DB32/T 4432-2022視頻監(jiān)控聯(lián)網(wǎng)信息安全自動(dòng)化漏洞掃描技術(shù)規(guī)范

ICS13310

CCSA.91

江蘇省地方標(biāo)準(zhǔn)

DB32/T4432—2022

視頻監(jiān)控聯(lián)網(wǎng)信息安全

自動(dòng)化漏洞掃描技術(shù)規(guī)范

Informationsecurityofvideomonitoringnetwork—

Technicalspecificationsforautomaticvulnerabilityscanning

2022-12-31發(fā)布2023-01-31實(shí)施

江蘇省市場(chǎng)監(jiān)督管理局發(fā)布

中國(guó)標(biāo)準(zhǔn)出版社出版

DB32/T4432—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義縮略語(yǔ)

3、………………………1

技術(shù)路線

4…………………2

部署要求

5…………………3

功能要求

6…………………3

支持協(xié)議

6.1……………3

策略配置

6.2……………3

資產(chǎn)探測(cè)

6.3……………3

掃描分析

6.4……………3

監(jiān)測(cè)及輸出

6.5…………………………5

性能要求

7…………………5

安全要求

8…………………5

賬戶安全

8.1……………5

日志與審計(jì)

8.2…………………………5

管理要求

9…………………5

版本管理

9.1……………5

系統(tǒng)更新

9.2……………5

文檔管理

9.3……………6

附錄資料性視頻監(jiān)控聯(lián)網(wǎng)信息安全自動(dòng)化漏洞掃描報(bào)告模板

A()…………………7

DB32/T4432—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由江蘇省軟件工程標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位南京市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)院南京市質(zhì)量發(fā)展與先進(jìn)技術(shù)應(yīng)用研究院南京治煜

:()、

信息科技有限公司國(guó)網(wǎng)電力科學(xué)研究院有限公司東南大學(xué)江蘇蘇測(cè)檢測(cè)認(rèn)證有限公司南京虎牙信

、、、、

息科技有限公司江蘇省檢驗(yàn)檢疫科學(xué)技術(shù)研究院公安部第三研究所中國(guó)科學(xué)院信息工程研究所中

、、、、

國(guó)工業(yè)互聯(lián)網(wǎng)研究院中國(guó)信息通信研究院上海電器科學(xué)研究所集團(tuán)有限公司

、、()。

本文件主要起草人榮鼎慧張小飛朱嘉慧張濤王骕王亞春馬鮮艷宋宇波唐雯王曉李盟

:、、、、、、、、、、、

陳晶童沐雨裴世超王蕊季凱李海洲郭夢(mèng)伊王凱徐一鳴王堯沈亮孫永清戚臻彥閆兆騰

、、、、、、、、、、、、、、

薛強(qiáng)張志兵任悅

、、。

Ⅰ

DB32/T4432—2022

視頻監(jiān)控聯(lián)網(wǎng)信息安全

自動(dòng)化漏洞掃描技術(shù)規(guī)范

1范圍

本文件規(guī)定了視頻監(jiān)控聯(lián)網(wǎng)信息安全自動(dòng)化漏洞掃描技術(shù)規(guī)范包括技術(shù)路線部署要求功能要

,、、

求性能要求安全要求和管理要求

、、。

本文件適用于視頻監(jiān)控聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)信息安全測(cè)試包括但不限于智慧交通城市安全公共衛(wèi)生

、,、、

及家庭生活等視頻監(jiān)控聯(lián)網(wǎng)信息安全的自動(dòng)化漏洞掃描

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)詞匯第部分基本術(shù)語(yǔ)

GB/T5271.1—20001:

信息安全技術(shù)工業(yè)控制系統(tǒng)漏洞檢測(cè)產(chǎn)品技術(shù)要求及測(cè)試評(píng)價(jià)方法

GB/T37954—2019

漏洞掃描系統(tǒng)通用技術(shù)要求

YD/T3463—2019

視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全技術(shù)要求

YD/T3492—2019

3術(shù)語(yǔ)和定義縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

下列術(shù)語(yǔ)和定義適用于本文件

。

311

..

漏洞vulnerability

資產(chǎn)中能被威脅所利用的弱點(diǎn)

。

來(lái)源

[:GB/T37954—2019,3.1]

312

..

漏洞掃描系統(tǒng)vulnerabilityscanningsystem

一種針對(duì)安全漏洞開(kāi)展主動(dòng)檢測(cè)