ICS 13.310 A91 T/SCHCIA 四川省密码行业协会 团体标 准 T/SCHCIA 002—2020 安全视频监控系统前端设备的安全加固 产品技术规范 Technical specification of security reinforcement product in the front -end device for security video surveillance system 文稿版次选择 2020 - 12 - 02发布 2021 - 01 - 01实施 四川省密码行业协会 发布 全国团体标准信息平台 全国团体标准信息平台 T/SCHCIA 002 —2020 1 目 次 前言 ................................ ................................ ................. 3 1 范围 ................................ ................................ .............. 4 2 规范性引用文件 ................................ ................................ .... 4 3 术语和定义 ................................ ................................ ........ 4 4 安全加固系统描述 ................................ ................................ .. 5 5 安全功能要求 ................................ ................................ ...... 6 6 性能要求 ................................ ................................ .......... 9 7 安全测试要求 ................................ ................................ ...... 9 8 安全功能等级保护要求 ................................ .............................. 9 全国团体标准信息平台 全国团体标准信息平台 T/SCHCIA 002 —2020 3 前 言 本文件按照 GB/T 1.1-2020给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由四川省密码行业协会提出并归口。 本文件起草单位： 成都三零凯天通信实业有限公司、中国电子科技集团公司第三十研究所、工业信 息安全（四川）创新中心有限公司、北京电子科技学院信息安全研究所、解放军信息工程大学、成都信 息工程大学、电子科技大学、成都商用密码技术研究院、成都卫士通信息产业股份有限公司、豪符密码 检测技术（成都）有限责任公司、成都市信息系统与软件评测中心、成都启航信息技术有限公司、成都 卡德智能科技有限公司、北京数字认证股份有限公司（成都分公司）、苏州科达特种视讯有限公司、北 京中宇万通科技股份有限公司、成都芯安尤里卡信息科技有限公司、天融信科技集团股份有限公司、成 都创信华通信息技术有限公司、中创为（成都）量子通信技术有限公司、迈普通信技术股份有限公司、 四川数字证书认证管理中心有 限公司、 成都卫士通信息安全技术有限公司 、 成都市物联网产业发展联盟、 四川省密码行业协会专家委员会 、成都市保密协会商用密码专业委员会 。 本文件主要起草人： 吴震、李斌、罗影、郭文胜、李新、唐蕾、张正强、周世刚、周世杰、施晓东、 刘增睿、吴春江、王娟、陈万钢、文闻、杜之波、王敏、向春玲、邓猛、李季、周海涛、周远德、刘杰、 熊宏宇、郭俸明、张天椿 。 全国团体标准信息平台 T/SCHCIA 002 —2020 4 安全视频监控系统前端设备的安全加固 产品技术规范 1 范围 本文件规定了安全视频监控系统 中前端设备的 安全加固 系统描述， 安全加固产品的 安全功能要求、 性能要求、安全测试要求、安全功能等级保护要求 。 本文件适用于视频监控系统责任方、视频监控系统集成方、视频监控应用系统开发方 对前端设备安 全加固产品的设计、开发、 测试和验收 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 15852.2 -2012 信息技术 安全技术 消息鉴别码 第2部分：采用专用杂凑函数的机制 GB/T 22239 -2019 信息安全技术 网络安全等级保护基本要求 GB/T 28181 -2016 公共安全视频监控联网系统信息传输、交换、控制技术要求 GB 35114 -2017 公共安全视频监控联网信息安全技术要求 GB/T 38632 -2020 信息安全技术 智能音视频采集设备应用安全要求 GM/T 0039 -2015 密码模块安全检测要求 GM/T 0054 -2018 信息系统密码应用基本要求 T/SCHCIA 001 -2020 安全视频监控系统密码算法应用通用规范 3 术语和定义 GM/T 0054 -2018、GB 35114 -2017、GB/T 38632 -2020界定的及下列术语和定义适用于本文件 。 3.1 前端设备 front-end device 安全视频监控系统中安装于监控 现场的信息采集、编码 /处理、存储、传输、安全控制等设备。 [来源：GB 35114 -2017，3.1.4，有修改 ] 3.2 密码模块 cryptographic module 在前端设备 （3.1）中实现随机数产生和密码运算功能的、相对独立的软件、硬件、固件或其组合。 [来源：GB 35114 -2017，3.1.12] 3.3 视频监控管理平台 security management platform in video surveillance 全国团体标准信息平台 T/SCHCIA 002 —2020 5 由具有安全功能的中心信令控制服务器、具有安全功能的媒体服务器、信令安全路由网关等功能实 体组成，具有用户身份认证、设备身份认证、秘钥管理、权限管理、签名验签、加密解密、访问控制、 审计、加密视频数据的实时点播 /历史回放 /存储/下载/分发/导出、视频数据源抗抵赖、控制信令的完 整性验证等功能。 [来源：GB 35114 -2017，3.1.9] 3.4 功能实体 functional entity 实现一些特定的逻辑单位的集合 [来源：GB 35114 -2017，3.1.16] 注：一个物理设备可以有多个功能实体组成，一个功能 实体也可以由多个物理设备组成。 3.5 预置软件 pre-installed software 设备交付给用户时已经预先安装的软件 [来源：GB/T 38632 -2020，3.4] 注1：主要包括固件、系统软件和应用系统。 注2：如果设备软件在交付时与原始设备制造商的版本不同，则视交付时刻的终端软件为预置软件。 4 安全加固 系统描述 4.1 安全视频监控系统 中前端设备 安全加固系统是对没有安全功能的普通网络摄像机， 通过部署基于 密码技术 的安全加固系统，增加设备身份认证、完整性、 保密性保护等手段，对前端设备进行安全功能 增强，提高前端设备的安全保护能力 ，前端设备 的安全加固系统 典型部署运行环境 见图1。 网络摄像机网络摄像机 网络摄像机 网络摄像机 网络摄像机 安全接入设备安全接入设备 IP网信令安全路由网关 视频存储 服务器流媒体服务器 接入交换机接入交换机 监控终端 安全加固网关视频监控管理平台 前置加固方式 后置加固方式中心信令服务器 其他服务器核心交换机 图1 安全加固系统的典型部署运行环境 全国团体标准信息平台 T/SCHCIA 002 —2020 6 4.2 按照安全加固 系统在接入交换机前后部署的位置，分为前置加固 方式和后置加固方式。 4.3 前置加固 方式 是在网络摄像机的后端一对一部署安全接入设备 产品， 通过网线 串联到网络摄像机与网络交换机之 间，完成对前端网络摄像机安全加固。 4.4 后置加固 方式 是将安全加固网关 产品部署于接入交换机后， 为连接在接入交换机上的 多台网络摄像机 提供信令安 全加固，后置加固 方式应用于不具备条件 进行一对一加固的场景。 注：由于物理空间限制或者物理安全防护能力限制，不便于将安全加固设备紧密部署在普通网络摄像机附近的情况 下，建议采用后置加固方式部署安全加固网关 。 5 安全功能要求 5.1 基本要求 a) 前置加固的安全接入设备和后置加固的安全加固网关 安全功能应符合T/SCHCIA 001 -2020中表 B.1的要求； b) 前置加固的安全接入设备和后置加固的安全加固网关 功能中采用