[PDF] GA/T 669.2-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GA/T 669.2-2008 | 669 | GA/T 669.2-2008 | <=4 | 城市监控报警联网系统 技术标准 第2部分:安全技术要求 |
| 基本信息 | |
|---|---|
| 标准编号 | GA/T 669.2-2008 (GA/T669.2-2008) |
| 中文名称 | 城市监控报警联网系统 技术标准 第2部分:安全技术要求 |
| 英文名称 | Technical standard of city area monitoring and alarming network system--Part 2: Technical specification of security |
| 行业 | 公安行业标准 (推荐) |
| 中标分类 | A91 |
| 国际标准分类 | 13.310 |
| 字数估计 | 19,172 |
| 发布日期 | 2008-08-04 |
| 实施日期 | 2008-08-04 |
| 引用标准 | GB/T 2260-2007; GB/T 2659-2000; GB 4943-2001; GB/T 7408-2005; GB/T 20271-2006; GB 50348-2004; GA/T 367-2001; GA/T 669.1-2008; GA/T 669.5-2008; GA/T 669.7-2008; RFC 3280 |
| 发布机构 | 公安部 |
| 范围 | GA/T 669的本部分规定了城市监控报警联网系统(简称联网系统)安全设计原则、安全技术体系总体框架和认证及权限管理结构、物理安全、通信和网络安全、运行安全、信息安全等基本技术要求, 是进行城市监控报警联网系统安全建设规划、方案设计、工程实施、系统检测验收以及与之相关的系统设备研发、生产的依据。本部分适用于城市监控报警联网系统, 其他领域的监控报警联网系统可参考采用。 |
GA/T 669.2-2008
Technical standard of city area monitoring and alarming network system--Part 2:Technical specification of security
ICS １３．３１０
A９１
中华人民共和国公共安全行业标准
GA／T６６９．２-２００８
城市监控报警联网系统 技术标准
第２部分：安全技术要求
２００８-０８-０４发布
２００８-０８-０４实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
３．１ 术语和定义 １
３．２ 缩略语 ２
４ 联网系统安全设计原则 ３
４．１ 规范性原则 ３
４．２ 先进性和实用性原则 ３
４．３ 可扩展性原则 ３
４．４ 开放性和兼容性原则 ３
４．５ 可靠性原则 ３
４．６ 系统性原则 ３
４．７ 技术与管理相结合原则 ３
４．８ 等级保护原则 ３
４．９ 分层安全原则 ３
４．１０ 最小权限原则 ３
５ 联网系统安全技术体系总体框架和认证及权限管理结构 ４
５．１ 总体框架 ４
５．２ 认证及权限管理结构 ４
６ 物理安全 ５
６．１ 监控中心电源安全 ５
６．２ 电磁兼容性安全 ５
６．３ 环境安全 ５
６．４ 设备安全 ５
６．５ 防雷接地 ５
６．６ 记录介质安全 ５
７ 通信和网络安全 ６
７．１ 网络传输的安全 ６
７．２ 公安专网的接入与输出安全 ６
７．３ 双网并存 ６
８ 运行安全 ６
８．１ 安全监控 ６
８．２ 安全审计 ６
８．３ 恶意代码防护 ６
８．４ 备份与故障恢复 ６
８．５ 应急处理 ７
８．６ 安全管理 ７
GA／T６６９．２-２００８
９ 信息安全 ７
９．１ 公钥基础设施 ７
９．２ 系统时间校正 ７
９．３ 用户身份认证 ８
９．４ 接入设备认证 ８
９．５ 用户授权策略与权限管理 ８
９．６ 访问控制与业务审计 ９
９．７ 数据加密及数据完整性保护 ９
９．８ 安全域隔离 ９
附录Ａ（规范性附录） 支持Ｘ．５０９Ｖ３的证书格式定义 １０
附录Ｂ（规范性附录） 支持Ｘ．５０９Ｖ２的证书撤销列表（ＣＲＬ）格式 １２
附录Ｃ（资料性附录） 数字证书和静态口令两种方式下的用户身份认证流程 １３
参考文献 １５
GA／T６６９．２-２００８
前言
请注意，本部分的基本内容有可能涉及专利，本部分的发布机构不应承担识别这些专利的责任。
ＧＡ/T ６６９《城市监控报警联网系统 技术标准》分为１１个部分：
---第１部分：通用技术要求；
---第２部分：安全技术要求；
---第３部分：前端信息采集技术要求；
---第４部分：视音频编、解码技术要求；
---第５部分：信息传输、交换、控制技术要求；
---第６部分：视音频显示、存储、播放技术要求；
---第７部分：管理平台技术要求；
---第８部分：传输平台技术要求；
---第９部分：卡口信息识别、比对、监测系统技术要求；
---第１０部分：无线视音频监控系统技术要求；
---第１１部分：关键设备通用技术要求。
本部分为ＧＡ/T ６６９的第２部分。
本部分的附录Ａ、附录Ｂ为规范性附录，附录Ｃ为资料性附录。
本部分由公安部科技局提出。
本部分由全国安全防范报警系统标准化技术委员会（ＳＡＣ/TＣ１００）归口。
本部分起草单位：公安部第一研究所、北京中盾安全技术开发公司、北京网新中广科技发展有限责
任公司、杭州恒生数字设备科技有限公司、武汉大学国家多媒体工程中心、深圳中兴力维技术有限公司、
杭州华三通信技术有限公司、杭州思福迪信息技术有限公司、北京联视神盾安防技术有限公司。
本部分主要起草人：房子河、栗红梅、陈朝武、张俊业、王楠、张本锋、崔云红、赵惠芳、刘剑、胡瑞敏、
查敏中、王学华、戚文雅、向稳新、张鹏国、王海增、李晓峰、杨国胜、陆品祥、王娜。
GA／T６６９．２-２００８
城市监控报警联网系统 技术标准
第２部分：安全技术要求
１ 范围
ＧＡ/T ６６９的本部分规定了城市监控报警联网系统（简称联网系统）安全设计原则、安全技术体系
总体框架和认证及权限管理结构、物理安全、通信和网络安全、运行安全、信息安全等基本技术要求，是
进行城市监控报警联网系统安全建设规划、方案设计、工程实施、系统检测验收以及与之相关的系统设
备研发、生产的依据。
本部分适用于城市监控报警联网系统，其他领域的监控报警联网系统可参考采用。
２ 规范性引用文件
下列文件中的条款通过ＧＡ/T ６６９的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T ２２６０-２００７ 中华人民共和国行政区划代码
GB/T ２６５９-２０００ 世界各国和地区名称代码（eqv ISO ３１６６-１：１９９７）
GB ４９４３-２００１ 信息技术设备的安全（idt IEC ６０９５０：１９９９）
GB/T ７４０８-２００５ 数据元和交换格式 信息交换 日期和时间表示法（ISO ８６０１：２０００，ＩＤＴ）
GB/T ２０２７１-２００６ 信息安全技术 信息系统通用安全技术要求
GB ５０３４８-２００４ 安全防范工程技术规范
ＧＡ/T ３６７-２００１ 视频安防监控系统技术要求
ＧＡ/T ６６９．１-２００８ 城市监控报警联网系统 技术标准 第１部分：通用技术要求
ＧＡ/T ６６９．５-２００８ 城市监控报警联网系统 技术标准 第５部分：信息传输、交换、控制技术要求
ＧＡ/T ６６９．７-２００８ 城市监控报警联网系统 技术标准 第７部分：管理平台技术要求
ＲＦＣ３２８０ Ｘ．５０９公钥证书和ＣＲＬ
３ 术语、定义和缩略语
ＧＡ/T ６６９．１-２００８中确立的以及下列术语、定义和缩略语适用......