T/CITSA 15-2021 ICS 35.040 CCS R 85 团 体 标 准 T/CITSA 15-2021 智能交通摄像机安全技术要求 Technique requirements for intelligent traffic camera security 2021-07-26发布 2021-07-26实施 中国智能交通协会 发布 全国团体标准信息平台 T/CITSA 15-2021 I 目 次 前 言 ................................ ................................ ................................ ................................ ............................ II 1 范围 ................................ ................................ ................................ ................................ ............................. 1 2 规范性引用文件 ................................ ................................ ................................ ................................ ......... 1 3 术语和定义 ................................ ................................ ................................ ................................ ................. 1 4 缩略语 ................................ ................................ ................................ ................................ ......................... 1 5 一般要求 ................................ ................................ ................................ ................................ ..................... 2 6 第一级安全要求 ................................ ................................ ................................ ................................ ......... 3 7 第二级安全要求 ................................ ................................ ................................ ................................ ......... 7 8 第三级安全要求 ................................ ................................ ................................ ................................ ......... 9 附录 A ................................ ................................ ................................ ................................ ........................... 12 参考文献 ................................ ................................ ................................ ................................ ....................... 13 全国团体标准信息平台 T/CITSA 15-2021 II 前 言 本文件按照 GB/T 1.1 -2020 《标准化工作原则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国智能交通协会提出并归口。 本文件起草单位：公安部交通安全产品质量监督检测中心、北京全路通信信号研究设计院集团 有限公司、华为技术有限公司、浙江大华技术股份有限公司、上海安讯士网络通讯设备贸易有限公 司、重庆紫光华山智安科技有限公司、云从科技集团股份有限公司、青岛以萨数据技术有限公司。 本文件主要起草人：张昊、华莎、程晨、严敏瑞、许辉、陈希韬、封正、葛小宇、潘宇恒、孔 鲁、徐晨辉、盛利勇、李军、孙亚妮、罗浩 。 全国团体标准信息平台 T/CITSA 15-2021 1 智能交通摄像机安全技术要求 1 范围 本文件规定了智能交通摄像机安全功能要求、安全保障要求和安全等级划分。 本文件主要适用于公安交通系统视频监控工程摄像机的产品研制、维护和测评，铁路、城轨、公路 等其他交通领域也可参考 。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 -2010 信息安全技术 术语 GB 35114 -2017 公共安全视频监控联网信息安全技术要求 GA/T 1127 -2013 安全防范视频监控摄像机通用技术要求 GM/T 0054 -2018 信息系统密码应用基本要求 3 术语和定义 3.1 智能交通摄像机 intelligent traffic camera 应用于交通领域，具备对采集到的交通视频、图片进行检测、识别、比对等智能化操作的摄像机 。 3.2 智能交通摄像机应用软件 intelligent traffic camera application software 安装在智能交通摄像机中除操作系统、数据库之外的，用于对智能交通摄像机采集到的交通视频、 图片进行检测、识别、比对等操作的应用软件。典型的智能交通摄像机应用软件功能有车牌识别、行人 闯红灯识别等 。 注：后文将“智能交通摄像机应用软件”简称为“智能交通应用软件”。 3.3 密码管理 password management 对加密保护、安全认证的算法、技术、产品和服务进行管理维护。 3.4 密钥管理 key management 根据安全策略，对密钥的产生、分发、存储、更新、归档、撤销、备份、恢复和销毁等密钥全生命 周期的管理 。 [来源： GM/T 0054 -2018 3.8] 4 缩略语 下列符合和缩略语适用于本文件。 ICMP 互联网控制消息协议（ Internet Control Message Protocol ） SYN 同步字符（ Synchronousidle ） ARP 地址解析协议（ Address Resolution Protocol ） 全国团体标准信息平台 T/CITSA 15-2021 2 SFTP 安全文件传输协议（ Security File Transfer Protocol ） CVE 通用漏洞披露（ Common Vulnerabilities & Exposures ） SSH 安全外壳协议（ Secure Shell Protocol ） SNMP 简单网络管理协议（ Simple Network Management Protocol ） CNNVD 中国国家信息安全漏洞库（ China National Vulnerability Database of Information Security ） XML 可扩展标记语言（ Extensible Mar kup Languge ） HTTPS 超文本传输协议（ HyperText Transfer Protocol Secure ） XSS 跨站脚本（ Cross Site Scripting ） CSRF 跨站请求伪造（ Cross-Site Re