GB/T 38632-2020信息安全技術(shù)智能音視頻采集設(shè)備應(yīng)用安全要求

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T38632—2020

信息安全技術(shù)

智能音視頻采集設(shè)備應(yīng)用安全要求

Informationsecuritytechnology—

Securityrequirementsforapplicationofintelligentaudio-videorecordingdevice

2020-04-28發(fā)布2020-11-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T38632—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

安全技術(shù)要求

6……………2

設(shè)備安全技術(shù)要求

6.1…………………2

設(shè)備身份標(biāo)識與鑒別

6.1.1…………2

訪問控制

6.1.2………………………2

網(wǎng)絡(luò)連接與端口

6.1.3………………3

數(shù)據(jù)安全

6.1.4………………………3

軟件安裝

6.1.5………………………3

預(yù)置軟件安全

6.1.6…………………3

安全審計(jì)

6.1.7………………………3

供應(yīng)鏈安全

6.1.8……………………3

服務(wù)保障安全

6.1.9…………………4

服務(wù)端安全技術(shù)要求

6.2………………4

身份鑒別

6.2.1………………………4

訪問控制

6.2.2………………………4

數(shù)據(jù)安全

6.2.3………………………4

安全審計(jì)

6.2.4………………………4

安全管理要求

7……………5

安全管理制度

7.1………………………5

采購管理

7.2……………5

安裝調(diào)試管理

7.3………………………5

運(yùn)維管理

7.4……………5

報(bào)廢停用管理

7.5………………………6

附錄資料性附錄系統(tǒng)概述

A()…………7

附錄資料性附錄典型信息安全威脅

B()………………8

參考文獻(xiàn)

……………………10

GB/T38632—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位深圳數(shù)字電視國家工程實(shí)驗(yàn)室股份有限公司中國電子技術(shù)標(biāo)準(zhǔn)化研究院聯(lián)想

:、、

北京有限公司深圳創(chuàng)維電子有限公司康佳集團(tuán)股份有限公司深圳國實(shí)檢測技術(shù)有限公司

()、-RGB、、、

杭州?？低晹?shù)字技術(shù)股份有限公司青島海信電器股份有限公司華為技術(shù)有限公司公安部第一研

、、、

究所中國信息安全測評中心國家信息技術(shù)安全研究中心深圳市視美泰技術(shù)股份有限公司中國信息

、、、、

通信研究院北京奇虎科技有限公司

、。

本標(biāo)準(zhǔn)主要起草人范科峰李新國許東陽李汝鑫馬亞飛劉天宇潘晟王濱李永吉樊洞陽

:、、、、、、、、、、

韓煜謝豐賈嘉張泓石悅崔濤張亞群鄭廣瑞陳驗(yàn)方

、、、、、、、、。

Ⅰ

GB/T38632—2020

信息安全技術(shù)

智能音視頻采集設(shè)備應(yīng)用安全要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了智能音視頻采集設(shè)備的安全技術(shù)要求和安全管理要求

。

本標(biāo)準(zhǔn)適用于用戶對部署在重點(diǎn)場所中的智能音視頻采集設(shè)備進(jìn)行應(yīng)用安全管理可用于指導(dǎo)設(shè)

,

備和服務(wù)供應(yīng)商進(jìn)行產(chǎn)品的信息安全設(shè)計(jì)生產(chǎn)也可作為相關(guān)部門對智能音視頻采集設(shè)備的安全性進(jìn)

,

行監(jiān)督檢查和指導(dǎo)的依據(jù)

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

智能音視頻采集設(shè)備intelligentaudio-videorecordingdevice

能夠進(jìn)行音頻或視頻信息采集和處理并能夠通過網(wǎng)絡(luò)與服務(wù)端聯(lián)動實(shí)現(xiàn)自動或互動功能的電子

,

設(shè)備

。

注1主要包括網(wǎng)絡(luò)攝像機(jī)音視頻會議設(shè)備具有音視頻采集功能的智能電視和智能音箱等

:、、。

注2智能移動終端個人計(jì)算機(jī)智能可穿戴設(shè)備等具備音視頻采集功能的設(shè)備不在本標(biāo)準(zhǔn)范圍內(nèi)

:、、。

32

.

智能音視頻采集設(shè)備服務(wù)端serverofintelligentaudio-videorecordingdevice

通過網(wǎng)絡(luò)與智能音視頻采集設(shè)備連接為智能音視頻采集設(shè)備應(yīng)用業(yè)務(wù)提供設(shè)備管理用戶管理

,、、

權(quán)限管理數(shù)據(jù)存儲數(shù)據(jù)轉(zhuǎn)發(fā)等服務(wù)功能的軟硬件設(shè)備或系統(tǒng)

、、