ETSI EN 303 645 v3.1.3 (2024-09) ETSI 欧洲标准 网络; 消费者物联网的网络安全：基线要求 ETSIEN303645V3.1.3(2024- 09) 参考 任/CYBER-00127 关键字 网络安全、物联网、隐私 ETSI公司 650 Route des Lucioles F-06921 Sophia Antipolis Cedex-法国 电话：+33492944200传真：+33493654716 Siret N°34862356200017-APE7112B在 格拉斯县注册的非营利协会（06）N° w061004871 重要通知 本文档可以从ETSI搜索和浏览Standards应用程序中下载。 本文件可以电子版和/或印刷版提供。未经ETSI事先书面授权，不得修改本文件的任何电子版和/或印刷版的内容。如果此类 版本和/或印刷版之间的内容存在任何现有或存在差异，则ETSI交付物的现行版本是在 ETSI交付物上以PDF格式公开提供的版本。 用户应注意，预先发送的文档可能会被修改或更改其状态，此信息可在里程碑列表中找到。 如果您发现本文件中有错误，请将您的意见发送至委员会支持人员下列出的 相关服务部门。 如果您在本文档中发现安全漏洞，请通过我们的协调漏洞披露（CVD）计划进行回复。 免责声明和责任限制通知 本可交付成果中提供的信息仅针对具有适当程度的专业人士 根据公认的发动机或其他专业标准和适用法规理解和解释其内容的经验。 没有就产品和服务或供应商提出任何建议，也不应该暗示。 在任何情况下，ETSI均不对利润损失或任何其他附带或间接损害承担责任。 产权的保证，并且et在任何情况下均不对任何损害承担责任（包括但不限于，因使用或无法使用本软件而引起或与之相关的利润 损失、业务中断 、信息丢失或任何其他金钱损失的损害赔偿。 版权声明 除非经ETSI书面授权，否则不得在任何form或通过任何电子或机械方式复制或使用任何部分，包括复印和缩微胶卷。 未经ETSI书面授权，不得修改PDF版本的内容。版权和上述限制适用于所有媒体的复制。 ETSI2024年。 版权所有。 ETSI公司 3 ETSIEN303645V3.1.3（2024- 09) 内容 知识权利. 4 前言.. 4 情态动词术语。 4 介绍... 范围... 二、 参考资料， 2.1规范性参考. 2.2参考资料. 三术语、符号和缩写的定义. .8 3.1条款. .8 3.2符号. 1 3.3缩写. 四 标准的实施 12 五消费物联网的网络安全规定. 12 5.0报告实施. .12 5.1没有通用默认密码 5.2实施一种管理漏洞报告的方法 5.3保持软件更新. 16 5.4安全存储敏感安全参数. 5.5安全通信. .21 5.6最大程度地减少暴露的攻击面. 5.7确保软件完整性。 24 5.8确保个人数据的安全 .24 5..使系统能够抵. 中断25 5.10检查系统遥测数据. 25 5.11方便用户删除用户数据. 5.12使设备的安装和维护变得容易.. .26 5.13验证输入数据. 六 消费者物联网的数据保护规定 28 附件A（资料性）：基本概念和模型 ..30 A.1 架构.. .30 A.2 设备状态. .32A.3 接口 . 34 附件B（供参考）：履约一致性声明备考. 附件C（供参考）：变更历史. .40历史 ETSI公司 4 ETSIEN303645V3.1.3（2024 09) 知识产权 基本产品 对规范性可交付成果至关重要或可能至关重要的知识产权可能已向ETSI申报。与这些基本知识产权有关的声明 （如果有的话）可供ETSI成员和非成员公开，可在ETSISR000 314中找到：“知识产权（IPR）；就ETSI标准向ETSI通报的必要或潜在必要知识产权“，可从ETSI秘书处获取。ET SIWeb服务器（https://ipr.etsi.org/）上提供了最新更新。 根据包括ETSI知识产权政策在内的ETSI指令，ETSI没有对知识产权的重要性进行调查，包括知识产权检索。不 能保证ETSISR000314（或ETSIWeb 服务器上的更新）中未提及的其他知识产权的存在，这些知识产权对本文件至关重要，或者可能成为必要。 商标 本文件可能包括由其所有者主张和/或注册的商标和/或商品名称。ETSI不主张对这些所有权，但任何被表明为 ETSI财产的商标除外，也不转让使用或复制任何商标、d/或商品名称的权利。本文件中提及这些商标并不构成 ETSI对与这些商标相关的产品、服务或组织的认可。 DECT、TMPLUGTESTSTM、UMTSTM和ETSI徽标是ETSI为其成员注册的商标。3GPPTM和LTETM是ETSI 为其成员和3GPP组织合作伙伴注册的商标。oneM2MTM徽标是ETSI为其成员和oneM2M 合作伙伴注册的商标。GSM和GSM徽标是GSM协会注册和拥有的商标。 BLUETOOTH?是BluetoothSIG，Inc.注册和拥有的商标。 前言 该欧洲标准（EN）由ETSI网络安全技术委员会（CYBER）制定。 国家转置日期 本EN的通过日期：2024年9月11日 本EN（doa）的最新公告日期：2024年12月31日 新国家标准最新发布日期 或认可本EN（dop/e）：2025年6月30日 任何冲突的国家标准（陶氏）的撤销日期：2025年6月30日 情态动词术语 在本文件中，“应”、“不应”、“应”、“不应”、“可以”、“不必”、“将”、“将不”、“可以”和“不能”应按照ETSI起草规 则第3.2条所述进行解释（规定表述的口头形式）。 ETSI可交付成果中不允许使用“必须”和“不得”，除非用于直接引用。 ETSI公司 5 ETSI EN 303 645 V3.1.3(2024- (60 介绍 随着家庭中越来越多的设备连接到互联网，物联网（IoT）的网络安全和数据保护 成为人们日益关注的问题。人们将他们的个人数据委托给越来越多的在线设备和服务。传统上处于离线状态的 产品和设备现在已经连接起来，需要设计为能够抵御网络威胁。 本文件汇集了广泛考虑的联网消费类设备安全良好做法，形成了一套以结果为重点的高级规定。本文件的目的是 这些条款主要以结果为中心，而不是规范性的，使组织能够灵活地创新和实施适合其产品的安全和数据保护解决 方案。 本文件并非旨在解决与消费物联网相关的所有安全、数据保护和隐私挑战。它也不侧重于防止长期/复杂的攻击或 需要对设备进行持续物理访问的攻击。相反，重点是解决最重要和最普遍的安全缺陷的技术控制和组织策略。总 体而言，考虑了安全和数据保护的基线级别；这是为了防止对基本设计弱点（例如使用容易猜到的密码）的基本攻 击。 本文件提供了一套适用于所有消费类物联网设备的基线规定。它旨在得到其他标准的补充，这些标准为特定设备定 义了更具体的规定和完全可测试和/或可验证的要求，这些标准将与本文件一起促进保证计划的制定。 在某些情况下，本文件中的条款以关于以下条款上下文的一般信息开头。条款之后是解释性案文，酌情描述该条 款的意图以及如何执行该条款。有关实施示例的更多信息，请参见ETSI TR 103 621 [i.31]。 许多消费物联网设备及其相关服务处理和存储个人数据，本文件可以帮助确保这些设备符合《通用数据保护条例》 （GDPR）[i.7]。设计安全是本文件认可的一项重要原则。 ETSITS103701[i.19]提供了有关如何根据本文件中的规定评估和保证物联网产品的指导。 本文件中的规定是在审查已发布的物联网安全和隐私标准、建议和指南后制定的，包括：ETSITR 103305-3[i.1]、ETSI TR103309[i.2]、ENISA基线安全建议[i.8]、英国数字、文化、媒体和体育部（DCMS）安全设计报告 [i.9]、物联网安全基金会合规框架[i.10]、GSMA物联网安全指南和评估[i.11]、ETSITR103533[i.12]、DIN SPEC27072[i.20]和OWASP物联网[i.23]。 注意：物联网安全标准、建议和指南的概况映射可在 ENISA物联网基线安全建议-交互式工具[i.15]和CopperHorseMapping: 物联网中的安全和隐私[i.14]。 随着消费类物联网产品变得越来越安全，预计本文件的未来修订将强制要求本文件中当前建议的条款。 ETSI公司 6 ETSIEN303645V3.1.3（2024- 09) 1 范围 本文件规定了连接到网络基础设施（如互联网或家庭网络）的消费物联网设备及其与相关服务交互的高级安全 和数据保护规定。消费类物联网设备示例的非详尽列表包括： ·连接儿童玩具和婴儿监视器； ·连接烟雾探测器、门锁和窗户传感器； ·多个设备连接的物联网网关、基站和集线器； 智能相机、智能扬声器和智能电视及其遥控器； ·可穿戴健康追踪器； ·互联家庭自动化和警报系统，尤其是其网关和集线器； · 连接电器，例如洗衣机和冰箱；和 智能家居作为sistants。 此外，本文档还讨论了特定于设备资源约束的安全注意事项。 例: 可能限制安全功能的典型设备资源是能源供应、通信带宽、处理能力或（非）易失性 内存容量。 本文档通过示例和解释性文本为参与消费物联网开发和制造的组织提供了有关如何实施这些规定的基本指导。表B 1为读者提供了一个图式，以提供关于这些规定的执行情况的信息。 非消费类物联网设备的设备，例如主要用于制造、医疗保健或其他工业应用的设备，不在本文档的范围内。 本文件的主要是为了帮助保护消费者，但