ICS 33.040 CCS M30 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 智能视讯设备技术要求 和测试方法第3部分：通用信息安全 Technical requirements and test methods for intelligent video munication equipment - Part 3: Common information security 行业标准信息服 （报批稿） XXXX-XX-XX发布 平台 中华人民共和国工业和信息化部 发布
行业标准信息服务平台
YD/T XXXXXX 目次 言.. 1范围.
2规短性引用文件 3术语和定义 4缩略语.. 5概述 6技术要求 6.1标识和鉴别 6.2访间控制 6.3管理安全 6.4通信安全 6.5数据安全 6.6业务安全.... 6.7日志审计安全 5 6.8软件管理安全 6.9漏洞和恶意程序防范 6.10元余、备份恢复与异常检测 6.11其他安全 7测试方法 7.1测试条件 7.2测试组网 7.3标识和鉴别测试 7.4 访间控制测试 7.5管理安全测试.
6 7.6 通信安全测试 11 7.7数据安全测试 7.8业务安全测试 11 7.9日志审计安全测试 12 7.10软件管理安全测试 14 15 7.11漏洞和恶意程序防范测试 7.12元余、备份恢复与异靠检测测试 7.13其他安全测试. 参考文献 51
YD/T X000XX00Xx 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
“智能视讯设备技术要求和测试方法”系列标准预计的名称如下： 智能视讯设备技术要求和测试方法第1部分：总体要求： 智能视讯设备技术要求和测试方法第2部分：音视频性能： 智能视讯设备技术要求和测试方法第3部分：通用信息安全： 智能视讯设备技术要求和测试方法第4部分：远程交互式电子白板： 智能视讯设备技术要求和测试方法第5部分：智能视讯多媒体一体机.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件起草单位中国信息通信研究院、博鼎实华（北京）技术有限公司、厦门亿联网络技术股份 本文件由中国通信标准化协会提出并归口.
有限公司、中国移动通信集团有限公司、郑州信大捷安信息技术股份有限公司、华为技术有限公司、浙 江华创视讯科技有限公司、中兴通讯股份有限公司、深圳市腾讯计算机系统有限公司.
本文件主要起享人：李明慧、李福酸、付学涛、陈爱婷、李珊、彭洋、林振鹏、苏文平、柯剑峰、 杨深、黄挺、刘为华、刘献伦、陈国义、耿东玉、赵高水、耿峰、杨涛、俞鸣园、王克彦、叶佳、 张宏伟.
行业标准信息服务平台 1I
YD/T XX000XXXX 智能视讯设备技术要求和测试方法 第3部分：通用信息安全 1范围 本文件规定了智能视讯设备的通用信息安全技术要求和测试方法，包括标识和鉴别、访控制、管 理安全、通信安全、数据安全、业务安全、日志审计安全、预装软件和第三方应用软件安全、漏洞和恶 意程序防范、元余备份与异常检测和其他安全等.
本文件适用于支持视频会议及相关的视音频通信业务的专业的智能视讯设备.
2规范性引用文件 仅该日期对应的版本适用于本文件不注日期的引用文件，其最新版本（包括的修改单）适用于本 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.其中，注日期的引用文件.
文件.
GB/T 216392008 基于IP网络的视讯会议系统总技术要求 GB/T 250692022 信息安全技术术语 基于IP网络的视讯会议系统设备测试方法第3部分：多点控制单元（MCU) 信息安全技术个人信息安全规范 YD/T 2033 32009 YD/T 2034. 12009 基于IP网络的视讯会议终端设备测试方法第1部分：基于ITU-TH.323协议的 终璃 VD/T 2256-2011 对支持SIP协议设备的安全性技术要求 YD/T 22572011 对支持SIP协议设备的安全性测试方法 YD/T XXXX. 1200X 暂能视讯设备技术要求和测试方法第1部分：总体要求 3术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件.
3. 1 智能视讯平台intelligentvideoplatform 多路音视频信号和其它媒体信息的汇素、合成、转码、智能编辑处理、智能选路分发，并实现对各类数 基于人工智能技术，采用云或非云的架构，对视讯业务和智能视讯终端进行认证和智能分析，实现 据信息的智能分析管理等功能的业务平台.
3.2 智能视讯终端intelligentvideo terninal 基于人工智能技术，分析业务属性并通过自主要染，实现音视频信号及其它媒体信息的识别采集、 智能压缩和编码，并通过网络传输到智能视讯平台或其它设备，同时对智能视讯平台或其它设各发送的 音视频信号及媒体信息进行接收、解码和播放等功能的视讯设备.
3.3 智能视讯设备intelligentvideo terminal 智能视讯设备包括智能视讯终端和智能视讯平台中用于实现智使编解码、智使路击、业务智能分析 管理等功能的设备，这些设备其同协作实现视讯业务的智能化.
息服务平 3. 4 敏感数据sensitive data 一且渡露、非法提供或遗用可能危害网络安全的数据.
注：智能视讯设备常见的敏部数据包括口令、密码、关键配置信息等.
3. 5 部件ponent 由若干装配在一起的零件组成，能够实现特定功能的模块或组件.
