安防行业“十四五”发展规划
建立整体安全防御体系 全面提升安防网络安全能力
2021/6/25 11:24   中国安防行业网      关键字:安全 安防 网络安全      浏览量:
坚持"管理与技术并重,预防与保护并举"的原则,针对视频监控联网应用的安全风险,从"感知前端、网络、平台、数据、应用、基础设施、管理"等多个维度设计和部署安全防护措施,打造"威胁可预警、行为可检测、攻击可防御、事件可处置"的整体安防防御体系,实现对安防设备应用的安全可管可控,全面提升安防系统的网络安全能力。
第三节 建立整体安全防御体系 全面提升安防网络安全能力
  坚持"管理与技术并重,预防与保护并举"的原则,针对视频监控联网应用的安全风险,从"感知前端、网络、平台、数据、应用、基础设施、管理"等多个维度设计和部署安全防护措施,打造"威胁可预警、行为可检测、攻击可防御、事件可处置"的整体安防防御体系,实现对安防设备应用的安全可管可控,全面提升安防系统的网络安全能力。

专栏3 安防系统与信息网络安全技术

01.前端安全

研制具备物理安全、身份鉴别、访问控制、入侵防范、数据安全、证书和密钥管理、日志安全管理的前端感知设备,研制并推广符合强制性国家标准GB 35114《公共安全视频监控联网信息安全技术要求》的视频图像采集前端,从感知源头全面提高安防系统的安全防护能力。

02.网络安全

研究并构建包括网络准入、网络访问控制、协议控制、网络入侵防范、链路安全能力的安防系统基础网络,实现网络横向边界安全和网络纵向防护安全。

03.环境安全

研究并构建具有用户终端、主机、云平台等高安全能力的系统运行环境。

04.数据安全

研究系统数据签名和加密、数据访问控制、数据隐私计算、数据备份恢复、数据审计等技术,实现安防系统数据安全防护。

05.应用安全

研究包括应用访问控制、应用内容保护、应用攻击防护、应用脆弱性防护、应用日志审计等技术与产品,加强安防系统应用安全防护。

06.安全基础设施建设

研究并建设以国家商用密码为基础,具备身份管理、认证管理、权限管理、密码管理、审计管理、通用防护等能力的安全基础设施,为各类安防系统提供基础安全服务。

07.安全体系和法规制度研究

研究覆盖前端设备安全、网络安全、运行环境安全、数据安全、应用安全、安全基础设施的立体化纵深防御体系,实现安全高效协同的体系化安全防护能力;研究安防相关法律法规制度,制定/完善相关技术标准,促进系统安全防护能力的全面提升。

微信扫描二维码,关注公众号。