国家标准项目《网络安全技术 智能音视频采集设备安全基本规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国信息安全测评中心 、中国电子技术标准化研究院 、公安部第三研究所等 。
| 35 信息技术、办公机械 |
| 35.030 IT安全 |
本项目用于规范对智能音视频采集设备达到EAL3、EAL4和EAL5安全保障级别所要求的安全功能要求和安全保障要求。标准适用于对智能音视频采集设备的测试、评估和采购活动,也可用于指导该类产品的研制和开发。 本项目拟在国家标准GB/T 18336-2024 的基础上,对原标准进行修订,重点补充设备芯片的安全技术要求、设备安全保障要求、测评方法等内容。一是安全威胁识别与完善,系统分析智能音视频采集设备安全威胁,更新其安全问题定义和安全目的;二是安全功能要求迭代与增强,基于威胁分析情况,更新标准安全功能要求,按照EAL3、EAL4、EAL5进行技术能力分级;三是安全保障要求补充与构建,在标准中建立覆盖设备全生命周期、涉及EAL3、EAL4、EAL5级别的安全保障要求。四是测评方法新增与制定,在标准中新增可执行可复现的测评方法,以进一步提升标准可操作性。