YD/T 6010-2024 标准解读

一、核心基础术语释义

• 智能摄像头：以图像采集、编码、存储、传输或智能分析为主要功能，面向家庭场景，并可通过网络接入智能家居终端体系的设备。
• 智能家居终端：部署于家庭网络环境，承载感知、计算、存储、控制或通信能力的终端设备。
• 安全能力：为保护智能摄像头及关联资产免受威胁影响，而具备的防护、检测、响应与恢复能力。
• 资产：需要保护的对象，包括影像、音频、账号、口令、密钥、设备控制权、固件及日志等。
• 威胁：可能对资产造成损害的潜在原因、事件或攻击来源。
• 漏洞：设计、实现、配置、协议或运行中可被利用的缺陷。
• 风险：威胁利用漏洞或能力缺失导致损失的概率与后果组合。
• 安全要求：标准对智能摄像头功能、配置、接口、数据与测试方法提出的约束。

二、专项技术术语解析

1. 身份鉴别：确认用户、管理主体或设备身份与声称身份一致的过程，是访问控制的前置条件。
2. 访问控制：基于主体身份、角色或策略，限制对资源访问范围与操作权限的机制。
3. 安全启动：设备启动时逐级验证引导程序、固件或系统组件完整性和合法性的过程。
4. 固件完整性：固件在出厂、存储、升级、加载过程中未被非授权修改、替换或篡改的状态。
5. 密钥安全：对密钥生成、存储、使用、更新、归档和销毁实施控制，避免泄露、复制或滥用。
6. 隐私保护：对个人信息及家庭敏感数据实行最小采集、明示授权、限制共享、去标识或删除。
7. 日志审计：对身份鉴别、权限变更、异常访问、配置修改等事件形成可追溯记录。
8. 安全通信：对设备与管理端、云服务或第三方接口间的通信实施认证、加密和完整性校验。
9. 测试用例：针对具体安全要求设计的输入条件、执行步骤、观察对象与判定依据。
10. 预期结果：测试用例执行后，依据标准要求应出现且可复现的可判定现象。

三、易混淆术语区分

四、术语应用规范

统一性要求：检测报告、整改单、测试记录和风险描述应以YD/T 6010-2024定义为准，同一术语指向同一对象。

• 对象表述统一使用“智能摄像头”“被测设备”“管理端”“云服务平台”等标准对象，避免混用“监控器”“摄像机”“APP端”造成责任边界不清。
• 风险表述统一使用“威胁—漏洞/缺失—资产—后果”结构，不单独罗列“存在漏洞”而无影响对象。
• 测试表述统一使用“安全要求—测试用例—预期结果—实测结果—判定结论”，不得以主观评价替代可复现证据。
• 安全控制描述应明确作用范围，区分设备本地、网络传输、云端管理、用户界面和日志存储。
• 密钥、口令、凭证、证书应分别描述用途，不因同为安全凭据而混称。
• 隐私数据应区分影像、音频、设备标识、账号信息、位置信息与行为分析结果，避免以“数据”概括。