GB/T 38660-2020.Identification system for internet of things-Security mechanism for Ecode identification system.

1范围

GB/T 38660规定了物联网标识体系中Ecode标识系统的一般要求、编码数据安全、鉴别与授权、访问控制、交互安全、安全评估和管理要求。

GB/T 38660适用于物联网标识体系中Ecode标识系统建设和应用中的信息安全保障。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用乐本文件。

GB/T 2887计算机场地通用规范

GB/T 17963信息技术开放系统互连 网络 层安全协议

GB/T 22239信息安全技术网络安 全等级保护基本要求

GB/T 25064信息安全技术 公钥 基础设施电子 签名格式规范

GB/T 31866物联网标识体系物 品编码Ecode

3术语和定义

GB/T 31866界定的以及下列术语和定义适用于本文件。

3.1

Ecode标识系统安全机制 security mechanism for Ecode identification system

用于保障Ecode标识系统安全的要求集合。

4缩略语

下列缩略语适用于本文件。

MD主码( Master Data code)

NSI编码体系标识(Number System Identifier)

版本(Version)

5 Ecode标识系统安全一般要求

5.1 物理安全

Ecode标识系统物理安全应符合以下要求:

a) Ecode 标识系统建设、运营和使用过程中,机房、数据中心的建设应符合GB/T 2887的要求;

b)服务器与网络设备应按照安全需求配置,并通过国家认可的第三方机构的安全测评或认证;

c) 应在数据中心或机房建设完善的电子监控和报警系统,保证24 h人工值守Ecode标识系统数据中心;

d)应在Ecode标识系统数据中心边界部署访问控制设备,安装防火墙、人侵检测系统等网络安全防护设备,启用访问控制功能,根据访问控制列表对源地址、目的地址、源端口、目的端口和协议等进行检查;

e)应对Ecode标识系统数据中心的通信流量进行安全风险监控,对异常访问进行告警。