ICS13.310 CCS A91 团 体 标 准 T/CDAFXH1—2024 企业事业单位视频安全技术规范 2024-06-01发布 2024-06-01实施 成都市安全防范协会 发布 T/CDAFXH1—2024 目 次 前言 IⅡ 1范围... 2规范性引用文件1 3术语和定义1 4缩略语..... 1 5系统结构. 2 6证书和密钥要求 3 7设备身份认证....... 3 8设备要求. 3 9功能要求. 4 0性能要求 参考文献. 7 T/CDAFXH1—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 本文件由成都安全防范协会提出. 本文件由成都安全防范协会归口. 本文件起草单位：成都市公安信息技术研究所、成都安全防范协会、神贝慧联（成都）科技有限公司、 成都市标准化研究院、360数字安全科技集团有限公司、北京启明星辰信息安全技术有限公司、四川通 信科研规划设计有限责任公司. 本文件主要起草人：赵敬千、宋擘、王永宁、汪宏宇、石琼、庄永、陈旭、宋文杰、王博文、黄宝、 才虹丽. T/CDAFXH1—2024 企业事业单位视频安全技术规范 1范围 本文件规定了企业事业单位视频安全技术规范的术语和定义、缩略语、系统结构、证书与密钥要求、 设备身份认证、设备要求与功能要求、性能要求. 本文件适用于企业事业单位视频安全系统的设计与应用. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件. GB/T28181安全防范视频监控联网系统信息传输、交换、控制技术要求 GB35114-2017公共安全视频监控联网信息安全技术要求 GA/T1400.1-2017公安视频图像信息应用系统第1部分：通用技术要求 3术语和定义 下列术语和定义适用于本文件. 3.1 视频安全管控系统video security control system 通过安全准入、安全调阅、视频水印等技术手段保障视频数据在存储、使用、分发环节存在的安全 风险问题，包括非授权访问监控视频数据、视频存储文件泄漏和篡改、视频文件非法传播、泄漏无法溯 源等. 3.2 前端设备front-end device 公共安全视频监控联网系统中安装于监控现场的信息采集、编码/处理、存储、传输、安全控制等 设备. 3.3 视频水印video watermarking 用户能在视频内容中添加用户信息、时间信息、警示信息等，用于标记视频内容的来源便于事后追 溯，水印类型包含显性水印、隐性水印或二维码水印. 3.4 设备准入equipment access 在网络环境中对终端设备（如计算机、服务器等）进行的一种安全控制措施，包括对终端设备的安 全合规状态进行检查和评估，只有通过认证的合法设备才能接入网络. 3.5 设备指纹device fingerprint 用于唯一标识设备身份的特征信息，主要包括IP、MAC、设备类型、设备型号、设备厂商、操作系 统等. 3.6 安全审计security audit 对水印设置、视频监控文件的操作、导出申请、审批授权、下载导出等行为进行记录. 4缩略语 下列缩略语适用于本文件. 1 T/CDAFXH1—2024 IPC:网络摄像机(IP CAMERA) DVR:数字视频录像机(Digital Video Recorder) NVR:网络硬盘录像机(Network Video Recorder) SSH:安全外壳协议(Secure Shell) FTP:文件传输协议(File Transfer Protocol) Telnet:远程登录协议(Telemunications Network) 5系统结构 5.1系统组成 以国产信创和可信技术为基础底座，围绕安全准入、安全调阅、汇聚联网、智能化应用、运维等核 心应用组成，并符合GB35114-2017中4章的要求，系统功能模块组成图如图1所示. 安全准入 网缩防护 安全调间 汇网 能化应用 自功机全风 见儿享 产安全入只 攻行为空测 视.大所水F益 人 爱柔课用口口记出 阳止o5UU5攻击.钟C扫 女全平、安全平计 时风，回校和云台的制 管状片测 更多内用一 古用入空材 美件 智能化运他 可仁孕 可信管 可信平台 可信点管 可信定 可情管理 研件空 可芯片产创 图1系统功能模块组成图 5.2系统架构 5.2.1系统架构应合理，具备良好的扩展性和可维护性. 5.2.2应采用成熟可靠的技术手段，确保系统的稳定运行. 5.2.3宜支持多级联网架构. 5.3外部连接 5.3.1企事业...
T/CDAFXH 1-2024 企业事业单位视频安全技术规范.pdf
