GA/T 669.2-2008 城市监控报警联网系统技术标准 第2部分：安全技术要求
| 标准名称： | 城市监控报警联网系统技术标准 第2部分：安全技术要求 |
| 英文名称： | Technical standard of city area monitoring and alarming network system—Part 2:Technical specification of security |
| 中标分类： | 综合 >> 社会公共安全 >> 安全防范报警系统 |
| ICS分类： | 环保、保健与安全 >> 犯罪行为防范 |
| 发布部门： | 中华人民共和国公安部 |
| 发布日期： | 2008-08-04 |
| 实施日期： | 2008-08-04 |
| 首发日期： | |
| 作废日期： | |
| 主管部门： | 中华人民共和国公安部 |
| 提出单位： | 公安部科技局 |
| 归口单位： | 全国安全防范报警系统标准化技术委员会(SAC/TC 100) |
| 起草单位： | 公安部第一研究所、北京中盾安全技术开发公司、北京网新中广科技发展有限责任公司等 |
| 起草人： | 房子河、栗红梅、陈朝武、张俊业、王楠、张本锋、崔云红、赵惠芳等 |
| 出版社： | 中国标准出版社 |
| 出版日期： | 2008-08-04 |
| 页数： | 20页 |
GA/T 669《城市监控报警联网系统 技术标准》分为11个部分，本部分为GA/T 669的第2部分。
GA/T 669的本部分规定了城市监控报警联网系统安全设计原则、安全技术体系总体框架和认证及权限管理结构、物理安全、通信和网络安全、运行安全、信息安全等基本技术要求，是进行城市监控报警联网系统安全建设规划、方案设计、工程实施、系统检测验收以及与之相关的系统设备研发、生产的依据。
本部分适用于城市监控报警联网系统，其他领域的监控报警联网系统可参考采用。
没有内容
前言Ⅲ 1范围1 2规范性引用文件1 3术语、定义和缩略语1 3.1术语和定义1 3.2缩略语2 4联网系统安全设计原则3 4.1规范性原则3 4.2先进性和实用性原则3 4.3可扩展性原则3 4.4开放性和兼容性原则3 4.5可靠性原则3 4.6系统性原则3 4.7技术与管理相结合原则3 4.8等级保护原则3 4.9分层安全原则3 4.10最小权限原则3 5联网系统安全技术体系总体框架和认证及权限管理结构4 5.1总体框架4 5.2认证及权限管理结构4 6物理安全5 6.1监控中心电源安全5 6.2电磁兼容性安全5 6.3环境安全5 6.4设备安全5 6.5防雷接地5 6.6记录介质安全5 7通信和网络安全6 7.1网络传输的安全6 7.2公安专网的接入与输出安全6 7.3双网并存6 8运行安全6 8.1安全监控6 8.2安全审计6 8.3恶意代码防护6 8.4备份与故障恢复6 8.5应急处理7 8.6安全管理7 9信息安全7 9.1公钥基础设施7 9.2系统时间校正7 9.3用户身份认证8 9.4接入设备认证8 9.5用户授权策略与权限管理8 9.6访问控制与业务审计9 9.7数据加密及数据完整性保护9 9.8安全域隔离9 附录A(规范性附录)支持X.509V3的证书格式定义10 附录B(规范性附录)支持X.509V2的证书撤销列表(CRL)格式12 附录C(资料性附录)数字证书和静态口令两种方式下的用户身份认证流程13 参考文献15
下列文件中的条款通过ＧＡ／Ｔ６６９ 的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
ＧＢ／Ｔ２２６０—２００７ 中华人民共和国行政区划代码
ＧＢ／Ｔ２６５９—２０００ 世界各国和地区名称代码（ｅｑｖＩＳＯ３１６６-１：１９９７）
ＧＢ４９４３—２００１ 信息技术设备的安全（ｉｄｔＩＥＣ６０９５０：１９９９）
ＧＢ／Ｔ７４０８—２００５ 数据元和交换格式 信息交换 日期和时间表示法（ＩＳＯ８６０１：２０００，ＩＤＴ）
ＧＢ／Ｔ２０２７１—２００６ 信息安全技术 信息系统通用安全技术要求
ＧＢ５０３４８—２００４ 安全防范工程技术规范
ＧＡ／Ｔ３６７—２００１ 视频安防监控系统技术要求
ＧＡ／Ｔ６６９．１—２００８ 城市监控报警联网系统 技术标准 第１部分：通用技术要求
ＧＡ／Ｔ６６９．５—２００８ 城市监控报警联网系统 技术标准 第５部分：信息传输、交换、控制技术要求
ＧＡ／Ｔ６６９．７—２００８ 城市监控报警联网系统 技术标准 第７部分：管理平台技术要求
ＲＦＣ３２８０ Ｘ．５０９公钥证书和ＣＲＬ