GB/T 38632-2020 信息安全技术 智能音视频采集设备应用安全要求.pdf

ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38632-2020 信息安全技术 智能音视频采集设备应用安全要求 Information security technology- Security requirements for application of intelligent audio-video recording device 2020-04-28发布 2020-11-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T38632-2020 目 次 前言 1范围 1 2规范性引用文件 3术语和定义 1 4缩略语 2 5概述 2 6安全技术要求 2 6.1设备安全技术要求 2 6.1.1设备身份标识与鉴别 2 6.1.2访问控制 2 6.1.3 网络连接与端口 3 6.1.4 数据安全 3 6.1.5 软件安装 .3 6.1.6 预置软件安全 3 6.1.7 安全审计 3 6.1.8 供应链安全 .3 6.1.9服务保障安全 .4 6.2服务端安全技术要求 4 6.2.1身份鉴别 .4 6.2.2访问控制 ..4 6.2.3 数据安全 4 6.2.4安全审计 4 7安全管理要求 5 7.1安全管理制度 5 7.2采购管理 .5 7.3安装调试管理 .5 7.4运维管理 5 7.5报废停用管理 6 附录A(资料性附录)系统概述 .7 附录B(资料性附录)典型信息安全威胁 8 参考文献 10 5AC GB/T38632—2020 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：深圳数字电视国家工程实验室股份有限公司、中国电子技术标准化研究院、联想 (北京)有限公司、深圳创维-RGB电子有限公司、康佳集团股份有限公司、深圳国实检测技术有限公司、 杭州海康威视数字技术股份有限公司、青岛海信电器股份有限公司、华为技术有限公司、公安部第一研 究所、中国信息安全测评中心、国家信息技术安全研究中心、深圳市视美泰技术股份有限公司、中国信息 通信研究院、北京奇虎科技有限公司. 本标准主要起草人：范科峰、李新国、许东阳、李汝鑫、马亚飞、刘天宇、潘晟、王滨、李永吉、樊洞阳、 韩煜、谢丰、贾嘉、张泓、石悦、崔涛、张亚群、郑广瑞、陈验方. ...