| 指标分类 | 量化指标名称 | 阈值参数/限定条件 |
|---|---|---|
| 数据准确性 | 心率/血氧测量误差 | 心率±5bpm（30-200bpm区间），血氧±2%（SpO2 70%-100%区间） |
| 数据准确性 | 步数/卡路里计算偏差 | 步数偏差≤5%，卡路里偏差≤8%（标准台架测试） |
| 隐私安全 | 敏感数据本地存储加密率 | 100%采用AES-128或国密SM4算法加密，明文存储量=0 |
| 隐私安全 | 生物特征数据上传频次 | 未获明示授权时上传频次=0次/小时 |
| 通信安全 | 蓝牙/Wi-Fi密钥协商时间 | 单次握手耗时≤200ms，弱密钥（值低于64bit）拦截率100% |
| 通信安全 | 固件OTA升级防回滚校验 | 版本号篡改拦截率100%，签名验证失败率0% |
| 电磁兼容 | 蓝牙发射辐射杂散功率 | ≤-20dBm（30MHz-1GHz频段），接收灵敏度≥-90dBm |
| 参数名称 | 定义 | 测算口径 | 判定依据 |
|---|---|---|---|
| 心率测量误差 | 终端测得心率值与医疗级心电监护仪基准值的代数差绝对值 | 静息及中等强度运动状态下，连续采集10组数据，计算平均值与基准值的偏差率 | 依据YY 0668及本标准附录测试规程，取10次测量的最大偏差值 |
| 敏感数据本地存储加密率 | 终端存储芯片中敏感健康数据采用强加密算法存储的比例 | 通过静态数据提取工具读取存储介质，统计AES/SM4加密数据块占敏感数据总字节数的百分比 | 基于GB/T 35273个人信息安全规范及本标准条款，明文数据块判定为未加密 |
| 弱密钥拦截率 | 终端在蓝牙/Wi-Fi配对阶段对弱密钥请求的拒绝执行比例 | 使用协议分析仪发送100次弱密钥协商请求，统计终端返回拒绝指令的次数 | 依据RFC 4252及本标准通信安全测试用例，拒绝响应报文符合协议规范即计为有效拦截 |
| 辐射杂散功率 | 终端在非工作频段或非工作状态下向空间辐射的无用地电磁功率 | 在1.5m屏蔽暗室中，使用频谱仪扫频30MHz-1GHz，记录各频点峰值功率 | 参照YD/T 1591及本标准电磁兼容限值，取扫频最大值与-20dBm限值比较 |
| 指标名称 | 合规区间 | 临界值处理 | 不合格判定标准 |
|---|---|---|---|
| 心率测量误差 | [-5bpm, +5bpm] | 等于±5bpm时判定为合格，需记录临界状态 | 绝对值＞5bpm，或30-200bpm区间外出现非预期数据 |
| 步数计算偏差 | [-5%, +5%] | 等于±5%时判定为合格，建议优化算法权重 | 绝对值＞5%，或存在连续丢失/重复计步现象 |
| 本地存储加密率 | [100%, 100%] | 无临界值，必须达到100% | 存在任何比例的明文敏感数据存储，或加密算法降级为DES/3DES |
| 弱密钥拦截率 | [100%, 100%] | 无临界值，必须达到100% | 拦截率＜100%，或出现未授权设备成功完成密钥协商 |
| 辐射杂散功率 | ≤-20dBm | 等于-20dBm时判定为合格 | 任意频点峰值功率＞-20dBm，或出现谐波发射超标 |
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 3407-2018 | 集装箱式互联网数据中心安全技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 2024-2018 | 互联网骨干网网间互联扩容技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3327-2018 | 电信和互联网服务 用户个人信息保护技术要求 即时通信服务 | 现行 | 2018-10-22 | 2019-04-01 |
| YD/T 3386-2018 | 移动互联网流量综合网关技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 1402-2018 | 互联网网间互联总体技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3399-2018 | 电信互联网数据中心（IDC）网络设备测试方法 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3385-2018 | 移动互联网业务关键性能指标系统技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3368-2018 | 互联网网间路由策略及流量调整技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3530-2019 | 为移动通信终端提供互联网接入的设备安全能力技术要求 | 现行 | 2019-11-11 | 2020-01-01 |
| YD/T 3601-2019 | 电信互联网数据中心用冷水机组 | 现行 | 2019-11-11 | 2020-01-01 |