SZSD 0018-2024 公共視頻監(jiān)控 視圖數(shù)據(jù)應(yīng)用安全規(guī)范

I 2 26.3應(yīng)用攻擊防護(hù) 2 26.5應(yīng)用日志審計(jì) 2 37.2數(shù)據(jù)訪問控制 37.3數(shù)據(jù)備份恢復(fù) 37.4數(shù)據(jù)審計(jì) 37.5其他數(shù)據(jù)安全措施 3 3 48.3云平臺(tái)安全 4 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定9GB/T25069—2022信息安全技術(shù)GB35114公共安全視頻監(jiān)控聯(lián)網(wǎng)信息視圖應(yīng)用系統(tǒng)viewapplicationAPI：應(yīng)用程序接口（ApplicationProgrDDoS：分布式拒絕服務(wù)（DistributeIP：網(wǎng)際互連協(xié)議（InternetPro9a)應(yīng)對登錄視圖應(yīng)用系統(tǒng)的用戶進(jìn)行身份鑒別，用戶身份管理和認(rèn)證管理由安全基礎(chǔ)設(shè)施統(tǒng)一b)應(yīng)對用戶訪問進(jìn)行授權(quán)，并根據(jù)用戶的不同角色、級別、所屬機(jī)構(gòu)、任務(wù)和場景進(jìn)行鑒權(quán)、6.2應(yīng)用內(nèi)容保護(hù)6.3應(yīng)用攻擊防護(hù)c)應(yīng)對視圖應(yīng)用服務(wù)進(jìn)行應(yīng)用層DD6.4應(yīng)用脆弱性防護(hù)6.5應(yīng)用日志審計(jì)9c)應(yīng)支持對異常應(yīng)用行為進(jìn)行告警，告警信息的內(nèi)容包括但不限于告警類型、告警級別、事件b)應(yīng)對其他重要的非視頻數(shù)據(jù)在傳輸和存儲(chǔ)過程中通過簽名、加密等措施進(jìn)行完整性和機(jī)密性7.2數(shù)據(jù)訪問控制7.3數(shù)據(jù)備份恢復(fù)7.4數(shù)據(jù)審計(jì)7.5其他數(shù)據(jù)安全措施98.2主機(jī)安全8.3云平臺(tái)安全a)物理網(wǎng)絡(luò)安全：應(yīng)提供物理網(wǎng)絡(luò)的安全訪問控制，通過物理網(wǎng)絡(luò)的安全威脅檢測能力，保護(hù)b)虛擬化安全：應(yīng)針對虛擬化漏洞的逃逸攻擊進(jìn)行檢測和保護(hù)，對云計(jì)算資源進(jìn)行隔離，保護(hù)c)容器安全：應(yīng)通過鏡像完整性校驗(yàn)、資源安全隔離、文件訪問控制、容器漏洞掃描、容器防d)云主機(jī)安全：應(yīng)通過對云主機(jī)進(jìn)行基線核查、漏洞掃描、入侵檢測、安全加固、安全遷移、惡意代碼查殺，對鏡像進(jìn)行安全加固、漏洞掃描、訪問控制、安全備份，提高云