ICS33.040 CCS M30 YD 中华人民共和国通信行业标准 YD/T XXXXX—XXXX 智能视讯设备技术要求 和测试方法第3部分：通用信息安全 Technical requirements and test methods for intelligent video communication equipment Part3:Common information security （报批稿） XXXX -XX-XX 发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发布 YD/T XXXXX-XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 “智能视讯设备技术要求和测试方法”系列标准预计的名称如下： 智能视讯设备技术要求和测试方法第1部分：总体要求； 智能视讯设备技术要求和测试方法第2部分：音视频性能； 智能视讯设备技术要求和测试方法第3部分：通用信息安全； 智能视讯设备技术要求和测试方法第4部分：远程交互式电子白板； 智能视讯设备技术要求和测试方法第5部分：智能视讯多媒体一体机。 本文件是“智能视讯设备技术要求和测试方法”系列标准的第3部分：通用信息安全 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、厦门亿联网络技术股份 有限公司、中国移动通信集团有限公司、郑州信大捷安信息技术股份有限公司、华为技术有限公司、浙 江华创视讯科技有限公司、中兴通讯股份有限公司、深圳市腾讯计算机系统有限公司。 本文件主要起草人：李明慧、李福霞、付学涛、陈爱婷、李珊、彭洋、林振鹏、苏文平、柯剑峰、 杨琛、黄挺、刘为华、刘献伦、陈国义、耿东玉、赵高永、耿峰、杨涛、俞鸣园、王克彦、叶佳、 张宏伟。 II XXXX—XXXxX1/0 智能视讯设备技术要求和测试方法 第3部分：通用信息安全 1范围 本文件规定了智能视讯设备的通用信息安全技术要求和测试方法，包括标识和鉴别、访问控制、管 理安全、通信安全、数据安全、业务安全、日志审计安全、预装软件和第三方应用软件安全、漏洞和恶 意程序防范、穴余备份与异常检测和其他安全等。 本文件适用于支持视频会议及相关的视音频通信业务的专业的智能视讯设备。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T21639-2008 基于IP网络的视讯会议系统总技术要求 GB/T25069-2022 信息安全技术术语 GB/T35273-2020 信息安全技术个人信息安全规范 YD/T 2033.3-2009 基于IP网络的视讯会议系统设备测试方法第3部分：多点控制单元（MCU） YD/T 2034.1-2009 基于IP网络的视讯会议终端设备测试方法第1部分：基于ITU-TH.323协议 的终端 YD/T2256-2011 对支持SIP协议设备的安全性技术要求 YD/T2257-2011 对支持SIP协议设备的安全性测试方法 YD/T XXXX.1-20XX 智能视讯设备技术要求和测试方法第1部分：总体要求 3术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件。 3. 1 智能视讯平台intelligentvideoplatform 基于人工智能技术，采用云或非云的架构，对视讯业务和智能视讯终端进行认证和智能分析，实现 多路音视频信号和其它媒体信息的汇聚、合成、转码、智能编辑处理、智能选路分发，并实现对各类数 据信息的智能分析管理等功能的业务平台。 3.2 智能视讯终端intelligentvideo terminal 基于人工智能技术，分析业务属性并通过自主决策，实现音视频信号及其它媒体信息的识别采集、 智能压缩和编码，并通过网络传输到智能视讯平台或其它设备，同时对智能视讯平台或其它设备发送的 音视频信号及媒体信息进行接收、解码和播放等功能的视讯设备。 3. 3 智能视讯设备intelligentvideoterminal 管理等功能的设备，这些设备共同协作实现视讯业务的智能化。 3. 4 敏感数据sensitivedata 一旦泄露、非法提供或滥用可能危害网络安全的数据 注：智能视讯设备常见的敏感数据包括口令、密钥、关键配置信息等。 3.5 部件component 由若干装配在一起的零件组成，能够实现特定功能的模块或组件。 I