《政务服务自助服务终端一体化技术规范 第7部分：安全》.docx

ICS35.240CCSL79

DB4403

深圳市地方标准

DB4403/T503.7—2024

政务服务自助服务终端一体化技术规范第7部分：安全

Integrationofself-serviceterminalsforgovernmentservices—Part7:Specificationsforsecurity

2024-09-23发布2024-10-01实施

深圳市市场监督管理局发布

I

DB4403/T503.7—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5总体要求 1

6软件安全要求 2

7数据安全要求 3

8网络安全要求 4

9安全管理要求 4

II

DB4403/T503.7—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件为DB4403/T503.7—2024的第7部分。DB4403/T503—2024已经发布了以下7个部分：——第1部分：总体；

——第2部分：业务；

——第3部分：设备及兼容；

——第4部分：用户体验设计；

——第5部分：部署实施；——第6部分：运维；

——第7部分：安全。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由深圳市政务服务和数据管理局提出并归口。

本文件起草单位：深圳市政务服务和数据管理局、深圳市福田区政务服务数据管理局、深圳市罗湖区政务服务数据管理局、深圳市盐田区政务服务数据管理局、深圳市南山区政务服务数据管理局、深圳市宝安区政务服务数据管理局、深圳市龙岗区政务服务数据管理局、深圳市龙华区政务服务数据管理局、深圳市坪山区政务服务数据管理局、深圳市光明区政务服务数据管理局、深圳市大鹏新区政务服务数据管理局。

本文件主要起草人：王耀文、胡锴、张卫清、张永昌、陈亦宝、王飒、韦宣合、尹巡宇、程涛、李毓雄、赵南昆、李嘉豪。

1

DB4403/T503.7—2024

政务服务自助服务终端一体化技术规范

第7部分：安全

1范围

本文件规定了政务服务自助服务终端安全的总体要求、软件安全要求、数据安全要求、网络安全要求和安全管理要求。

本文件适用于政务服务自助服务终端的安全体系设计、建设和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T9254.2—2021信息技术设备、多媒体设备和接收机电磁兼容第2部分：抗扰度要求GB/T17799.1—2017电磁兼容通用标准居住、商业和轻工业环境中的抗扰度

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T36951—2018信息安全技术物联网感知终端应用安全技术要求

3术语和定义

本文件没有需要界定的术语和定义。

4缩略语

下列缩略语适用于本文件。

ID：身份标识号码（Identitydocument）

TF：一种极细小的快闪存储器卡（Trans-flashCard）USB：通用串行总线（UniversalSerialBus）

5总体要求

5.1外观及结构要求

设备外观及结构安全要求如下：

a)具备物理安全防护措施，外观完好且不易被破坏，防止被恶意破坏或暴力破解；

b)具备清晰可辨的设备归属字样和标识，产品表面说明功能的文字、符号、标志应清晰、端正、牢固；

c)具备摄像头，支持开机即启动，支持远程控制，支持正面拍摄使用者；

2

DB4403/T503.7—2024

d)按键安装平整，操作灵活可靠，零部件紧固无松动。

5.2场地安全要求

部署场地安全要求如下：

a)具备雷电防护措施；

b)应具有良好的接地系统，逻辑地和保护地应与交流地分开；

c)具备安全防控措施，配备现场安防管理人员，防止设备损坏及盗窃等行为。

5.3电磁兼容要求

电磁兼容应符合GB/T17799.1—2017，满足在居住、商业和轻工业环境中相应的静电放电、射频辐射电磁场、电快速瞬变脉冲群、浪涌（冲击）、射频场感应