ICS 13.310 CCS A 91 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T 2147—2024 公安视频图像信息系统安全事件分类分级 指南 Guideline for classification and grading of security incidents in video and image information system for public security （报批稿） 2024 - 05 - 04发布 2024 - 10 - 01实施 中华人民共和国公安部 发布 QlQq[‰QhˆLNhQÆYhHNu(QlQq[‰QhˆLNhQÆYhHNu(GA/T 2147 —2024 I 目次 前 言 ................................ ................................ ........... II 1 范围 ................................ ................................ ................ 3 2 规范性引用文件 ................................ ................................ ...... 3 3 术语和定义 ................................ ................................ .......... 3 4 缩略语 ................................ ................................ .............. 3 5 安全事件分类 ................................ ........................ 错误!未定义书签。 分类方法 ................................ ........................ 错误!未定义书签。 基本分类 ................................ ........................ 错误!未定义书签。 有害程序事件 ................................ .................... 错误!未定义书签。 网络攻击事件 ................................ .................... 错误!未定义书签。 数据安全事件 ................................ .................... 错误!未定义书签。 软硬件设施故障事件 ................................ .............. 错误!未定义书签。 违规操作事件 ................................ .................... 错误!未定义书签。 有害内容事件 ................................ .................... 错误!未定义书签。 其他事件 ................................ ........................ 错误!未定义书签。 6 安全事件分级 ................................ ........................ 错误!未定义书签。 分级要素 ................................ ........................ 错误!未定义书签。 事件分级 ................................ ........................ 错误!未定义书签。 参考文 献 ................................ ........................ 错误!未定义书签。 QlQq[‰QhˆLNhQÆYhHNu(GA/T 2147—2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部科技信息化局提出。 本文件由全国安全防范报警系统标准化技术委员会（ SAC/TC100）归口。 本文件起草单位：公安部科技信息化局、中国人民公安大学、浙江宇视科技有限公司、公安部第三 研究所、公安部第一研究所、视频图像信息智能分析与共享应用技术国家工程实验室、杭州市公安局、 山东华软金盾软件股份有限公司、杭州迪普科技股份有限公司、北京天防安全科技有限公司、浙江远望 科技有限公司、重庆紫光华山智安科技有限公司、慧盾信息安全科技（苏州）股份有限公司、 北京天融 信网络安全技术有限公司、深信服科技股份有限公司、广州天懋信息系统股份有限公司、北京网御星云 信息技术有限公司、浙江大华技术股份有限公司、杭州安恒信息技术股份有限公司、中星微技术股份有 限公司。 本文件主要起草人：赵源、高见、王威、吴参毅、杨明、闫雪、栗红梅、胡彦、李亚南、孙宇航、 雷志强、何斌斌、李昂、孟斌、王刚、俞晓舟、邹凯、王峻 安、魏东 、马大永、王华明。 QlQq[‰QhˆLNhQÆYhHNu(GA/T 2147 —2024 3 公安视频图像信息 系统安全事件分类分级指南 1 范围 本文件描述了公安视频图像信息系统安全事件分类方法和分级要素， 界定了公安视频图像信息系统 安全事件的类别和级别。 本文件适用于部署在公安视频传输网的公安视频图像信息系统的安全事件 评定、 检测预警和应急处 置等活动。部署在其他网络上的公安视频图像信息系统可参照执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅 该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069 信息安全技术 术语 GA/T 1400.1 公安视频图像信息应用系统 第1部分：通用技术要求 3 术语和定义 GB/T 25069、GA/T 1400.1界定的以及下列术语和定义适用于本 文件。 公安视频图像信息系统 video and image information system for public security 由公安机关管理、使用 的，具有视频图像信息采集、传输、存储、分析、处理、应用、联网共享、 安全保护等功能的系统。 [来源：GA/T 1788.1—2021,3.1.2，有修改 ] 公安视频传输网 video tran smission netwo rk for public security 采用专线方式或虚拟专用网方式，主要用于传输视频图像、汇接各层级公安视频图像信息系统、支 撑公安视频图像信息服务的网络，包括主干网、城域网和接入网等部分。 [来源：GA/T 1788.1—2021,3.1.3，有修改 ] 公安视频图像信息系统安全事件 security incident in video and image information system for public security 由于人为故意、过失，或软硬件本身缺陷或故障等原因，对公安视频图像信息系统造成损失 ，对国 家安全、 公安业务和社会造成影响的事件。 4 缩略语 下列缩略语适用于本文件。 AI：人工智能（ Artificial Intelligence ） AP：接入点（ Access Point） APT：高级持续性威胁（ Advanced Persistent Threat） BYOD：自带设备（ Bring Your Own Device） CPU：中央处理器（ Central Processing Unit） DoS：拒绝服务（ Denial of Service） QlQq[‰QhˆLNhQÆYhHNu(GA/T 2147 —2024 4 HTTP：超文本传输协议（ Hyper Text Transfer Protocol） IP：互联网协议（ Internet Protocol） MAC：媒体访问控制（ Media Access Control） QUIC：快速UDP互联网连接（ Quick UDP Internet Connection ） SYN：同步序列编号（ Synchronize Sequence Numbers） TCP：传输控制协议（ Transmission Control P rotocol） UDP：用户数据报协议（ User Datagram Protocol） WiFi：无线保真（ Wireless Fidelity）