ICS 35.040 A 24 中华人民共和国国家标准 GB/T38660—2020 物联网标识体系 Ecode标识系统安全机制 Identification system for internet of things- Security mechanism for Ecode identification system 2020-10-01实施 2020-03-31发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T38660—2020 目 次 前言 范围 2 规范性引用文件 3 术语和定义 缩略语 4 Ecode标识系统安全一般要求 5 Ecode编码数据安全要求 6 7 Ecode标识系统身份鉴别与授权要求 Ecode标识系统访问控制要求 8 9 Ecode标识系统交互安全要求 10Ecode标识系统安全评估要求 Ecode标识系统管理要求· 11 参考文献· SZ1C GB/T38660—2020 前言 本标准按照GB/T1.1—2009给出的规则起草 本标准由全国物品编码标准化技术委员会（SAC/TC287)提出并归口。 本标准起草单位：中国物品编码中心、北京邮电大学、内蒙古自治区标准化院、中国民航信息网络股 份有限公司、北京东方捷码科技开发中心、深圳市标准技术研究院、北京交通大学 本标准主要起草人：罗秋科、韩树文、陆月明、左金鑫、李颖、郭子裕、郭哲明、李雨蓉、房艳、王佩、 杜景荣、曹志伟、智慧、徐立峰、李健华、张铎、王东滨、曹若菌、李瑾、王子一。 GB/T38660-—2020 物联网标识体系 Ecode标识系统安全机制 1范围 本标准规定了物联网标识体系中Ecode标识系统的一般要求、编码数据安全、鉴别与授权、访问控 制、交互安全、安全评估和管理要求。 本标准适用于物联网标识体系中Ecode标识系统建设和应用中的信息安全保障， 2规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T2887计算机场地通用规范 GB/T17963信息技术开放系统互连网络层安全协议 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T25064 信息安全技术、公钥基础设施电子签名格式规范 GB/T31866物联网标识体系物品编码Ecode 3 术语和定义 GB/T31866界定的以及下列术语和定义适用于本文件。 3.1 Ecode标识系统安全机制 Jsecurity mechanism for Ecode identification system 用于保障Ecode标识系统安全的要求集合。 4缩略语 下列缩略语适用于本文件。 MD主码(MasterDatacode) NSI 编码体系标识（NumberSystemIdentifier） V 版本（Version） Ecode标识系统安全一般要求 5 5.1物理安全 Ecode标识系统物理安全应符合以下要求： a) b) 服务器与网络设备应按照安全需求配置，并通过国家认可的第三方机构的安全测评或认证； 1