ICS35.020 L70 YD 中华人民共和国通信行业标准 YD/T3491—2019 视频监控系统网络安全评估指南 Guide of security evaluation for video surveillance system 2019-11-11发布 2020-01-01实施 中华人民共和国工业和信息化部 发布 YD/T3491—2019 目次 前言 Ⅲ 1范围 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语 4概述. 2 4.1视频监控系统概述 .2 4.2安全评估目的 2 4.3安全评估原则 2 4.4评估形式 .3 5安全评估流程 3 5.1安全评估概述 3 5.2确定目标 .3 5.3安全评估启动 5.4安全评估实施流程 9 6视频监控系统安全评估内容 .9 6.1资产识别 9 6.2威胁识别 ..10 6.3脆弱性识别 7视频监控系统安全评估实施方法 ..13 7.1评估方法概述 .13 7.2人员评估 .....14 7.3工具评估 ...15 7.4安全评估测试方法 .16 7.5评估管理 ...17 7.6评估报告 17 8安全评估后的改进与维护 17 8.1改进 .17 8.2后期维护 18 附录A(资料性附录)记录表 .19 附录B(资料性附录)脆弱性核查表 21 I ...