1 ICS 35.100.70 L 79 团 体 标 准 T/CHEAA 0001.2—2020 代替：T/CHEAA 0001.2—2019 智能家电云云互联互通 第2部分：信息安全 技术要求与评估方法 Cloud to cloud interconnection for smart household appliances Part 2 ：Information security technical requirements and assessment methods 2020-08-25发布 2020-08-25实施 中国家用电器协会 发布 T/CHEAA 0001.2—2020 I 目 次 前 言 ................................ ................................ .... III 引 言 ................................ ................................ ..... IV 1. 范围................................ ................................ ...... 1 2. 规范性引用文件 ................................ ............................ 1 3. 术语和定义及缩略语 ................................ ........................ 1 3.1 术语和定义 ................................ ............................... 1 3.2 缩略语................................ ................................ ... 3 4. 云云互联整体架构 ................................ .......................... 4 5. 信息安全技术要求 ................................ .......................... 4 5.1 接口信息安全 ................................ ............................. 4 5.1.1 通信安全 ................................ ............................... 4 5.1.2 身份鉴别和授权 ................................ ......................... 4 5.1.3 数据安全 ................................ ............................... 5 5.1.4 错误信息处理 ................................ ........................... 6 5.1.5 接口稳定性 ................................ ............................. 6 5.1.6 日志审计 ................................ ............................... 7 5.2 安全事件协 同管理 ................................ ......................... 7 5.2.1 安全事件的分类和分级 ................................ ................... 7 5.2.2 责任模型 ................................ ............................... 7 5.2.3 服务条款 ................................ ............................... 7 5.2.4 明确责任部门和人员 ................................ ..................... 8 5.2.5 应急响应 ................................ ............................... 8 5.2.6 事件通告 ................................ ............................... 9 5.2.7 持续改进 ................................ ............................... 9 5.3 对个人数据保护 的特别要求 ................................ ................. 9 5.3.1 数据生产和收集 ................................ ......................... 9 5.3.2 数据的使用 ................................ ............................ 10 5.3.3 数据保存 ................................ .............................. 10 5.3.4 数据销毁 ................................ .............................. 10 6. 信息安全技术评估方法 ................................ ..................... 10 T/CHEAA 0001.2—2020 II 6.1 接口信息安全 ................................ ............................ 10 6.1.1 通信安全 ................................ .............................. 10 6.1.2 身份鉴别和授权 ................................ ........................ 11 6.1.3 数据安全 ................................ .............................. 13 6.1.4 错误信息处理 ................................ .......................... 16 6.1.5 接口稳定性 ................................ ............................ 16 6.1.6 日志审计 ................................ .............................. 17 6.2 安全事件协同管理 ................................ ........................ 19 6.2.1 安全事件的分类和分级 ................................ .................. 18 6.2.2 责任模型 ................................ .............................. 19 6.2.3 服务条款 ................................ .............................. 19 6.2.4 明确责任部门和人员 ................................ .................... 21 6.2.5 应急响应 ................................ .............................. 22 6.2.6 事件通告 ................................ .............................. 22 6.2.7 持续改进评估方法 ................................ ...................... 23 6.3对个人数据保护 的特别要求 ................................ .........