公安视频图像信息系统安全技术要求 第2部分：前端设备GA_T 1788.pdf

目 次 前言 П 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 1 4 前端设备分类与分级 2 5 安全技术要求 2 5.1 总体要求 2 5.2 物理安全 3 5.3 身份鉴别 4 5.4 访问控制 4 5.5 入侵防范 5 5.6 数据安全 5 5.7 证书和密钥管理 5 5.8 日志安全 5 5.9 无线交互类前端设备管控 6 5.10 无线前端设备承载业 6 I 公安视频图像信息系统安全技术要求 第2部分：前端设备 1 范围 本文件规定了公安视频图像信息系统中前端设备的分类与分级说明，以及前端设备安全技术要求。 本文件适用于公安视频图像信息系统前端设备的设计、制造和检验。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/T 28181—2016 公共安全视频监控联网系统信息传输、交换、控制技术要求 GB 35114—2017 公共安全视频监控联网信息安全技术要求 GM/T 0021 动态口令密码应用技术规范 GA/T 1400—2017 （所有部分）公安视频图像信息应用系统 GA/T XXXX.1—XXXX 公安视频图像信息系统安全技术要求 第1部分：通用要求 3 术语、定义和缩略语 3.1 术语和定义 GB/T 28181—2016、GB/T 20271、GB 35114—2017、GA/T XXXX.1—XXXX界定的术语和定义适用于 本文件。 3.2 缩略语 下列缩略语适用于本文件。 H P：超文本传输协议（Hyper Text Transfer Protocol） IP：网际互联协议（Internet Protocol） MAC：介质访问控制（Media Access Control） OTA：空中下载技术（Over the Air） SIM：用户识别模块（Subscriber Identify Module） SSH：安全外壳（Secure Shell） SSID：服务集标识（Service Set Identifier） TLS：安全传输层（Transport Layer Security） WEP：有线等效保密（Wired Equivalent Privacy） WIFI：无线保真（Wireless Fidelity） WLAN:无线局域网（Wireless Local Area Network） WPA：WiFi安全访问（Wi-Fi Protected Access） WPS：WiFi保护装置（Wi-Fi Protect Setup） WSSE：Web服务安全（Web Service Security） 1 4 前端设备分类与分级 4.1 前端设备按照传输方式分为有线前端设备和无线前端设备两类。前端设备基于无线通信技术完成 接入、传输及使用的，即为无线前端设备。 4.2 有线前端设备按照应用场景分为采集类设备、接入类设备两类；无线前端设备按照应用场景分为 采集类设备、接入类设备和交互类设备三类。 4.3 前端设备根据安全能力分为通用型、增强型I、增强型II 三级。其中增强型无线前端设备可通过 纵向安全防护系统接入公安视频图像信息系统。 5 安全技术要求 5.1 总体要求 公安视频图像信息系统各类前端设备的安全要求应符合表1的规定。 表1 前端设备安全要求与前端设备类别对应关系表 功能 条款 有线前端设备 无线前端设备