SZSDSZSD0018—2024公共視頻監(jiān)控視圖數(shù)據(jù)應(yīng)用安全規(guī)范Publicvideosurveillance—Videoandimagedataapplicationsecurityspecification2024-04-15發(fā)布2024-06-01實施山東省大數(shù)據(jù)局發(fā)布I 2 26.3應(yīng)用攻擊防護 2 26.5應(yīng)用日志審計 2 37.2數(shù)據(jù)訪問控制 37.3數(shù)據(jù)備份恢復(fù) 37.4數(shù)據(jù)審計 37.5其他數(shù)據(jù)安全措施 3 3 48.3云平臺安全 4 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定9GB/T25069—2022信息安全技術(shù)GB35114公共安全視頻監(jiān)控聯(lián)網(wǎng)信息視圖應(yīng)用系統(tǒng)viewapplicationAPI：應(yīng)用程序接口（ApplicationProgrDDoS：分布式拒絕服務(wù)（DistributeIP：網(wǎng)際互連協(xié)議（InternetPro9a)應(yīng)對登錄視圖應(yīng)用系統(tǒng)的用戶進行身份鑒別，用戶身份管理和認(rèn)證管理由安全基礎(chǔ)設(shè)施統(tǒng)一b)應(yīng)對用戶訪問進行授權(quán)，并根據(jù)用戶的不同角色、級別、所屬機構(gòu)、任務(wù)和場景進行鑒權(quán)、6.2應(yīng)用內(nèi)容保護6.3應(yīng)用攻擊防護c)應(yīng)對視圖應(yīng)用服務(wù)進行應(yīng)用層DD6.4應(yīng)用脆弱性防護6.5應(yīng)用日志審計9c)應(yīng)支持對異常應(yīng)用行為進行告警，告警信息的內(nèi)容包括但不限于告警類型、告警級別、事件b)應(yīng)對其他重要的非視頻數(shù)據(jù)在傳輸和存儲過程中通過簽名、加密等措施進行完整性和機密性7.2數(shù)據(jù)訪問控制7.3數(shù)據(jù)備份恢復(fù)7.4數(shù)據(jù)審計7.5其他數(shù)據(jù)安全措施98.2主機安全8.3云平臺安全a)物理網(wǎng)絡(luò)安全：應(yīng)提供物理網(wǎng)絡(luò)的安全訪問控制，通過物理網(wǎng)絡(luò)的安全威脅檢測能力，保護b)虛擬化安全：應(yīng)針對虛擬化漏洞的逃逸攻擊進行檢測和保護，對云計算資源進行隔離，保護c)容器安全：應(yīng)通過鏡像完整性校驗、資源安全隔離、文件訪問控制、容器漏洞掃描、容器防d)云主機安全：應(yīng)通過對云主機進行基線核查、漏洞掃描、入侵檢測、安全加固、安全遷移、惡意代碼查殺，對鏡像進行安全加固、漏洞掃描、訪問控制、安全備份，