GB/T 40028.22021

a）移动健康平台层：包括身份认证、业务认证、组认证、隐私保护、完整性、机密性、密钥安全性、防 抵赖、抗重放、可用性等； b） 移动健康网络层：包括网络层机密性、完整性、隐私性、认证的一般要求、组认证、密钥的一般要 求、可用性等； 移动健康感知层：包括物理层安全防护、访同控制、认证、不可抵赖性、机密性、完整性、可用性 私密性等； 移动健康运维管理：包括远程配置安全、软件授权下载、管理员身份鉴别等； e） 移动健康中物联网不同层次间：包括层间传输敏感信息的完整性与机密性、跨层认证与授权、 敏感信息隔离等。

移动健康平台层安全要求如下： a）应支持用户的身份认证、访问控制； b）应对敏感信息进行信源加密及完整性保护； c）可使用证书及PKI应用实现身份鉴别、数字签名、抗抵赖和安全审计

移动健康网络层安全要求如下： a 应支持话音、数据及多媒体业务信息的传输保护； b) 应能对用户个人信息进行隐藏； c）应能抵御各种网络病毒、网络攻击和DoS攻击

移动健康感知层安全要求如下： a 应在感知网络自身的特点、服务的传感节点特征及用户要求基础上提供安全功能； b） 应对终端接入鉴权园林造价，防止非法接入或非授权使用； c） 应对传输信息进行保护，防止泄露、篡改、假冒或重放

8.5运维管理安全要求

移动健康运维管理安全要求如下： a 远程配置更新终端或传感节点上软件应用时应当提供安全保护； b） 只有经过授权的软件应用才能被下载到终端或传感节点上； C 只有合法用户才可通过外部接口提交关于终端或传感节点的信息更改请求 d） 应提供统一的安全管理平台，保证平台上敏感信息的完整性

移动健康服务质量管理要求如下： a）应能从多个视角获取服务质量情况，主动避免服务水平下降； b）应能获取实时和历史服务质量报告：

应能获取被影响用户的类型和数量，以决定解决问

GB/T 40028.22021

移动健康资源管理要求如下： 设备连接管理：应能对所连接的移动健康设备进行网络连接管理螺丝标准，对已有连接的资源占用状况 进行分析和统计，据网络资源情况决定是否接纳新增的设备连接； 资源数据采集：应能采集移动健康设备的软件性能和硬件性能； 资源使用策略制定：应支持友好用户交互界面和完善的资源数据模型； 1 策略比较与决策支持：应提供多套策略的数据比较，为策略制订提供决策依据； e 数据查询：应能提供移动终端设备自身使用网络、硬件等资源情况的详细信息

移动健康配置管理要求如下： 配置信息的自动获取：移动健康设备应具有配置信息自动获取功能，在用户不熟悉网络结构和 配置状况的情况下，也能完成对移动健康设备的配置和管理； D 自动配置和备份：移动健康设备应能根据配置信息对设备进行自动设置，并对配置信息自动 备份； C 用户操作记录功能：移动健康设备应能对用户操作进行记录

移动健康性能管理要求如下： 性能监控：可对每个被管对象，定时采集性能数据，自动生成性能报告； 值控制：可对每个被管对象的每条属性设置阈值，对于特定被管对象的特定属性，可针对不 同的时间段和性能指标进行设置； 性能分析：可根据历史数据进行分析和统计，计算性能指标，对性能状况做出判断，为网络规划 提供参考； d 可视化的性能报告：可对数据进行扫描和处理，生成性能趋势曲线，以直观的图形反映性能分 析结果； e）实时性能监控：可提供实时数据采集、分析和可视化工具，用以对流量、负载、丢包、温度、内存、

GB/T 40028.22021

延迟等网络设备和 对象性能查询：可通过列表或按关

移动健康日志管理要求如下： a） 移动健康的日志分为设备日志和应用日志，设备日志用于记录设备硬件运行状况，应用日志用 于记录移动健康应用运行状况； b）移动健康的日志记录分为多个级别电力弱电管理、论文，每个级别所记录的内容不同，级别越高，记录的内容越 详细； 应用可根据需要确定日志的级别，可根据实际情况制订灵活的日志管理策略； d 每个日志文件的大小、每天最多可记录的日志文件个数以及日志可以保留的天数可在配置文 件中设定； e） 系统应能根据日志文件保留天数的配置自动清除过期的日志文件，当每天产生的日志文件个 数达到配置最大值时，新产生的日志文件应能覆盖已有的日志文件