根據(jù)中國(guó)儀器儀表行業(yè)協(xié)會(huì)下發(fā)的中儀協(xié)[2020]48號(hào)文件，《計(jì)量終端信息安全技術(shù)要求》 被列入2021年中國(guó)儀器儀表行業(yè)協(xié)會(huì)團(tuán)體標(biāo)準(zhǔn)制定計(jì)劃項(xiàng)目?，F(xiàn)已完成該項(xiàng)團(tuán)體標(biāo)準(zhǔn)的征求意見(jiàn)稿，特向社會(huì)公開(kāi)征求意見(jiàn)，歡迎社會(huì)各界對(duì)標(biāo)準(zhǔn)內(nèi)容提出建議和修改意見(jiàn)。
隨著電力電子技術(shù)的迅猛發(fā)展，計(jì)量裝置的制造本身、儲(chǔ)存的電能量數(shù)據(jù)及用戶安全等方面存在一定的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，也越來(lái)越受到國(guó)家重視。本文件的制訂計(jì)量終端信息安全技術(shù)要求以及對(duì)應(yīng)的驗(yàn)證思路，進(jìn)一步規(guī)范計(jì)量終端的設(shè)計(jì)、制造、檢驗(yàn)及應(yīng)用，為促進(jìn)電能計(jì)量技術(shù)進(jìn)步和產(chǎn)業(yè)發(fā)展提供了標(biāo)準(zhǔn)支撐。
本文件按照gb/t 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。除參考gb/z 25320.2-2013、gb/t 22080-2016的相關(guān)內(nèi)容外，主要在計(jì)量終端信息安全的制造、檢測(cè)、使用和驗(yàn)收等方面提出了技術(shù)要求，并給出了相應(yīng)的驗(yàn)證方法。
標(biāo)準(zhǔn)主要內(nèi)容中范圍、技術(shù)要求、檢驗(yàn)規(guī)則依據(jù)：
范圍
本文件規(guī)定了計(jì)量終端信息安全的技術(shù)要求。本文件適用于計(jì)量終端的制造、檢測(cè)、使用和驗(yàn)收。計(jì)量終端信息安全的技術(shù)要求主要包括一般要求、安全審計(jì)要求、系統(tǒng)備份要求、軟件升級(jí)管理要求、訪問(wèn)控制與驗(yàn)證要求、身份認(rèn)證要求、用戶數(shù)據(jù)安全防護(hù)要求。
技術(shù)要求：
一般要求
文件規(guī)定了計(jì)量終端信息安全相關(guān)基本要求，規(guī)定的計(jì)量終端需具備安全升級(jí)功能、資源管理功能、備份功能、軟件升級(jí)功能和抵御攻擊的能力。
安全審計(jì)要求
計(jì)量終端信息安全相關(guān)安全審計(jì)要求主要包括登錄行為等重要安全事件、配置參數(shù)、業(yè)務(wù)數(shù)據(jù)、終端內(nèi)部核心參數(shù)調(diào)整和相關(guān)業(yè)務(wù)交互等；文件明確了各類事件的具體審計(jì)要求。
資源管理要求
在資源管理方面，計(jì)量終端信息安全可通過(guò)限制登錄方式、限制最大連接數(shù)和配套服務(wù)資源優(yōu)先級(jí)設(shè)定等三個(gè)方面的具體要求。
系統(tǒng)備份要求
計(jì)量終端操作系統(tǒng)備份參照gb/t 22081-2016規(guī)定對(duì)操作系統(tǒng)變更參數(shù)備份、應(yīng)用模塊變更和自動(dòng)備份等三個(gè)方面做出具體要求。
軟件升級(jí)管理要求
軟件升級(jí)管理主要包括系統(tǒng)白名單設(shè)置、軟件升級(jí)備用容量?jī)?chǔ)備、系統(tǒng)穩(wěn)定性、應(yīng)用軟件認(rèn)證及校驗(yàn)等多個(gè)方面要求。
訪問(wèn)控制與驗(yàn)證要求
參照gb/t 25069-2010、gb/t 25069-2010等對(duì)計(jì)量終端訪問(wèn)控制進(jìn)行了訪問(wèn)權(quán)限限制、訪問(wèn)頻度限制、入侵防御、危險(xiǎn)應(yīng)用識(shí)別及過(guò)濾、安全事件日志記錄。同步對(duì)相關(guān)要求進(jìn)行了配套驗(yàn)證要求。
身份認(rèn)證要求
文中規(guī)定了身份認(rèn)證的要求，明確了口令認(rèn)證、安全芯片認(rèn)證、數(shù)字證書(shū)認(rèn)證、生物特征認(rèn)證方式的基本規(guī)范，并給出了相應(yīng)的驗(yàn)證方法。
用戶數(shù)據(jù)安全防護(hù)要求
文中規(guī)定了計(jì)量終端用戶數(shù)據(jù)安全防護(hù)要求，主要包括靜態(tài)數(shù)據(jù)保護(hù)、數(shù)據(jù)儲(chǔ)存、通信參數(shù)保護(hù)、內(nèi)部配置參數(shù)保護(hù)、安全日志保護(hù)、管理要求等，并明確了具體實(shí)現(xiàn)思路。
相關(guān)資料下載：
《計(jì)量終端信息安全技術(shù)要求》征求意見(jiàn)稿.rar