ICS 13.310 CCS A 91 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T 2155.1—2024 GA 公安视频图像信息系统安全测试规范 第1部分：系统检验 Specifications for security testing on video and image information system for public security —Part1: System inspection 2024-08-19发布 2025-01-01实施 中华人民 共和国公安部 发布 QlQq[‰QhˆLNhQÆYhHNu(GA/T 2155.1 —2024 I 目 次 前言 ................................ ................................ ................ III 引言 ................................ ................................ ................. IV 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语、定义和缩略语 ................................ ................................ .. 1 3.1 术语和定义 ................................ ................................ ...... 1 3.2 缩略语 ................................ ................................ .......... 1 4 检验对象 ................................ ............................ 错误!未定义书签。 4.1 检验对象安全功能组成 ................................ ............ 错误!未定义书签。 4.2 前端接入区 ................................ ...................... 错误!未定义书签。 4.3 安全交互区 ................................ ...................... 错误!未定义书签。 4.4 系统应用区 ................................ ...................... 错误!未定义书签。 4.5 安全管理区 ................................ ...................... 错误!未定义书签。 5 检验程序 ................................ ............................ 错误!未定义书签。 5.1 检验受理 ................................ ........................ 错误!未定义书签。 5.2 检验准备 ................................ ........................ 错误!未定义书签。 5.3 抽样原则 ................................ ........................ 错误!未定义书签。 6 检验内容和方法 ................................ ...................... 错误!未定义书签。 6.1 基本要求 ................................ ........................ 错误!未定义书签。 6.2 前端接入区 ................................ ...................... 错误!未定义书签。 6.2.1 前端设备接入安全 ................................ ............ 错误!未定义书签。 6.2.2 前端设备安全 ................................ ................ 错误!未定义书签。 6.2.3 前端设备分类分级 ................................ ............ 错误!未定义书签。 6.3 安全交互区 ................................ ...................... 错误!未定义书签。 6.3.1 安全交互区分级及安全策略要求 ................................ 错误!未定义书签。 6.3.2 基本要求 ................................ .................... 错误!未定义书签。 6.3.3 安全交互系统功能架构 ................................ ........ 错误!未定义书签。 6.3.4 路由接入 ................................ .................... 错误!未定义书签。 6.3.5 访问控制 ................................ .................... 错误!未定义书签。 6.3.6 设备准入控制 ................................ ................ 错误!未定义书签。 6.3.7 统一威胁防护 ................................ ................ 错误!未定义书签。 6.3.8 安全加固 ................................ .................... 错误!未定义书签。 6.3.9 恶意代码防护 ................................ ................ 错误!未定义书签。 6.3.10 签名验签 ................................ ................... 错误!未定义书签。 6.3.11 协议识别 ................................ ................... 错误!未定义书签。 6.3.12 内容过滤 ................................ ................... 错误!未定义书签。 6.3.13 流量管控 ................................ ................... 错误!未定义书签。 6.3.14 服务认证 ................................ ................... 错误!未定义书签。 6.3.15 信令安全 ................................ ................... 错误!未定义书签。 QlQq[‰QhˆLNhQÆYhHNu(GA/T 2155.1 —2024 II 6.3.16 媒体安全 ................................ ................... 错误!未定义书签。 6.3.17 单向导入 ................................ ................... 错误!未定义书签。 6.3.18 单向导出 ................................ ................... 错误!未定义书签。 6.3.19 双向隔离 ................................ ................... 错误!未定义书签。 6.3.20 业务审计 ................................ ................... 错误!未定义书签。 6.3.21 集中监控 ................................ ................... 错误!未定义书签。 6.3.22 级联管理