《数字水利水务数据安全要求》.pdfVIP

ICS 点击此处添加ICS号 CCS 点击此处添加CCS号 T/FJAS 福 建 省 标 准 化 协 会 团 体 标 准 T/FJASXXX—XXXX 数字水利水务数据安全要求 Datasecurityrequirementfordigitalwaterconservancyandwateraffairs （征求意见稿） XXXX-XX-XX发布 XXXX-XX-XX实施    福建省标准化协会 发 布 T/FJASXXX—XXXX 数字水利水务数据安全规范 1 范围 本文件规定了数字水利水务数据安全的技术框架的几大组成部分（智能终端设备、平台、统一证书 管理系统）的安全要求。其中，智能终端设备限定于低数据量业务的终端。 本文件适用于数字水利系统水务数据安全建设、规划、验收等。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 GB/T 37092-2018 信息安全技术 密码模块安全要求 GB/T 37093-2018 信息安全技术 物联网感知层接入通信网的要求 GB/T 36951-2018 信息安全技术 物联网感知终端应用安全技术要求 GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求 RFC5280 InternetX.509PublicKeyInfrastructureCertificateandCertificateRevocation List (CRL)Profile 3 术语和定义 GB/T 25069界定的术语和定义适用于本文件。 4 符号和缩略语 下列符号和缩略语适用于本文件。 MCU：微控制单元（MicrocontrollerUnit） x.509V3：RFC5280定义的一种公钥证书的格式标准 OCSP：在线证书状态协议（OnlineCertificateStatusProtocol） PKI：公钥基础设施(PublicKey Infrastructure) RA：注册机构(RegistrationAuthority) 5 安全技术框架 数字水利水务数据安全技术框架示意图如下图1所示，主要由智能终端设备、平台、统一证书管理 系统的内部安全机制以及相互间数据交互的安全机制组成。 智能终端设备，由安全单元、MCU、通信模组构成，通过数据加密、操作权限认证等方式，实现与 平台通信的安全性。 1 T/FJASXXX—XXXX 平台，负责对智能终端的接入进行身份认证，并保证数据传输的机密性、完整性、新鲜性等安全性。 统一证书管理系统,负责对平台以及智能终端设备签发公钥证书并对所签发的证书进行全生命周期 的安全管理。 图1 数字水利水务数据安全技术框架示意图 6 安全业务流程 图2 数字水利水务数据安全业务流程示意图 数字水利水务数据安全业务流程示意图如图2所示。流程说明： 1) 初始化流程，统一证书管理系统向平台进行证书发行操作； 2) 初始化流程，统一证书管理系统向智能终端设备进行