服务机器人信息安全通用要求.pdfVIP

服务机器人信息安全通用要求

1范围

本文件规定了服务机器人的信息安全通用要求及分级规范。

本文件适用于服务机器人信息安全设计以及信息安全评估。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T38244—2019机器人安全总则

3术语和定义

下列术语和定义适用于本文件。

3.1

服务机器人servicerobot

协助人类完成服务类工作的一种半自主或全自主工作的设备。

注：服务机器人通常包括家用机器人、教育娱乐机器人、助老助残机器人、室外机器人、医疗机器人、专业清洁机

器人、物流机器人、救援及安保机器人、国防机器人、检查维护机器人、建筑机器人、农业机器人、水下机器人等。

[来源：GB/T12643—2013，2.10，有修改]

3.2

安全security

对某一系统，据以获得必威体育官网网址性、完整性、可用性、可核查性、真实性以及可靠性的性质。

[GB/T25069—20223.1]

来源：，

3.3

调试接口debuginterface

预留用于机器人维护、诊断等的物理接口。

1

3.4

移动终端mobileterminal

可以在移动中使用的计算机设备，具有能够提供应用程序开发接口的开放操作系统，并能够安装和

运行第三方应用软件。

[来源：GB/T34978—2017，3.1.1，有修改]

3.5

主机系统hostsystem

由机器人和作业对象及环境共同构成的整体。

注：主机系统包括机器人本体、控制系统和传感系统等模块。

3.6

凭证credential

用于鉴别的身份代表。

注1：凭证通常是为了方便与它所代表的身份相关信息的数据鉴别。数据鉴别通常用于授权。

注2：例如，凭证表示的身份信息能打印在人类可读的媒体上，或者存储在物理令牌中。通常，这种信息能以一种

旨在增强其感知有效的方式呈现。

注3：凭证可能是用户名、带口令的用户名、个人标识码(PIN)、证书、智能卡、令牌、指纹等。

［来源：GB/T25069—2022，3.458，有修改］

3.7

重要数据keydata

一旦泄露可能直接影响公共健康和安全的数据。

注：包括用户数据、凭证、系统配置、数据库内容、IP地址、密码、文件路径、文件名、证书和API密钥等。

4缩略语

下列缩略语适用于本文件。

API：应用程序编程接口（ApplicationProgrammingInterface）

AES：高级加密标准（AdvancedEncryptionStandard）

CNNVD：中国国家信息安全漏洞库（ChinaNationalVulnerabilityDatabaseofInformationSecurity）

CNVD：国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase）

CPU：中央处理器（CentralProcessingUnit）

2

NVD：美国国家计算机通用漏洞数据库（NationalVulnerabilityDatabase）

OEM:原始设备制造商（OriginalEquipmentManufacturer）

SDK：软件开发工具包（SoftwareDevelopmentKit）

SQL：结构化查询语言（StructuredQueryLanguage）

SSL：安全套接字层协议（SecureSocketsLayer）

5总体要求

5.1安全总则

服务机器人信息安全应符合GB/T38244—2019中第8章有关信息安全的基础原则、身份识别、必威体育官网网址

和非授权（非法）操作处理等内容。

5.2系统安全

服务机器人系统信息安全应主要考虑主机系统安全、移动终端安全及后台管理系统安全。

5.3信息系统安全

服务机器人信息系统安