T/ZJAF 10-2021
Технические требования к системе предотвращения утечки видеоданных из приложения (Англоязычная версия)

Стандартный №

T/ZJAF 10-2021

язык

Китайский, Доступно на английском

Дата публикации

2021

Разместил

Group Standards of the People's Republic of China

Последняя версия

T/ZJAF 10-2021

сфера применения

1. Структура системы 1.1 Система защиты от утечки видеоданных (далее - система защиты) состоит из шлюза системы защиты и клиентского программного обеспечения системы защиты. 1.2 Состав системы защиты: платформа системы видеонаблюдения - система защиты от утечки - видеонаблюдение системный клиент Терминал 1.3 Протокол взаимодействия каналов между функциональными объектами системы защиты делится на два типа: поток управления и поток обслуживания. Поток управления включает управление идентификацией пользователей, настройку водяных знаков, управление системой и т. д. Бизнес-поток включает в себя видеоуслуги, такие как контроль доступа к видео, аутентификация личности, шифрование видео и шифрование файлов. 2. Требования к физическому интерфейсу 2.1 Тип сетевого интерфейса должен быть интерфейсом Ethernet 10/100/1000 Мбит/с, который должен соответствовать стандарту IEEE 802.3, использовать соединение RJ45 и поддерживать оптоволоконный интерфейс; 2.2 должен поддерживать интерфейс внеполосного управления. ; 2.3 должен поддерживать интерфейс данных, должен принимать форму интерфейса USB. 3. Аутентификация личности пользователя 3.1 поддерживает двухфакторную аутентификацию; 3.2 поддерживает белый список пользователей, а пользователи белого списка поддерживают одобрение без доступа, без установки клиента, без водяных знаков и другие функции; 3.3 поддерживает ограничение видеоресурсов, к которым можно получить доступ на основе личность пользователя. 4. Отслеживаемость водяных знаков видео 4.1 Водяной знак видео должен включать имя пользователя, время, IP-адрес и другую информацию 4.2 Водяной знак видео должен поддерживать явные и неявные водяные знаки 4.3 Система защиты должна поддерживать матричные водяные знаки, водяные знаки QR-кода и невидимые водяные знаки и другие неявные водяные знаки; 4.4 Система защиты должна предоставлять инструменты неявного перевода водяных знаков и инструменты улучшения неявных водяных знаков; 4.6 Неявные водяные знаки должны быть устойчивы к атакам вращения, горизонтальному и вертикальному кадрированию, множественным окклюзиям, атакам шума соли и перца и масштабированию. Атака и другие характеристики. 5. Функция шифрования видео 5.1 Система защиты должна поддерживать шифрование передачи видео и шифрование хранения видео, а алгоритм шифрования должен использовать криптографический алгоритм, соответствующий национальным стандартам. 6. Управление и контроль видеофайлов 6.1 поддерживает настройку процесса утверждения исходящих видеофайлов.Системный администратор может установить режимы одобрения одним человеком, многоуровневого утверждения и режима без утверждения.6.2 поддерживает инициирование процесса утверждения для исходящих файлов. в соответствии с установленной политикой, 6.3 поддерживает исходящие видео Срок действия и количество воспроизведений файла контролируются. Срок действия исходящих видеофайлов автоматически истекает после превышения срока действия или количества воспроизведений. 7. Защита от утечек терминала 7.1 поддерживает функции защиты от захвата экрана и записи экрана, 7.2 поддерживает защиту идентификационной информации пользователя. 8. Функция управления системой 8.1 Поддерживает настройку идентификационной информации конечных пользователей и их прав доступа к видеоресурсам 8.2 Поддерживает запись в журнал следующих событий, причем записанная информация включает как минимум время и результат события: 8.3 События операции безопасности , такие как аутентификация пользователя, управление паролем, ключами и т. д. 8.4 События конфигурации управления, такие как добавление/удаление/изменение администраторов, изменение параметров конфигурации и политик безопасности и т. д. 8.5 Общие события операций, такие как вход в систему, перезагрузка, выход из системы, извлечение видео, загрузка видео, внешний видеофайл и т. д.; 8.6 Аномальные события безопасности, такие как сбой согласования ключей, атаки вторжения в сеть и т. д. 8.7 Поддерживает функцию отчетов о тревогах в журнале, помогает системным администраторам настраивать исходящие политики и отправляет сигналы тревоги на соответствующие серверы журналов; 8.8 Поддерживает настройку типа и содержания водяных знаков для защиты от утечки видео, а также поддерживает настройку размера, прозрачности и расположения явных методов водяных знаков и т. д. 8.9 Поддерживает функцию управления цифровыми сертификатами 8.10 Поддерживает настройку ролей пользователей и устанавливает разрешения в соответствии с ролями пользователей.

T/ZJAF 10-2021 История

• 2021 T/ZJAF 10-2021 Технические требования к системе предотвращения утечки видеоданных из приложения