全测评中心中国科学院信

、()、、。

息工程研究所海尔优家智能科技北京有限公司美的集团股份有限公司中国信息通信研究院

:、、、、、、、、、、、

本文件主要起草人申永波毕强董晶晶王峰胡铭铭茹昭刘陶王雅哲刘宇祖岩岩杨坤

、、、。

霍珊珊刘思蓉辛建峰刘玉岭

Ⅰ

/—

RBT0842022

智能家居产品信息安全评价规范

1范围

,、

本文件规定了智能家居产品在联网情况下的信息安全评价规范包括安全评价内容和要求安全评

价方法和结果。

、。

本文件适用于对智能家居产品进行检测评估和认证

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/—:

信息技术安全技术信息技术安全评估准则第部分简介和一般

GBT18336.120151

模型

/信息安全技术术语

GBT25069

/物联网智能家居设备描述方法

GBT35134

/信息安全技术个人信息安全规范

GBT35273

/物联网智能家居设计内容及要求

GBT39190

、

3术语定义和缩略语

3.1术语和定义

/—、/、/、/和/界定的以及下列术

GBT18336.12015GBT25069GBT35134GBT35273GBT39190

。,//

语和定义适用于本文件为了便于使用以下重复列出了和中的某些术语

GBT35134GBT39190

与定义。

3.1.1

智能家居设备smarthomedevice

,、。

具有网络通信功能可自描述发布并能与其他节点进行交互操作的家居设备

[:/—,]

来源GBT3513420173.2

3.1.2

控制终端controlterminals

,。

具有人机交互界面能够实现对智能家居设备控制操作的设备

[:/—,,]

来源GBT3919020203.5有修改

3.1.3

控制端应用controlalication

pp

,,。

安装在控制终端上由用户操作能对智能设备进行远程操作的应用程序

3.1.4

智能家居应用服务平台alicationservicelatformofsmarthome

ppp

,、、

能够提供各种智能家居设备联网接入实现对智能家居设备进行管理操作控制等功能的平台

1