慧聪安防网讯各公安分局、崇明县公安局技防办，各技防从业单位：

　　为了加强本市视频安防监控系统管理，提高视频安防监控系统图像信息防泄密能力，市局技防办根据当前本市视频安防监控系统管理需要，在组织专家进行考察、调研的基础上，广泛听取了公安部计算机信息系统安全产品质量监督检验中心，以及本市多家重点单位、技防从业单位的意见，经多次讨论修改，制定了《上海市视频安防监控数据导出防泄密系统基本技术要求(试行)》(以下简称《防泄密系统》，详见附件)。该防泄密系统的安装使用，将为本市重点单位视频安防监控系统应用提供必要安全保障和技术支撑。

　　为规范防泄密系统产品性能，防止防泄密系统产品质量鱼龙混杂、以次充好，自本通知发布起，凡在本市生产、销售、安装、使用防泄密系统产品，均应持有公安部计算机信息系统安全产品质量监督检验中心按照《防泄密系统》检测合格的型式检验报告(有效期2年)。

　　1.范围

　　本要求规定了对本市视频安防监控系统中采用的视频安防监控数据导出防泄密系统(以下简称“防泄密系统”)的总体要求、组成和基本功能，是相关产品设计、编制、安装和检测的主要技术依据之一。

　　本要求适用于视频安防监控系统中本地及远程视频安防监控数据导出的防泄密系统。

　　2.术语及定义

　　2.1.视频安防监控数据(文件)

　　采用用户终端由视频安防监控系统数字录像设备导出的录像文件和截图文件。

　　2.2.安全策略

　　对视频监控文件使用范围的设定及操作行为的响应策略。

　　2.3.用户终端

　　经联网系统注册并授权、对视频安防监控系统内的数据和/或设备有操作需求的客户端设备。

　　2.4.防泄密网关

　　对视频安防监控系统获取视频安防监控数据(文件)进行防泄密保护的网间连接及协议控制设备。

　　2.5.防泄密系统软件

　　依附于用户终端运行，结合防泄密网关，对获取视频安防监控数据(文件)进行防泄密保护的软件。

　　3.总体要求

　　3.1.防泄密系统安全性评估应符合《信息技术安全技术信息技术安全性评估准则第3部分：安全保证要求》(GB/T18336.3-2001)的规定。

　　3.2.防泄密系统身份鉴别和安全审计的防控强度应满足《信息安全技术信息系统安全等级保护基本要求》(GB/T22239-2008)第三级安全防护的规定。

　　3.3.防泄密系统应符合《信息安全技术主机文件监测产品检验规范》(MSTL_JGF_04-025)的规定。

　　3.4.防泄密系统应适用于符合《视频安防监控数字录像设备》(GB20815-2006)、《上海综合型数字录像设备补充技术要求》及《本市专业型数字录像设备补充技术要求》规定的数字录像设备。

　　3.5.用户终端任何对数字录像设备的操作应采用两组用户口令的认证方式。其中一组为视频安防监控系统自身的用户口令，一组为防泄密系统的口令。

　　4.系统组成

　　4.1.防泄密系统可由单台或多台防泄密网关及防泄密系统软件组成。

　　4.2.防泄密网关的配置应与视频安防监控系统和联网模式相适应。

　　4.3.防泄密系统软件的自身运行环境要求如下：

　　a)CPU：1.8GHz及以上

　　b)内存：1G及以上

　　c)操作系统：通用性操作系统

　　5.技术要求

　　5.1.安全策略

　　防泄密系统应具有对用户终端管理员提供策略增加、修改、删除与应用等功能。

　　5.2.身份鉴别

　　a)防泄密系统应提供专用的登录控制模块对登录用户进行身份标识和鉴别；

　　b)防泄密系统应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；

　　c)防泄密系统应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；

　　d)防泄密系统应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；

　　e)防泄密系统应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

　　5.3.访问控制

　　a)防泄密系统应提供访问控制功能，依据安全策略，控制视频监控文件访问的授权环境及视频监控文件的访问。保护视频监控文件的能力应不小于5G字节；

　　b)防泄密系统应具有防控用户终端截取内存和显存数据截屏的能力；

　　c)防泄密系统应支持对视频监控文件的操作提交申请、批复和授权。申请、批复和授权均应被记录。

　　5.4.安全审计

　　a)防泄密系统应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件(对安全策略中指定文件的所有操作事件)进行审计；

　　b)防泄密系统应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；

　　c)防泄密系统审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；

　　d)防泄密系统应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。

　　上一页12下一页在本页显示剩余内容

　　免责声明:凡注明来源本网的所有作品，均为本网合法拥有版权或有权使用的作品，欢迎转载，注明出处。非本网作品均来自互联网，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。

　　> 您可能还会关注的

上一篇 : 海外市场不断萎缩 中国光伏前景未明             下一篇 : 酸奶机 如何用酸奶机做好喝的酸奶？酸奶机