ICS 33.040 CCS M30 YD 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T XXXXX—XXXX 智能视讯设备技术要求 和测试方法 第3部分：通用信息安全 Technical requirements and test methods for intelligent video communication equipment — Part 3: Common information security （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T XXXXX—XXXX I目次 前言 .................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 缩略语 .............................................................................. 2 5 概述 ................................................................................ 2 6 技术要求 ............................................................................ 3 6.1 标识和鉴别 ...................................................................... 3 6.2 访问控制 ........................................................................ 4 6.3 管理安全 ........................................................................ 4 6.4 通信安全 ........................................................................ 4 6.5 数据安全 ........................................................................ 4 6.6 业务安全 ........................................................................ 5 6.7 日志审计安全 .................................................................... 5 6.8 软件管理安全 .................................................................... 5 6.9 漏洞和恶意程序防范 .............................................................. 6 6.10 冗余、备份恢复与异常检测 ....................................................... 7 6.11 其他安全 ....................................................................... 7 7 测试方法 ............................................................................ 7 7.1 测试条件 ........................................................................ 7 7.2 测试组网 ........................................................................ 7 7.3 标识和鉴别测试 .................................................................. 8 7.4 访问控制测试 .................................................................... 9 7.5 管理安全测试 ................................................................... 10 7.6 通信安全测试 ................................................................... 11 7.7 数据安全测试 ................................................................... 11 7.8 业务安全测试 ................................................................... 12 7.9 日志审计安全测试 ............................................................... 14 7.10 软件管理安全测试 .............................................................. 15 7.11 漏洞和恶意程序防范测试 ........................................................ 17 7.12 冗余、备份恢复与异常检测测试 .................................................. 17 7.13 其他安全测试 .................................................................. 18 参考文献 .............................................................................. 19 YD/T XXXXX—XXXX II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 “智能视讯设备技术要求和测试方法”系列标准预计的名称如下： ——智能视讯设备技术要求和测试方法 第1部分：总体要求； ——智能视讯设备技术要求和测试方法 第2部分：音视频性能； ——智能视讯设备技术要求和测试方法 第3部分：通用信息安全； ——智能视讯设备技术要求和测试方法 第4部分：远程交互式电子白板； ——智能视讯设备技术要求和测试方法 第5部分：智能视讯多媒体一体机。 本文件是“智能视讯设备技术要求和测试方法”系列标准的第 3部分：通用信息安全。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、博鼎实华（北京）技术有限公司、厦门亿联网络技术股份 有限公司 、中国移动通信集团有限公司 、郑州信大捷安信息技术股份有限公司 、华为技术有限公司 、浙 江华创视讯科技有限公司、中兴通讯股份有限公司、深圳市腾讯计算机系统有限公司。 本文件主要起草人：李明慧、李福霞、付学涛、陈爱婷、李珊、彭洋、林振鹏、苏文平、柯剑峰、 杨琛、黄挺、刘为华、刘献伦、陈国义、耿东玉、赵高永、耿峰、杨涛、俞鸣园、王克彦、叶佳、 张宏伟。 YD/T XXXXX—XXXX 1 智能视讯设备技术要求和测试方法 第3部分：通用信息安全 1　范围 本文件规定了智能视讯设备的通用信息安全技术要求和测试方法 ，包括标识和鉴别 、访问控制 、管 理安全、通信安全 、数据安全 、业务安全 、日志审计安全 、预装软件和第三方应用软件安全 、漏洞和恶 意程序防范、冗余备份与异常检测和其他安全等。 本