YD/T 4684-2024 标准解读

一、标准适用范围与执行边界

• 适用于电信领域物联网信息系统的设计、开发、部署与运维单位，包括基础电信运营商、物联网平台服务商及垂直行业应用系统集成商
• 覆盖物联网终端接入、网络传输、平台管理、数据处理与用户接口全链条信息安全管控场景
• 重点规范身份认证、访问控制、安全审计、数据保护、漏洞管理与应急响应等核心功能模块的技术实现要求
• 不适用于非IP化专网通信系统、封闭工业控制系统内部独立子网及国家保密类特殊用途物联网设施
• 执行边界以“端-边-云”架构为基准，明确跨域交互过程中的责任划分与安全接口定义

二、核心实操技术要求

1. 身份认证机制
   • 终端设备须支持基于X.509数字证书或国密SM2算法的双向身份鉴权，禁止使用静态口令作为唯一认证方式
   • 平台侧应实现多因素认证（MFA），用户登录需结合生物特征、动态令牌或短信验证码至少两项
   • 认证失败连续5次后账户锁定不少于15分钟，并触发日志告警
2. 访问控制策略
   • 采用基于角色的访问控制（RBAC）模型，最小权限原则分配操作权限
   • 跨系统调用接口须通过OAuth 2.0协议授权，且令牌有效期不得超过2小时
   • 敏感操作如设备批量删除、配置修改必须经二次审批流程方可执行
3. 数据安全防护
   • 传输过程中所有敏感数据加密强度不低于TLS 1.2，推荐启用国密SSL协议
   • 存储于数据库的用户隐私信息（如IMEI、位置轨迹）须进行字段级加密，密钥由硬件安全模块（HSM）统一管理
   • 日志记录包含操作主体、时间戳、操作类型与结果状态，保留周期不少于180天
4. 漏洞与补丁管理
   • 建立资产清单并定期扫描已知漏洞（CWE/CVE），高危漏洞修复时限不超过72小时
   • 补丁更新前需在隔离环境中完成兼容性测试，更新过程保留回滚能力
   • 第三方组件引入须提供SBOM（软件物料清单），禁止使用EOL版本依赖库
5. 应急响应机制
   • 制定分级事件处置预案，针对DDoS攻击、设备仿冒、数据泄露设定不同响应级别
   • 发生重大安全事件后30分钟内启动初步分析，2小时内上报主管部门
   • 每季度开展一次实战化攻防演练，留存演练报告备查

三、典型业务场景应用案例

四、实操难点与解决方案

终端设备资源受限导致无法完整实现证书认证

• 采用轻量级DTLS协议替代完整TLS握手流程
• 使用预共享密钥（PSK）结合短生命周期会话密钥折中处理
• 在边缘网关侧集中完成证书验证，减轻终端负担

老旧系统难以满足日志留存180天要求

• 部署集中式日志收集代理，将原始日志压缩归档至对象存储
• 设置自动清洗规则，仅保留含操作行为的关键日志条目
• 对历史系统实施最小改造，通过外挂审计设备补充记录能力

跨厂商设备接入引发访问控制策略冲突

• 制定统一设备接入规范文档，明确接口参数、认证方式与权限模板
• 建设设备适配中间件层，完成协议转换与策略映射
• 建立联合测试机制，在上线前完成互操作性验证

补丁更新影响生产环境稳定性

• 划分灰度发布批次，优先在非高峰时段推送低风险节点
• 更新前备份系统镜像与配置文件，确保可快速恢复
• 监控更新后CPU、内存、网络连接数等关键指标波动情况