標準解讀

GB 35114-2017《公共安全視頻監控聯網信息安全技術要求》這一國家標準,主要針對公共安全視頻監控系統的聯網信息安全提出了一系列技術規范和要求。它旨在確保視頻監控數據在采集、傳輸、存儲及應用過程中的安全性、完整性和隱私保護,防止非法訪問、篡改或泄露。以下是對該標準核心內容的展開說明:

  1. 系統安全架構:標準強調構建一個多層次、全方位的安全防護體系,包括物理安全、網絡安全、數據安全、應用安全及終端安全等多個層面,確保視頻監控網絡的全面防護。

  2. 加密與認證:要求視頻監控系統采用符合國家密碼管理規定的數據加密技術和安全認證機制,保證數據在傳輸過程中不被竊取或篡改,同時驗證設備和用戶身份的真實性,防止非法接入。

  3. 訪問控制與權限管理:明確要求實施嚴格的訪問控制策略,依據最小權限原則為不同用戶和設備分配合適的訪問權限,確保只有授權用戶才能訪問相應的視頻資源。

  4. 數據保護與隱私:對于涉及個人隱私的視頻信息,標準要求采取脫敏處理、匿名化技術等措施保護個人隱私,確保信息收集和使用符合相關法律法規要求。

  5. 安全審計與監測:強調建立完善的安全日志記錄和審計機制,對系統操作、訪問行為等進行記錄和分析,及時發現并響應安全事件,同時要求具備一定的安全態勢感知和預警能力。

  6. 應急響應與災備:要求制定詳盡的應急預案,并建立數據備份與恢復機制,確保在遭遇安全事件或系統故障時能夠快速恢復服務,減少損失。

  7. 產品與服務供應鏈安全:關注視頻監控系統從設計、開發到部署、運維全生命周期的安全管理,要求供應商和服務提供商遵循相應的安全管理規范,保障供應鏈各環節的信息安全。


如需獲取更多詳盡信息,請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2017-11-01 頒布
  • 2018-11-01 實施
?正版授權
GB 35114-2017公共安全視頻監控聯網信息安全技術要求_第1頁
GB 35114-2017公共安全視頻監控聯網信息安全技術要求_第2頁
GB 35114-2017公共安全視頻監控聯網信息安全技術要求_第3頁
GB 35114-2017公共安全視頻監控聯網信息安全技術要求_第4頁
GB 35114-2017公共安全視頻監控聯網信息安全技術要求_第5頁
免費預覽已結束,剩余107頁可下載查看

下載本文檔

GB 35114-2017公共安全視頻監控聯網信息安全技術要求-免費下載試讀頁

文檔簡介

ICS13310

A91.

中華人民共和國國家標準

GB35114—2017

公共安全視頻監控聯網信息安全

技術要求

Technicalrequirementsforinformationsecurityofvideosurveillance

networksystemforpublicsecurity

2017-11-01發布2018-11-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB35114—2017

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………3

公共安全視頻監控聯網信息安全系統互聯結構

4………3

互聯結構

4.1……………3

系統內聯網

4.2…………………………4

系統間聯網

4.3…………………………4

聯網方式

4.4……………4

證書和密鑰要求

5…………………………4

密碼算法

5.1……………4

數字證書類型

5.2………………………5

數字證書格式

5.3………………………5

密鑰種類

5.4……………5

基本功能要求

6……………5

統一編碼規則

6.1………………………5

用戶身份認證

6.2………………………5

前端設備分級

6.3………………………5

設備身份認證

6.4………………………6

管理平臺間認證

6.5……………………6

授權與訪問控制

6.6……………………6

控制信令認證

6.7………………………6

視頻源簽名及完整性校驗

6.8…………6

視音頻加密

6.9…………………………7

設備異常管理報警

6.10…………………7

安全管理

6.11……………7

日志管理

6.12……………7

非對稱密鑰管理

6.13……………………7

對稱密鑰管理

6.14………………………7

性能要求

7…………………7

設備身份認證

7.1………………………7

視頻數據簽名

7.2………………………8

視頻加解密

7.3…………………………8

附錄規范性附錄數字證書格式

A()……………………9

GB35114—2017

附錄規范性附錄密碼模塊編碼規則

B()………………11

附錄規范性附錄流程和協議

C()………………………12

附錄資料性附錄信令消息示范

D()……………………45

附錄資料性附錄加密視頻的導出

E()………………101

參考文獻

……………………103

GB35114—2017

前言

本標準的全部技術內容為強制性

。

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由中華人民共和國公安部提出并歸口

。

本標準起草單位公安部第一研究所北京中盾安全技術開發公司杭州恒生數字設備科技有限公

:、、

司長春吉大正元信息技術股份有限公司北京江南天安科技有限公司國家密碼管理局商用密碼檢測

、、、

中心國家安全防范報警系統產品質量監督檢驗中心北京蘇州科達科技股份有限公司浙江大華技

、()、、

術股份有限公司杭州??低晹底旨夹g股份有限公司北京中星微電子有限公司

、、。

本標準主要起草人陳朝武栗紅梅王建勇查敏中趙惠芳高利閆雪羅鵬王冰洋李國林冬

:、、、、、、、、、、、

張躍陳寧韓光瞬劉宏偉孫瓊芳崔云紅裴靜邱嵩蘆翔孔維生陳衛東

、、、、、、、、、、。

GB35114—2017

公共安全視頻監控聯網信息安全

技術要求

1范圍

本標準規定了公共安全領域視頻監控聯網視頻信息以及控制信令信息安全保護的技術要求包括

,

公共安全視頻監控聯網信息安全系統的互聯結構證書和密鑰要求基本功能要求性能要求等技術

、、、

要求

。

本標準適用于公共安全領域視頻監控系統的信息安全方案設計系統檢測驗收以及與之相關的設

、、

備研發與檢測

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

中華人民共和國行政區劃代碼

GB/T2260—2007

世界各國和地區名稱代碼

GB/T2659—2000

數據元和交換格式信息交換日期和時間表示法

GB/T7408—2005

信息技術安全技術實體鑒別第部分采用數字簽名技術的機制

GB/T15843.3—20083:

公共安全視頻監控數字視音頻編解碼技術要求

GB/T25724—2017

公共安全視頻監控聯網系統信息傳輸交換控制技術要求

GB/T28181—2016、、

隨機性檢測規范

GM/T0005—2012

數字證書認證系統密碼協議規范

GM/T0014—2012

基于密碼算法的數字證書格式規范

GM/T0015—2012SM2

基于密碼算法的證書認證系統密碼及其相關安全技術規范

GM/T0034—2014SM2

方法

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用,未經授權,嚴禁復制、發行、匯編、翻譯或網絡傳播等,侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數字商品的特殊性,一經售出,不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質量問題。

評論

0/150

提交評論