ICS35.240.01 CCSL70DB5120 四川省（资阳市）地方标准 DB5120/T29.5—2024 感知信息共享应用规范 第5部分：物联感知平台安全保障 2024-12-12发布 2024-12-27实施 资阳市市场监督管理局  发布DB5120/T29.5—2024 I目次 前言........................................................................................................................................................................II 1范围...................................................................................................................................................................1 2规范性引用文件..............................................................................................................................................1 3术语和定义......................................................................................................................................................1 4缩略语...............................................................................................................................................................2 5总体安全要求..................................................................................................................................................2 6感知类设备安全要求......................................................................................................................................3 7物联感知平台安全要求..................................................................................................................................4 8物联感知平台应用安全要求..........................................................................................................................7 参考文献.................................................................................................................................................................9DB5120/T29.5—2024 II前言 本文件为资阳市物联感知平台的网络信息安全提供保障，用于规范资阳市建设物联网设备、物联感 知平台、物联网应用的网络信息安全建设。 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由资阳市政务服务管理局提出并归口。 本文件起草单位:资阳市政府政务服务和公共资源交易服务中心、资阳市大数据服务中心、资阳乾 耀信创科技有限责任公司、成都工贸职业技术学院、四川省职业技能鉴定指导中心。 本文件主要起草人:刘桄序、刘光乾、李天祥、胡颖梅、李沙、邵柏华、卓先德、戢昕蕾、曾毅伟、 张亚琴、杨建康、袁嘉、邓森林、彭国林、任良华、陈杜宇、刘云峰、夏荣、张润泽、郑雪梅、李强、 钱倬。DB5120/T29.5—2024 1感知信息共享应用规范第5部分：物联感知平台安全保障 1范围 本文件规定了物联感知平台安全保障规范，包含术语和定义、缩略语、总体安全要求、感知类设备 安全要求、物联感知平台安全要求、物联感知平台应用安全要求内容。 本文件适用于资阳市行政区域内政务组织、非政务组织和个人拥有可能接入的物联感知及视频采集 端的要求管理和使用。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T2260中华人民共和国行政区划代码 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求 GB/T33474物联网参考体系结构 GB/T33745物联网术语 GB/T34678智慧城市技术参考模型 GB/T36620面向智慧城市的物联网技术应用指南 GB/T36478.4物联网信息交换和共享第4部分：数据接口 GB/T37024信息安全技术物联网感知层网关安全技术要求 GB/T37093信息安全技术物联网感知层接入通信网的安全要求 GB/T38624.1物联网网关第1部分：面向感知设备接入的网关技术要求 GB/T38637物联网感知控制设备接入 GB/T38606物联网标识体系数据内容标识符 GB/T38656特种设备物联网系统数据交换技术规范 GB/T40688物联网生命体征感知设备数据接口 GB/T40687物联网生命体征感知设备通用规范 GB/T41780物联网边缘计算 GB/T41782物联网系统互操作性 GB/T42196公安物联网视频图像元数据分析技术要求 GB/T42197公安物联网视频图像内容元数据描述规范 GB/T42409物联网电子价签系统总体要求 GB/T42760智慧城市感知终端应用指南 GB/Z41294物联网应用协议受限应用协议（CoAP）技术要求 DB5120/T18-2023公共信息资源标识指南 DB5120/T19-2023数据资源体系技术指南 3术语和定义DB5120/T29.5—2024 2以上“规范性引用文件”中所引用标准界定以及下列术语和定义适用于本文件。 3.1 物联感知平台IoTplatform 为设备提供安全可靠的连接通信能力，向下连接海量物联网设备，支撑物联网设备数据采集上云和 远程控制；向上提供云端API，供业务应用调用，快速实现高效、低成本、易扩展的物联网支撑平台。 3.2 物联网设备IoTdevice 处于物联网感知控制域，具备与外部系统双向通信能力，用于收集物理世界的信息并能够发送或接 受处理外部命令的装置。 3.3 物模型thingmodel 物模型是对设备在平台端的功能描述，包括设备的属性、服务和事件，分别描述了该设备是什么、 能做什么、可以对外提供哪些信息。 4缩略语 下列缩略语适用于本文件。 HTTP：超文本传输协议（HyperTextTransferProtocol） HTTPS：安全的超文本传输协议（HyperTextTransferProtocoloverSecureSocketLayer） MQTT：遥测传输协议（MessageQueueTelemetryTransport） COAP：受限应用协议（ConstrainedApplicationProtocol） OPCUA：OPC统一架构协议（OpenPlatformCommunicationUnifiedArchitecture） ModbusTCP：Modbus传输控制协议（ModbusTransmissionControlProtocol） TSL：物品描述语言（ThingSpecificationLanguage） SDK：软件开发工具包（SoftwareDevelopmentKit） API：应用程序接口（ApplicationProgrammingInterface） NB-IoT：窄带物联网（NarrowBandInternetofThings） LWM2M：轻量级M2M（LightweightMachine-To-Machine） OTA：空中编程（Over-the-air） 5总体安全要求 5.1物联网安全架构参考模型 本标准给出的物联网安全架构参考模型见图1。物联网安全架构参考模型整体包括终端层、传输层 和平台层三个主要层面，同时对整个物联网安全体系提出安全管理和安全运营要求。DB5