ICS 13.310 A 91 中华人民共和国 公共安全 行 业 标 准 GA/T XXXX.2—XXXX 公安视频图像信息系统安全技术要求 第2部分：前端设备 Security technology requirements for video and image information system for public security –Part 2: Front- end device （报批稿） XXXX – XX – XX发布 XXXX – XX – XX实施 中华人民共和国公安部 发布 GA GA/T XXXX.2—XXXX I 目 次 前言 ................................ ................................ ................. П 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 3.1 术语和定义 ................................ ................................ ..... 1 3.2 缩略语 ................................ ................................ ......... 1 4 前端设备分类与分级 ................................ ................................ . 2 5 安全技术要求 ................................ ................................ ....... 2 5.1 总体要求 ................................ ................................ ....... 2 5.2 物理安全 ................................ ................................ ....... 3 5.3 身份鉴别 ................................ ................................ ....... 4 5.4 访问控制 ................................ ................................ ....... 4 5.5 入侵防范 ................................ ................................ ....... 5 5.6 数据安全 ................................ ................................ ....... 5 5.7 证书和密钥管理 ................................ ................................ . 5 5.8 日志安全 ................................ ................................ ....... 5 5.9 无线交互类前端设备管控 ................................ ......................... 6 5.10 无线前端设备承载业务 ................................ .......................... 6 GA/T XXXX.2—XXXX II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 GA/T XXXX《公安视频图像信息系统 安全技术要求 》分为4个部分： ——第1部分：通用要求 ； ——第2部分：前端设备； ——第3部分：安全交互； ——第4部分：安全管理平台。 本文件是 GA/T XXXX 的第2部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部科技信息化局 提出。 本文件由全国安全防范报警系统标准化技术委员会（ SAC/TC 100 ）归口。 本文件起草单位：公安部 第一研究所 、视频图像信息智能分析与共享应用技术国家工程实验室 、浙 江宇视科技有限公司、浙江大华 技术股份有限公司 、杭州海康威视数字技术股份有限公司 、苏州科达科 技股份有限公司、公安部安全与警用电子产品质量检测中心、格尔 软件股份有限公司 、北京市公安局 、 华为技术有限公司 、北京天防安全科技有限公司 、深信服科技股份有限公司 、杭州迪普科技股份有限公 司、锚丁科技（北京）有限责任公司 、杭州安恒信息技术股份有限公司 。 本文件主要起草人：栗红梅、常玉兰、王连朝、 吕胜伟、郑裕林、刘明、杨学军、何迪、张春慧、 尚旭亮、王建勇、张 薇薇、严敏瑞、段伟恒、邱慎奋、仇俊杰、 鲁大军。 本文件于 202x年首次发布。 GA/T XXXX.2—XXXX 1 公安视频图像信息系统安 全技术要求 第2部分：前端 设备 1 范围 本文件规定了公安视频图像信息系统中前端设备的 分类与分级说明 ，以及前端设备 安全技术要求 。 本文件适用于公安视频图像信息系统 前端设备 的设计、制造和检验。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 20271 信息安全技术 信息系统 通用安全技术要求 GB/T 28181 —2016 公共安全视频监控联网 系统信息传输、交换、控制技术要求 GB 35114—2017 公共安全 视频监控联网信息安全技术要求 GM/T 0021 动态口令密码应用技术规范 GA/T 1400 —2017 （所有部分） 公安视频图像信息应用系统 GA/T XXXX.1—XXXX 公安视频图像信息系统 安全技术要求 第1部分：通用要求 3 术语、定义和缩略语 3.1 术语和定义 GB/T 28181 —2016、GB/T 20271 、GB 35114—2017、GA/T XXXX.1—XXXX界定的术语和定义适用于 本文件。 3.2 缩略语 下列缩略语适用于本文 件。 HTTP：超文本 传输协议（ Hyper Text Transfer Protocol ） IP：网际互联协议 （Internet Protocol ） MAC：介质访问控制 （Media Access Control ） OTA：空中下载 技术（Over the Air ） SIM：用户识别模块（ Subscriber Identify Module ） SSH：安全外壳 （Secure Shell ） SSID：服务集标识（ Service Set Identifier ） TLS：安全传输层（ Transport Layer Security ） WEP：有线等效保密（ Wired Equivalent Privacy ） WIFI：无线保真（ Wireless Fidelity ） WLAN:无线局域网（ Wireless Local Area Network ） WPA：WiFi安全访问（ Wi-Fi Protected Access ） WPS：WiFi保护装置（Wi-Fi Protect Setup ） WSSE：Web服务安全（ Web Service Security ） GA/T XXXX.2—XXXX 2 4 前端设备分类与分级 4.1 前端设备 按照传输方式分为有线前端设备和无线前端设 备两类。前端 设备基于无线通信技术 完成 接入、传输及使用的，即为无线前端设备。 4.2 有线前端设备按照应用场景分为采集类设备、接入类设备两类；无线前端设备按照应用场景分为 采集类设备、接入类设备和交互 类设备三类。 4.3 前端设备根据安全能力 分为通用型、 增强型I、增强型 II三级。其中增强型无线前端设备可通过 纵向安全防护系统接入公安视频图像信息系统。 5 安全技术要求 5.1 总体要求 公安视频图像信息系统各类前端设备的安全要求应符合表 1的规定。