GA/T 2155.1-2024 公安视频图像信息系统安全测试规范 第1部分：系统检验

ICS13310

CCSA.91

中华人民共和国公共安全行业标准

GA/T21551—2024

.

公安视频图像信息系统安全测试规范

第1部分系统检验

:

Specificationsforsecuritytestingonvideoandimageinformationsystemfor

ublicsecurit—Part1Ssteminsection

py:yp

2024-08-19发布2025-01-01实施

中华人民共和国公安部发布

GA/T21551—2024

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………1

检验对象

4…………………2

检验对象安全功能组成

4.1……………2

前端接入区

4.2…………………………2

安全交互区

4.3…………………………2

系统应用区

4.4…………………………3

安全管理区

4.5…………………………3

检验程序

5…………………3

检验受理

5.1……………3

检验准备

5.2……………3

抽样原则

5.3……………3

检验内容和方法

6…………………………3

基本要求

6.1……………3

前端接入区

6.2…………………………5

前端设备接入安全

6.2.1……………5

前端设备安全

6.2.2…………………5

前端设备分类与分级

6.2.3…………6

安全交互区

6.3…………………………7

安全交互区分级及安全策略要求

6.3.1……………7

基本要求

6.3.2………………………7

安全交互系统功能架构

6.3.3………………………9

路由接入

6.3.4………………………10

访问控制

6.3.5………………………10

设备准入控制

6.3.6…………………10

统一威胁防护

6.3.7…………………12

安全加固

6.3.8………………………12

恶意代码防护

6.3.9…………………13

Ⅰ

GA/T21551—2024

.

签名验签

6.3.10……………………13

协议识别

6.3.11……………………13

内容过滤

6.3.12……………………14

流量管控

6.3.13……………………15

服务认证

6.3.14……………………15

信令安全

6.3.15……………………16

媒体安全

6.3.16……………………16

单向导入

6.3.17……………………16

单向导出

6.3.18……………………17

双向隔离

6.3.19……………………17

业务审计

6.3.20……………………17

集中监控

6.3.21……………………18

级联管理

6.3.22……………………19

性能指标

6.3.23……………………20

系统应用区

6.4…………………………23

视频图像信息应用安全

6.4.1………………………23

视频图像信息数据安全

6.4.2………………………26

运行环境安全

6.4.3…………………28

安全管理区

6.5…………………………31

安全基础设施

6.5.1…………………31

安全管理平台

6.5.2…………………38

判定方法

7…………………63

评价原则

7.1……………63

结果判定

7.2……………64

附录规范性系统检验安全要求关键项列表

A()………65

关键项确定原则

A.1…………………65

系统检验安全要求关键项列表

A.2…………………65

附录资料性报告模板示例

B()…………69

Ⅱ

GA/T21551—2024

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是公安视频图像信息系统安全测试规范的第部分已经发布

GA/T2155《》1。GA/T2155

了以下部分

:

第部分系统检验

———1:;

第部分产品检测

———2:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部科技信息化局提出

。

本文件由全国安全防范报警系统标准化技术委员会归口

(SAC/TC100)。

本文件起草单位公安部第一研究所公安部科技信息化局公安部安全与警用电子产品质量检测

:、、

中心杭州领信数科信息技术有限公司北京天防安全科技有限公司苏州科达技术股份有限公司北京

、、、、

明朝万达科技股份有限公司拓尔思天行网安信息技术有限责任公司华为技术有限公司杭州海康威

、、、

视数字技术股份有限公司新华三技术有限公司北京欣博电子科技有限公司公安部计算机信息系统

、、、

安全产品质量监督检验中心上海商汤智能科技有限公司锚丁科技北京有限责任公司浙江宇视科

、、()、

技有限公司

。

本文件主要起草人韩煜孔耀晖赵会敏卢玉华张震宇段伟恒杨学军程莎莎王建勇范红

:、、、、、、、、、、

喻波王洪波孟凡辉栗红梅吕胜伟张宇梁敏学郝星然尹萍刘继顺余凯鲁大军吴参毅

、、、、、、、、、、、、。

Ⅲ

GA/T21551—2024

.

引言

为保障公安视频图像信息系统的安全公安部科技信息化局委托全国安全防范报警系统标准化技

,

术委员会组织编制了公安视频图像信息系统安全技术要求分为

(SAC/TC100)GA/T1788—2021《》,

个部分分别为

4,:

第部分通用要求

———1:;

第部分前端设备

———2:;

第部分安全交互

———3:;

第部分安全管理平台

———4:。

公安视频图像信息系统安全测试规范是的符合性测试规范拟由

GA/T2155《》GA/T1788—2021,

两个部分构成

。

第部分系统检验目的在于规范公安视频图像信息系统安全测试的检验内容检验方法及

———1:。、

判定方法该部分对应的主要内容以及

;GA/T1788.1,GA/T1788.2、GA/T1788.3、

中与系统安全相关的内容

GA/T1788.4。

第部分产品检测目的在于规范公安视频图像信息系统中的前端设备安全检测以及安全交

———2:。

互系统和安全管理平台的产品检测该部分对应中

;GA/T1788.2、GA/T1788.3、GA/T1788.4

与产品相关的内容

。

Ⅳ

GA/T21551—2024

.

公安视频图像信息系统安全测试规范

第1部分系统检验

:

1范围

本文件规定了公安视频图像信息系统安全测试的检验对象检验程序和检验内容描述了检验方法

、,

和判定方法

。

本文件适用于对公安视频图像信息系统安全的检验

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

计数抽样检验程序第部分按接收质量限检索的逐批检验抽样

GB/T2828.1—20121:(AQL)

计划

信息安全技术信息安全事件分类分级指南

GB/T20986—2023

信息安全技术网络安全等级保护基本要求

GB/T22239

公共安全视频监控联网系统信息传输交换控制技术要求

GB/T28181—2022、、

公共安全视频监控联网信息安全技术要求

GB35114—2017

公安视频图像信息应用系统

GA/T1400.1~1400.4—2017

公安视频图像信息系统安全技术要求

GA/T1788.1~1788.4—2021

3术语定义和缩略语

、

31术语和定义

.

GB/T28181—2022、GB35114—2017、GA/T1788.1~1788.4—2021、GA/T1400.1~1400.4—

界定的术语和定义适用于本文件

2017。

32缩略语

.

下列缩略语适用于本文件

。

应用程序接口

API:(ApplicationProgrammingInterface)

文件传输协议

FTP:(FileTransferProtocol)

身份标识

ID:(IdentityDocument)

因特网协议

IP:(InternetProtocol)

数据库连接

JDBC:Java(JavaDatabaseConnectivity)

媒体访问控制

MAC:(MediaAccessControl)

系统记录

SYSLOG:(SystemLog)

1