T/ZJAF 13.7-2023 现行

范围:适用于基于公共视频资源传输网络建设的总体安全规划设计、部署实施、检测验收、安全运营等; 主要技术内容:本文件规定了公共视频资源网络与数据安全总体技术要求，部门/行业公共视频资源的跨层级安全共享交换要求，以及设施安全、网络边界安全、应用安全、用户安全、授权安全、数据安全和安全管理中心的安全技术要求。1设施安全1.1 通用要求1.1.1 人员要求：a) 公共视频资源管理者负责公共视频资源相关设施安全管理；b) 相关日常运维工作可由公共视频资源管理者指定的运维服务人员进行，运维服务人员应符合T/ZJAF 13.3—2023 的规定；c) 公共视频资源建设与运营者在进行公共视频资源建设工程实施时，应按本章相关要求，确保上线设备无高危漏洞、弱口令、病毒等安全风险；d) 公共视频资源使用者在使用公共视频资源设施时，应按本文件的要求，不得进行设备私接、违规外联、将相关设施私自带离机房或办公地点等违规行为。1.2 目录管理：a) 应能够对设备资产进行注册、发现、标记和管理。应建立设备目录式或表格化的设备资产清单，并定期更新；b) 非摄像机设备类型的资产清单（如：管理服务器、存储服务器、网络视频录像机、硬盘录像机、交换机、网络安全设备、办公电脑）宜包括设备名称、设备类别、设备编号、设备IPv4/IPv6 地址、MAC 地址、设备负责人、设备管理者、用户、资产等级；c) 摄像机设备属性应符合 T/ZJAF 13.3—2023 的规定。1.3 设备 IP 管理。1.3.1将各部门公共视频资源统一管理，公共视频资源管理者负责 IP 地址规划。IP 地址规划应遵守如下规则：a) 连续性：按照行政层级、业务类型为每个单位划分一段连续的 IP 地址；b) 可扩展性：地址分配在每一层次上都要留有余量，在网络规模扩展时能保证地址的连续性；c) 层次性：IP 地址的划分应恪守 CIDR 标准，以有利于 IP 路由的聚集；d) 唯一性：主要业务类型应细划 IP 地址范围，确保每类业务都有唯一的 IP 地址与之对应，使其易于标识和识别。1.3.2 IP 地址的申请、变更、回收：a) 省、市、区县各级部门向本级公共视频资源管理者发起 IP 地址申请、变更、回收申请，公共视频资源管理者审核后初步拟定配置、变更或回收的 IP 地址，并组织进行实施；b) 省、市、区县各级部门因设备损坏、淘汰、长期掉线等原因