1、T/CITSA 15-2021ICS 35.040CCS R85团体标准T/CITSA 15-2021智能交通摄像机安全技术要求Technique requirements for intelligent traffic camera security2021-07-26 发布2021-07-26 实施中国智能交通协会发 布T/CITSA 15-2021I目次前言.II1 范围.12 规范性引用文件.13 术语和定义.14 缩略语.15 一般要求.25.1 安全要求.25.2 安全等级划分.36 第一级安全要求.36.1 第一级安全功能要求.36.2 第一级安全保障要求.77 第二级安全要求.
2、77.1 第二级安全功能要求.77.2 第二级安全保障要求.98 第三级安全要求.108.1 第三级安全功能要求.108.2 第三级安全保障要求.12附录 A（资料性）摄像机安全威胁分析.13参考文献.14T/CITSA 15-2021II前言本文件按照 GB/T 1.1-2020 标准化工作原则 第 1 部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国智能交通协会提出并归口。本文件起草单位：公安部交通安全产品质量监督检测中心、北京全路通信信号研究设计院集团有限公司、华为技术有限公司、浙江大华技术股份有限公司、上
3、海安讯士网络通讯设备贸易有限公司、重庆紫光华山智安科技有限公司、云从科技集团股份有限公司、青岛以萨数据技术有限公司。本文件主要起草人：张昊、华莎、程晨、严敏瑞、许辉、陈希韬、封正、葛小宇、潘宇恒、孔鲁、徐晨辉、盛利勇、李军、孙亚妮、罗浩。T/CITSA 15-20211智能交通摄像机安全技术要求1范围本文件规定了智能交通摄像机安全功能要求、安全保障要求和安全等级划分。本文件主要适用于公安交通系统视频监控工程摄像机的产品研制、维护和测评，铁路、城轨、公路等其他交通领域也可参考。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版
4、本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 25069-2010 信息安全技术 术语GB 35114-2017 公共安全视频监控联网信息安全技术要求GA/T 1127-2013 安全防范视频监控摄像机通用技术要求GM/T 0054-2018 信息系统密码应用基本要求3术语和定义3.1智能交通摄像机 intelligent traffic camera应用于交通领域，具备对采集到的交通视频、图片进行检测、识别、比对等智能化操作的摄像机。3.2智能交通摄像机应用软件 intelligent traffic camera application soft
5、ware安装在智能交通摄像机中除操作系统、数据库之外的，用于对智能交通摄像机采集到的交通视频、图片进行检测、识别、比对等操作的应用软件。典型的智能交通摄像机应用软件功能有车牌识别、行人闯红灯识别等。注：后文将“智能交通摄像机应用软件”简称为“智能交通应用软件”。3.3密码管理 password management对加密保护、安全认证的算法、技术、产品和服务进行管理维护。3.4密钥管理 key management根据安全策略，对密钥的产生、分发、存储、更新、归档、撤销、备份、恢复和销毁等密钥全生命周期的管理。来源：GM/T 0054-2018 3.84缩略语T/CITSA 15-20212下
6、列符合和缩略语适用于本文件。ICMP互联网控制消息协议（Internet Control Message Protocol）SYN同步字符（Synchronousidle）ARP地址解析协议（Address Resolution Protocol）SFTP安全文件传输协议（Security File Transfer Protocol）CVE通用漏洞披露（Common Vulnerabilities&Exposures）SSH安全外壳协议（Secure Shell Protocol）SNMP简单网络管理协议（Simple Network Management Protocol）CNNVD中国国家信息安全漏洞库（China National Vulnerability Database of InformationSecurity）XML可扩展标记语言（Extensible Markup Languge）HTTPS超文本传输协议（HyperText Transfer Protocol Secure）XSS跨站脚本（Cross Site Scripting）5一般要求5.1安全要求5.1.
安全达人 