《智能电视信息安全 操作系统开源软件及第三方库使用安全技术要求和评测方法（征求意见稿）》.pdfVIP

ICS CCS 团 体 标 准 T/CVIA XX-2023 智能电视信息安全 操作系统开源软件及第三方库使用安全 技术要求和评测方法 Smart TV information security Technical requirements and evaluation methods for the use of open source software and third-party libraries for operating systems （征求意见稿） 2023-XX-XX 发布 2023-XX-XX 实施 中国电子视像行业协会 发布 T/CVIA XX-2023T/CVIA XX-202 目 次 前 言II 引 言III 1 范围1 2 规范性引用文件 1 3 术语、定义和缩略语 1 4 技术要求2 4.1 配置和编码安全2 4.2 更新和维护安全2 5 评测方法2 5.1 配置和编码安全2 5.2 更新和维护安全4 附录A （资料性）开源软件及第三方库许可证要求5 附录B （资料性）安全编码常见的关键步骤6 I T/CVIA XX-2023 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则第1 部分：标准化文件的结构和起草规则》的规则 起草。 请注意本文件的某些内容可能涉及专利。本文件发布机构不承担识别这些专利的责任。 本文件由中国电子视像行业协会提出并归口。 本文件主要起草单位：海信视像科技股份有限公司、 本文件主要起草人：。 本文件是首次发布。 II T/CVIA XX-2023T/CVIA XX-202 引 言 随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海量聚集，人们进入了大数据时代， 电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到2022 年国内智能电 视的保有量已经超过4 亿台，智能电视的信息安全也关系到咱们国家的信息安全，也关系到亿万观众者 的合法利益。这也是全生态发展到一定阶段的突出问题。 智能电视信息安全保护的最终目的是促进数据的合理使用。要在充分保护个人信息的前提下，探索 实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能 力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础，也让人民群众在 信息化发展中有更多获得感、幸福感、安全感。 为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益，促进行业 健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指 导下，2022 年 5 月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方法》等 十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分别包括《智能 电视信息安全 操作系统个人信息保护要求和评测方法》、《智能电视信息安全 操作系统权限管理技术 要求和评测方法》、《智能电视信息安全 操作系统数据存储安全