GA/T 1788.4-2021
公安视频图像信息系统安全技术要求 第4部分:安全管理平台
发布时间:2021-08-10 实施时间:2021-12-01


公安视频图像信息系统是公安机关用于维护社会治安、保障公共安全的重要工具。为了保障公安视频图像信息系统的安全,需要建立安全管理平台,对公安视频图像信息系统进行安全管理。本标准就是为了规范公安视频图像信息系统安全管理平台的安全技术要求,保障公安视频图像信息系统的安全。

安全管理平台的安全功能包括:安全认证、安全授权、安全审计、安全监控、安全报警等。安全认证是指对用户身份进行验证,确保用户的身份合法;安全授权是指对用户进行权限控制,确保用户只能访问其具有权限的资源;安全审计是指对系统的操作进行记录和审计,确保系统的安全性;安全监控是指对系统的运行状态进行监控,确保系统的正常运行;安全报警是指对系统的异常情况进行报警,确保系统的安全性。

安全管理平台的安全性能包括:安全可靠性、安全稳定性、安全可扩展性、安全可维护性等。安全可靠性是指系统能够在规定的时间内完成指定的任务,确保系统的可靠性;安全稳定性是指系统能够长时间稳定运行,确保系统的稳定性;安全可扩展性是指系统能够根据需要进行扩展,确保系统的可扩展性;安全可维护性是指系统能够方便地进行维护,确保系统的可维护性。

安全管理平台的安全管理包括:安全策略管理、安全事件管理、安全漏洞管理、安全培训管理等。安全策略管理是指对系统的安全策略进行管理,确保系统的安全性;安全事件管理是指对系统的安全事件进行管理,确保系统的安全性;安全漏洞管理是指对系统的安全漏洞进行管理,确保系统的安全性;安全培训管理是指对系统的用户进行安全培训,确保用户的安全意识。

安全管理平台的安全评估包括:安全评估计划、安全评估实施、安全评估报告等。安全评估计划是指对系统的安全评估进行计划,确保评估的全面性;安全评估实施是指对系统的安全评估进行实施,确保评估的准确性;安全评估报告是指对系统的安全评估进行报告,确保评估的可信度。

相关标准
GB/T 35273-2017 信息安全技术 网络安全等级保护基本要求
GB/T 22239-2019 信息安全技术 信息安全等级保护评估指南
GB/T 28448-2019 信息安全技术 信息安全管理体系规范
GB/T 35275-2017 信息安全技术 个人信息安全规范
GB/T 35276-2017 信息安全技术 云计算安全参考架构