RB_T 093-2022 社会公共安全领域 智能联网产品网络安全认证要求.docx

ICS CCS 03.120.20 A 00 中华人民共和国认证认可行业标准 RB/T 093—2022 社会公共安全领域 智能联网产品网络安全认证要求 Social public security—Certification requirements for cyber security in intelligent networking products 2022-10-11 发布 2023-01-01 实施 国家认证认可监督管理委员会 发 布 中 国 标 准 出 版 社 出 版 I RB/T 093—2022 目 次 前言 Ⅲ 1 范 围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 2 4 总体要求 2 4.1 总 则 2 4.2 合格评定功能法 2 4.3 设计开发者 2 4.4 产品一致性保证能力 2 4.5 文件记录要求 3 5 认证要求 3 5.1 产品类别的界定 3 5.2 设计开发管理 3 5.3 设计开发的实施 3 5.4 网络安全功能的检测 4 5.5 网络安全保障的评价 4 5.6 产品一致性保证能力的确定 5 6 认证结果及有效性评价 6 6.1 认 证 证 书 6 6.2 认证等级 6 6.3 认证有效性维护 6 附录A(规范性) 智能联网产品的安全功能评价要求 7 A.1 终端设备类智能联网产品的安全功能评价要求 7 A.2 管理平台类智能联网产品的安全功能评价要求 8 附录B(规范性) 智能联网产品的安全保障评价要求 10 B.1 基本级智能联网产品的安全保障评价要求 10 B.2 增强级智能联网产品的安全保障评价要求 10 参考文献 12 Ⅲ RB/T 093—2022 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任， 本文件由国家认证认可监督管理委员会提出并归口。 本文件起草单位：公安部第三研究所、国家市场监督管理总局认证认可技术研究中心、国网浙江省 电力有限公司电力科学研究院、华为技术有限公司、江苏师范大学、浙江大华技术股份有限公司、华东师 范大学。 本文件主要起草人：吴改云、刘继顺、徐君、鲍逸明、王茂华、陆曙蓉、吴海文、陆臻、韩峰、张艳、 李海鹏、杨元原、施帅、孙歆、姚俊宁、殷志鹏、詹松烈、刘继磊、张军昌、刘虹、张智强、胡津铭。 1 RB/T 093—2022 社会公共安全领域 智能联网产品网络安全认证要求 1 范围 本文件规定了社会公共安全领域智能联网产品网络安全认证的总体要求、认证要求及认证结果及 有效性评价。 本文件适用于社会公共安全领域智能联网产品的第三方认证。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于 本文件。 GB/T 5271.8 信息技术 词汇 第8部分：安全 GB/T 18336.1—2015 信息技术 安全技术 信息技术安全评估准则 第1部分：简介和一般 模型 GB/T 18336.2—2015 信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件 GB/T 18336.3—2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 25069 信息安全技术 术语 GB/T 27000 合格评定 词汇和通用原则 GB/T 27065 合格评定 产品、过程和服务认证机构要求 3 术语、定义和缩略语 3.1 术语和定义 GB/T 27000、GB/T 27065、GB/T 5271.8、GB/T 25069 和 GB/T 18336.1—2015 界定的以及下列 术语和定义适用于本文件。 3.1.1 智能联网产品 intelligent networking product 利用网络技术实现管理和交互的具有信息计算处理能力的设备和/或平台。 注1:智能联网产品主要包括实现信息采集、信息处理、信息传输