YD-T 3952-2021 信息通信行业视频监控系统安全检测工具技术规范

ICS 35.020 L70 YD 中华人民共和国通信行业标准 YD/T XXXXX —XXXX 信息通信行业视频监控系统安全检测工具技术规范 Technical requirements for security detection tools of video monitoring system in information and communication industry （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施中华人民共和国工业和信息化部发布 YD/T XXXXX —XXXX I 目次前言................................ ................................ ............ III 1 范围 ................................ ................................ ............. 1 2 规范性引用文件 ................................ ................................ ... 1 3 术语、定义和缩略语 ................................ ............................... 1 3.1 术语和定义 ................................ ................................ ................................ ......................... 1 3.2 缩略语 ................................ ................................ ................................ ................................ 2 4 概述 ................................ ................................ ............. 2 5 管理类检测功能要求 ................................ ............................... 2 5.1 管理类检测内容 ................................ ................................ 2 5.1.1 视频数据保护情况 ................................ .......................... 2 5.1.2 资产管理情况 ................................ .............................. 2 5.1.3 安全建设情况 ................................ .............................. 3 5.1.4 安全运维情况 ................................ .............................. 3 5.1.5 已有安全措施 ................................ .............................. 3 5.2 管理类检测方法 ................................ ................................ 3 5.2.1 检测方法 ................................ ................................ .. 3 5.2.2 手工录入 ................................ ................................ .. 4 6 技术类检测功能要求 ................................ ............................... 4 6.1 主动检测内容 ................................ ................................ .. 4 6.1.1 信息收集 ................................ ................................ .. 4 6.1.2 接入检测 ................................ ................................ .. 4 6.1.3 脆弱性检测 ................................ ................................ 5 6.1.4 无线安全测试 ................................ .............................. 5 6.1.5 协议安全测试 ................................ .............................. 5 6.1.6 传输安全检测 ................................ .............................. 5 6.1.7 口令检测 ................................ ................................ .. 5 6.1.8 安全整改情况验证 ................................ .......................... 6 6.2 主动技术检测方法 ................................ .............................. 6 6.2.1 资产识别 ................................ ................................ .. 6 6.2.2 漏洞扫描 ................................ ................................ .. 6 6.2.3 漏洞验证 ................................ ................................ .. 6 6.3 被动检测内容 ................................ ................................ .. 7 6.3.1 扫描行为检测 ................................ .............................. 7 6.3.2 漏洞利用攻击检测 ................................ .......................... 7 6.3.3 恶意代码检测 ................................ .............................. 7 6.3.4 操作行为检测 ................................ .............................. 7 6.3.5 异常流量监测 ................................ .............................. 7 6.3.6 数据保密性检测 ................................ ............................ 7 YD/T XXXXX —XXXX II 6.4 被动技术检测方法 ................................ .............................. 7 7 检测结果分析评估功能要求 ................................ .......................... 8 7.1 检测结果输出 ................................ .......