ICS 33.050 M 30 智能网关设备安全技术 要求 Security technical r equirements for intelligent gateway devices 2019 - 06 - 17实施 团体标 准 T/TAF 040 -2019 2019-06-17发布 XXXX - XX - XX实施 电信终端产业协 会 发布 T/TAF 040-2019 I 目 次 前言 ................................ ................................ ............... III 引言 ................................ ................................ ................. V 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 安全技术要求 ................................ ................................ ....... 1 4.1 设备硬件和系统软件安全 ................................ ......................... 1 4.2 业务功能安全 ................................ ................................ ... 3 4.3 网管安全 ................................ ................................ ....... 4 4.4 应用软件安全 ................................ ................................ ... 6 5 分级安全要求 ................................ ................................ ....... 6 附录A （资料性附录） 智能网关典型应用场景示意图 ................................ ..... 11 附录B （资料性附录） 典型功能丝印标识 ................................ ............... 12 T/TAF 040-2019 T/TAF 040-2019 III 前 言 本标准按照 GB/T 1.1-2009给出的规则起草。 本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。 本标准/本部分由电信终端产 业协会（ TAF）提出并归口。 本标准/本部分起草单位：中国信息通信研究院、启明星辰信息技术集团股份有限公司、华为技术 有限公司、新华三技术有限公司、烽火通信科技股份有限公司、联想（北京）有限公司、中兴通讯股份 有限公司、上海诺基亚贝尔股份有限公司、北京辰信领创信息技术有限公司、北京奇虎科技有限公司、 深圳市友华通信技术有限公司。 本标准/本部分主要起草人：张治兵、陈鹏、童天予、吴国燕、孙薇、彭宏明、叶郁柏、 王英晨、 许雯、刘鑫、李汝鑫、张亚薇、蒋皓、万晓兰、夏敏、付凯、倪平、雷慧桃、姚一楠、曹夏飞。 T/TAF 040-2019 T/TAF 040-2019 V 引 言 随着我国宽带中国战略实施逐步深化，宽带普及率不断提升，家庭和企业网关设备使用量进入以亿 计时代。近年来，随着互联网业务的多元化，物联网、智能家居等业态发展迅速，智能网关数量快速增 长。巨量的智能网关设备在网运行时，应重点考虑设备安全问题可能引发的网络安全风险。国际上，由 于网关设备安全问题导致的断网问题近年来频发， 2017年，德国曾因为网关设备安全问题导致全国大面 积断网事件，对经济运行和日常生活影响很大。本标准针对智能网关设备的典型应用场景，结合设备的 功能特性，提出设备在硬件、软件、业务功能、网管等方面的安全技术要 求。