《信息安全技术射频识别（rfid）系统通用安全技术要求》编制说明

《《信息安全技术射频识别（rfid）系统通用安全技术要求》编制说明》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《信息安全技术射频识别（RFID）系统通用安全技术要求》编制说明1　工作简况1.1任务来源2010年，国家标准化管理委员会发出了《关于下达2010年国家标准制修订计划的通知》（国标委综合[2010]87号），正式下达了2010年度国家标准制修订计划，明确将“射频识别（RFID）系统通用安全技术要求”（项目计划号：20100380-T-469）纳入当年标准制定计划。该标准由全国信息安全标准化技术委员会归口，前期立项申请事宜由工业和信息化部电子工业标准化研究院负责。2014年3月12日，全国信息安全标准化技术委员会秘书处出具书面函，确认公安部第三研究所

2、为主要起草单位。随后的标准起草工作中，由公安部第三研究所实际主导该项标准起草工作，工业和信息化部电子工业标准化研究院同步参与该项标准起草工作。2014年12月26日，全国信息安全标准化技术委员会秘书处在北京应物会议中心召开专家评审会，对公安部第三研究所起草的《射频识别（RFID）系统通用安全技术要求》（征求意见稿初稿）进行首次评审，明确该标准由公安部第三研究所承办并负责组织该标准的制定工作。2015年8月17日，由公安部第三研究所召集，在上海召开《20信息安全射频识别（RFID）系统通用安全技术要求》（征求意见稿）标准讨论会，全国信息安全标准化技术

3、委员会秘书处派员参会。1.1协作单位在承接《信息安全技术射频识别（RFID）系统通用安全技术要求》标准的起草任务后，公安部第三研究所和工业和信息化部电子工业标准化研究院共同成立了起草工作组，很快拿出了标准工作组讨论稿，并立即与RFID系统技术相关厂商、科研单位进行反复沟通、充分征求意见，得到了多家业内知名厂商和研究机构的积极参与和反馈。依据反馈意见体现的RFID系统安全相关程度，初步选定由中国电子技术标准化研究所、北京中科国际信息系统有限公司、复旦大学、上海交通大学RFID与物联网研究所、中国科学院上海高等研究院作为标准编制协作单位。在标准编制过程

4、中，通过与生产研发企业和RFID应用客户交流，增加了包括江苏出入境检验检疫局机电产品及车辆检测中心、江苏标准化研究院、上海华虹计通智能系统股份有限公司、杭州中瑞思创科技股份有限公司、北京南瑞智芯微电子科技有限公司、工业和信息化部第五研究所等多家参与起草单位。1.2主要工作过程1.3.1成立起草工作组2014年3月承接《信息安全技术射频识别（RFID）系统通用安全技术要求》标准的起草任务后，公安部第三研究所就立即成立了20该项标准起草工作组，工业和信息化部电子工业标准化研究院也也参与到该项标准起草工作组中。因此，标准起草工作组由刘彩霞、顾健、张艳、谢

5、芳艺、张振一、范科峰、李琳、龚洁中、姚相振、周睿康、孙伟华、李哲、吴大洲、张志华、王丽娟、刘继顺、李旋、沈亮、何蔚、邵轲等具有丰富的RFID系统安全技术研发经验、RFID系统产品及系统检测经验、RFID系统安全检测经验以及标准编制经验的科研人员共同组成。为确保完成后的标准贴近RFID系统安全实际需求及国内现有RFID系统安全研发、生产水平，起草工作组吸纳了国内相关技术领域用户单位、研发企事业单位及科研院所的部分研发负责人及主要研发人员参与标准的调研与内容研讨。1.3.2制定工作计划编制组首先制定了编制工作计划，并确定了编制组人员例会安排以便及时沟通

6、交流工作情况。1.3.3参考资料该标准编制过程中，主要参考了：•GB/T20271-2006《安全技术信息系统通用安全技术要求》•GB/T20272—2006《信息安全技术操作系统安全技术要求》•GB/T20273—2006《信息安全技术数据库管理系统安全技术要求》•GB/T22239-2008《信息系统安全等级保护基本要求》20•GB/T18336.2－2008《信息技术安全技术信息技术安全性评估准则第2部分：安全功能要求》•GB/T18336.3－2008《信息技术安全技术信息技术安全性评估准则第3部分：安全保证要求》•GB/T28925-20

7、12《信息技术射频识别2.45GHz空中接口协议》•GB/T22351-2015《信息技术射频识别13.56MHz空中接口协议》•GB/T29261.3-2012《信息技术自动识别和数据采集技术词汇第3部分：射频识别》•GB/T28452-2012《信息安全技术应用软件系统通用安全技术要求》•GB/T29768-2013《信息技术射频识别800/900MHz空中接口协议》•GM/T0035.1-2014《射频识别系统密码应用技术要求第1部分：密码安全保护框架及安全级别》•GM/T0035.2-2014《射频识别系统密码应用技术要求第2部分：电子标签

8、芯片密码应用技术要求》•GM/T0035.3-2014《射频识别系统密码应用技术要求第3部分：读写器密码应用技术要求》•G