GB/T 38632-2020.Information security technology-Security requirements for application of intelligent audio-video recording device.
1范圍
GB/T 38632規(guī)定了智能音視頻采集設(shè)備的安全技術(shù)要求和安全管理要求。
GB/T 38632適用于用戶對部署在重點場所中的智能音視頻采集設(shè)備進行應(yīng)用安全管理,可用于指導(dǎo)設(shè)備和服務(wù)供應(yīng)商進行產(chǎn)品的信息安全設(shè)計生產(chǎn),也可作為相關(guān)部門對智能音視頻采集設(shè)備的安全性進行監(jiān)督、檢查和指導(dǎo)的依據(jù)。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其較新版本(包括所有的修改單)適用于本文件。
GB/T 25069-2010信息安全技術(shù) 術(shù)語
3術(shù)語和定義
GB/T 25069-2010界定的以及下列術(shù)語和定義適用于本文件。
3.1
智能音視頻采集設(shè)備 intelligent audio-video recording device
能夠進行音頻或視頻信息采集和處理,并能夠通過網(wǎng)絡(luò)與服務(wù)端聯(lián)動實現(xiàn)自動或互動功能的電子設(shè)備。
注1:主要包括網(wǎng)絡(luò)攝像機、音視頻會議設(shè)備、具有音視頻采集功能的智能電視和智能音箱等。
注2:智能移動終端、個人計算機、智能可穿戴設(shè)備等具備音視頻采集功能的設(shè)備不在本標(biāo)準(zhǔn)范圍內(nèi)。
3.2
智能音視頻采集設(shè)備服務(wù)端 server of intelligent audio-video recording device
通過網(wǎng)絡(luò)與智能音視頻采集設(shè)備連接,為智能音視頻采集設(shè)備應(yīng)用業(yè)務(wù)提供設(shè)備管理、用戶管理、權(quán)限管理、數(shù)據(jù)存儲、數(shù)據(jù)轉(zhuǎn)發(fā)等服務(wù)功能的軟硬件設(shè)備或系統(tǒng)。
注:通常包含應(yīng)用服務(wù)器、Web服務(wù)器、流媒體服務(wù)器、數(shù)據(jù)存儲服務(wù)器等組件。
3.3
惡意代碼 malicious code
經(jīng)過專門設(shè)計的、帶有惡意用途的代碼,其擁有的特征和能力能夠?qū)τ脩艏捌溆嬎銠C系統(tǒng)帶來直接或間接的危害。
注:主要包括病毒、蠕蟲、木馬、勒索病毒、邏輯炸彈、流氓軟件等。
3.4
預(yù)置軟件 pre- installed software
設(shè)備交付給用戶時已經(jīng)預(yù)先安裝的軟件。
注1:主要包括固件、系統(tǒng)軟件和應(yīng)用軟件。
注2:如果設(shè)備軟件在交付時與原始設(shè)備制造商的版本不同,則視交付時刻的終端軟件為預(yù)置軟件。
檢測流程步驟
溫馨提示:以上內(nèi)容僅供參考使用,更多檢測需求請咨詢客服。