ICS35.020 L70 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 信息通信行业视频监控系统安全检测工具 技术规范 Technical requirements for security detection tools of video monitoring system in information and communication industry 业标准信息服务平台 （报批稿） XXXX-XX-XX 发布 XXXX -XX -XX 实施 发布 中华人民共和国工业和信息化部 YD/T XXXXX—XXXX 目 次 前 言.. II 1范围 2规范性引用文件 3术语、定义和缩略语 3.1 术语和定义. 3.2 缩略语 4概述.. 5管理类检测功能要求 5.1管理类检测内容 5.1.1视频数据保护情况 5.1.2资产管理情况 5.1.3安全建设情况， 5.1.4安全运维情况 5.1.5已有安全措施， 5.2管理类检测方法， 5.2.1检测方法， 5.2.2手工录入 6技术类检测功能要求 6.1主动检测内容 6.1.1信息收集， 6.1.2接入检测， 6.1.3脆弱性检测 6.1.4无线安全测试 6.1.5协议安全测试 6.1.6传输安全检测 6.1.7口令检测 6.1.8安全整改情况验证 6.2主动技术检测方法， 6.2.1资产识别， 6.2.2漏洞扫描. 6.2.3漏洞验证， 6.3被动检测内容. 6.3.1扫描行为检测 6.3.2漏洞利用攻击检测 6.3.3恶意代码检测 6.3.4操作行为检测， 6.3.5异常流量监测， 6.3.6数据保密性检测 YD/T XXXXX—XXXX 6.4被动技术检测方法， 7检测结果分析评估功能要求， 7.1检测结果输出. 7.2风险分析评估。 7.2.1风险研判. 7.2.2分析内容. 7.2.3风险评估， 7.3检测发现的问题. 7.4修复建议. 7.5后期维护 附录A（资料性附录） 信息通信行业视频监控系统安全检测报告模板 10 参考文献. 11 行业标准信息服务平台 YD/T XXXXX—XXXX 前言 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国科学院信息工程研究所、国家计算机网络与信息安全管理中心、 中国信息通信研究院、北京天融信网络安全技术有限公司。 本标准主要起草人：孙利民、朱红松、闫兆腾、李志、李红、于楠、李政、李秋香、王 晖、王文磊、倪平、张治兵、黄学臻、陈翠云、王。 行业标准信息服务平台 川I