主要技术内容
近年,随着越来越多的家用电器接入了互联网、物联网,众多家电厂商的智能云平台从私有走向开放共享,而信息安全风险也随之被扩大,所以,实施云云互联互通的厂商间达成一致的信息安全要求就势在必行。本部分针对家电云云互联面临的信息安全风险,提出了实施云云互联的云平台接口的信息安全能力要求、出现安全事件的协同管理机制、应满足或参考的国内外标准和技术法规、用户数据和隐私的保护规定,旨在帮助云云互联的企业达成一致的信息安全规范,保障双方利益,遏制因共享而产生的安全风险。
Cloud to cloud interconnection for smart household appliancesPart 2:Requirements for the competence of information security
现行
2019-03-15
2019-03-15
T/CHEAA 0001.2-2019
中国家用电器协会
否
L 79
35.100.70 应用层
I6440 互联网安全服务
团体标准
本部分规定了在中国开展云云互联互通业务的各关联厂商云平台(以下简称各云平台)之间云云互联互通接口及相关要素的信息安全能力要求、信息安全事件的管理要求、相关标准及技术法规以及对用户数据和隐私保护的特别要求。 本部分不涉及对各云平台上非云云互联互通业务的安全和隐私性做要求。
近年,随着越来越多的家用电器接入了互联网、物联网,众多家电厂商的智能云平台从私有走向开放共享,而信息安全风险也随之被扩大,所以,实施云云互联互通的厂商间达成一致的信息安全要求就势在必行。本部分针对家电云云互联面临的信息安全风险,提出了实施云云互联的云平台接口的信息安全能力要求、出现安全事件的协同管理机制、应满足或参考的国内外标准和技术法规、用户数据和隐私的保护规定,旨在帮助云云互联的企业达成一致的信息安全规范,保障双方利益,遏制因共享而产生的安全风险。
中国家用电器协会、杭州涂鸦信息技术有限公司、青岛海尔科技有限公司、博西家用电器投资(中国)有限公司、广州云智易物联网有限公司、联想(北京)有限公司、青岛聚好联科技有限公司、TCL电子控股有限公司、长虹美菱股份有限公司、创维集团有限公司、康佳集团股份有限公司、美的集团股份有限公司、奥克斯空调股份有限公司、广东格兰仕集团有限公司、苏州三星电子有限公司、惠而浦(中国)股份有限公司
姜风、刘龙威、王淼、苏州、李杨、张亚群、张沛、罗寿中、李昱兵、黄辰、陆军锋、陈挺、刘复鑫、李桂丰、黄圣祥、谢厂节、万春晖、邵光达、钱海峰、柯都敏、周瑞鑫、井皓、祖岩岩、黄兵、胡协斌、张瑜龙、祁树壮、罗新宇、严勇、陈嘉琦、廖杰、毕志国、张天顺、曾伟枢、张小平、王涛
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 39725-2020 | 信息安全技术 健康医疗数据安全指南 | 现行 | 2020-12-14 | 2021-07-01 |
| YD/T 6035-2024 | 互联网域名服务信息安全管理系统及接口测试方法 | 现行 | 2024-10-24 | 2025-02-01 |
| GB/T 34977-2017 | 信息安全技术 移动智能终端数据存储安全技术要求与测试评价方法 | 现行 | 2017-11-01 | 2018-05-01 |
| GA 558.1-2005 | 互联网上网服务营业场所信息安全管理系统数据交换格式 第1部分:终端上线数据基本数据交换格式 | 现行 | 2005-11-04 | 2006-01-01 |
| GZB 4-04-04-02 | 网络与信息安全管理员(数据安全管理员)S | 现行 | 2024-02-07 | 2024-02-07 |
| GB/T 39276-2020 | 信息安全技术 网络产品和服务安全通用要求 | 现行 | 2020-11-19 | 2021-06-01 |
| JB/T 11962-2014 | 工业通信网络 网络和系统安全 工业自动化和控制系统信息安全技术 | 现行 | 2014-05-12 | 2014-10-01 |
| GB/T 32351-2015 | 电力信息安全水平评价指标 | 现行 | 2015-12-31 | 2016-07-01 |
| JR/T 0058-2010 | 保险信息安全风险评估指标体系规范 | 现行 | 2010-07-15 | 2010-07-15 |
| GB/T 25066-2020 | 信息安全技术 信息安全产品类别与代码 | 现行 | 2020-04-28 | 2020-11-01 |
| GZB 4-04-04-02 | 网络与信息安全管理员 | 现行 | 2020-11-23 | 2020-11-23 |
| GB/T 29766-2021 | 信息安全技术 网站数据恢复产品技术要求与测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 32907-2016 | 信息安全技术 SM4分组密码算法 | 现行 | 2016-08-29 | 2017-03-01 |
| GB/T 35285-2017 | 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求 | 现行 | 2017-12-29 | 2018-07-01 |
| GA 658.6-2006 | 互联网公共上网服务场所信息安全管理系统 信息代码 第6部分:系统操作日志行为代码 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 24364-2023 | 信息安全技术 信息安全风险管理实施指南 | 现行 | 2023-05-23 | 2023-12-01 |
| GB/T 40218-2021 | 工业通信网络 网络和系统安全 工业自动化和控制系统信息安全技术 | 现行 | 2021-05-21 | 2021-12-01 |
| GB/T 36618-2018 | 信息安全技术 金融信息服务安全规范 | 现行 | 2018-09-17 | 2019-04-01 |
| GA/T 1549-2019 | 信息安全技术 双接口鉴别卡安全技术要求 | 现行 | 2019-03-19 | 2019-03-19 |
| T/GHDQ 87.1-2022 | 车辆控制器信息安全技术要求 第1部分:通用技术要求 | 现行 | 2022-10-23 | 2022-10-24 |
| GB/T 35282-2023 | 信息安全技术 电子政务移动办公系统安全技术规范 | 现行 | 2023-05-23 | 2023-12-01 |
| T/CIITA 404-2023 | 医疗健康自助终端信息安全通用评测规范 | 现行 | 2023-12-28 | 2024-02-01 |
| GB/T 20275-2021 | 信息安全技术 网络入侵检测系统技术要求和测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 39204-2022 | 信息安全技术 关键信息基础设施安全保护要求 | 现行 | 2022-10-12 | 2023-05-01 |
| GB/T 29242-2012 | 信息安全技术 鉴别与授权 安全断言标记语言 | 现行 | 2012-12-31 | 2013-06-01 |
| T/CTCA 6-2019 | 劳动防护手套 | 现行 | 2019-03-15 | 2019-05-01 |