T/ZJAF 10-2021
Requisitos técnicos para el sistema de prevención de fugas de aplicaciones de datos de vídeo. (Versión en inglés)

Estándar No.

T/ZJAF 10-2021

Idiomas

Chino, Disponible en inglés

Fecha de publicación

2021

Organización

Group Standards of the People's Republic of China

Ultima versión

T/ZJAF 10-2021

Alcance

1. Estructura del sistema 1.1 El sistema de protección antifugas de la aplicación de datos de vídeo (en adelante, el sistema de protección) consta de la puerta de enlace del sistema de protección y el software cliente del sistema de protección 1.2 El sistema de protección consta de: plataforma del sistema de videovigilancia - antifugas sistema de protección - cliente del sistema de videovigilancia El protocolo de interconexión de canales entre entidades funcionales del sistema de protección del extremo 1.3 se divide en dos tipos: flujo de control y flujo de negocio. El flujo de control incluye gestión de identidad de usuario, configuración de marca de agua, gestión de sistema, etc. El flujo de negocio incluye servicios de vídeo como control de acceso a vídeo, autenticación de identidad, cifrado de vídeo y cifrado de archivos. 2. Requisitos de interfaz física 2.1 El tipo de interfaz de red debe ser compatible con una interfaz Ethernet de 10/100/1000 Mbps, que debe cumplir con el estándar IEEE802.3, usar conexión RJ45 y debe admitir interfaces de fibra óptica; 2.2 debe admitir conexiones fuera de línea interfaces de gestión de banda; 2.3 debe admitir interfaces de datos, debe adoptar la forma de interfaz USB. 3. Autenticación de identidad de usuario 3.1 admite la autenticación de dos factores; 3.2 admite la lista blanca de usuarios, y los usuarios de la lista blanca admiten aprobación sin acceso, instalación de cliente gratuita, sin marcas de agua y otras funciones; 3.3 admite la limitación de los recursos de video a los que se puede acceder según identidad del usuario. 4. Trazabilidad de la marca de agua de video 4.1 La marca de agua de video debe incluir el nombre de usuario, la hora, la dirección IP y otra información; 4.2 La marca de agua de video debe admitir marcas de agua explícitas y marcas de agua implícitas; 4.3 El sistema de protección debe admitir marcas de agua de matriz de puntos, marcas de agua de códigos QR e invisibles. marcas de agua y otras marcas de agua implícitas; 4.4 El sistema de protección debe proporcionar herramientas de traducción de marcas de agua implícitas y debe proporcionar herramientas de mejora de marcas de agua implícitas; 4.6 Las marcas de agua implícitas deben ser resistentes a ataques de rotación, recorte horizontal y vertical, oclusiones múltiples, ataques de ruido de sal y pimienta y escala Ataque y otras características. 5. Función de cifrado de video 5.1 El sistema de protección debe admitir el cifrado de transmisión de video y el cifrado de almacenamiento de video. El algoritmo de cifrado debe utilizar un algoritmo criptográfico que cumpla con los estándares nacionales. 6. Gestión y control de archivos de vídeo 6.1 admite la configuración del proceso de aprobación para archivos de vídeo salientes. El administrador del sistema puede configurar los modos de aprobación de una sola persona, aprobación de varios niveles y sin aprobación; 6.2 admite el inicio del proceso de aprobación de archivos salientes de acuerdo con la política establecida; 6.3 admite videos salientes El período de validez y el número de reproducciones del archivo están controlados. Los archivos de video salientes caducarán automáticamente después de exceder el período de validez o el número de reproducciones. 7. Terminal antifugas 7.1 admite funciones de captura y grabación de pantalla, 7.2 admite protección de seguridad de la información de identidad del usuario. 8. Función de administración del sistema 8.1 Admite la configuración de la información de identidad de los usuarios finales y sus derechos de acceso a recursos de video; 8.2 Admite la grabación de alarmas de registro de los siguientes eventos, y la información registrada incluye al menos la hora y el resultado del evento: 8.3 Eventos de operación de seguridad , como autenticación de usuario, administración de claves de contraseña, etc.; 8.4 Eventos de configuración de gestión, como agregar/eliminar/modificar administradores, modificar parámetros de configuración y políticas de seguridad, etc.; 8.5 Eventos de operación comunes, como iniciar sesión, reiniciar, cerrar sesión, recuperación de video, descarga de video, salida de archivos de video, etc.; 8.6 Eventos de seguridad anormales, como fallas en la negociación de claves, ataques de intrusión en la red, etc. 8.7 Admite la función de informe de alarmas de registro, admite que los administradores del sistema configuren políticas salientes y envía alarmas de registro a los servidores de registro correspondientes; 8.8 Admite la configuración del tipo y contenido de marcas de agua antifugas de video y admite la configuración del tamaño, la transparencia y la disposición de métodos explícitos de marcas de agua, etc.; 8.9 Admite la función de gestión de certificados digitales; 8.10 Admite la configuración de roles de usuario y establece permisos de acuerdo con los roles de usuario.

T/ZJAF 10-2021 Historia

• 2021 T/ZJAF 10-2021 Requisitos técnicos para el sistema de prevención de fugas de aplicaciones de datos de vídeo.