团 体 标 准 T/ZJAF 13.7—2023 公共视频资源 第7部分：网络与数据安全要求 Public video resources — Part 7: Network and data security requirements 2023-06-30发布 2023-07-01实施 浙江省安全技术防范行业协会 发布 ICS 33.160.40 CCS L 67 全国团体标准信息平台 T/ZJAF 13.7 —2023 I 目 次 前 言 ................................ ................................ ............... I 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语、定义和缩略语 ................................ ................................ . 1 3.1 术语和定义 ................................ ................................ ..... 1 3.3 缩略语 ................................ ................................ ......... 2 4 设施安全 ................................ ................................ ........... 3 4.1 通用要求 ................................ ................................ ....... 3 4.2 前端设备 ................................ ................................ ....... 5 4.3 终端设备 ................................ ................................ ....... 5 4.4 服务器和存储设备 ................................ ............................... 6 4.5 网络和安全设备 ................................ ................................ . 6 5 网络边界安全 ................................ ................................ ....... 6 5.1 联网共享 架构 ................................ ................................ ... 6 5.2 边界安全交互系统 功能架构 ................................ ....................... 7 5.3 边界安全交互系统 安全等级划分 ................................ .................. 10 6 应用安全 ................................ ................................ .......... 11 6.1 应用开发安全 ................................ ................................ .. 11 6.2 应用内容安全 ................................ ................................ .. 11 6.3 应用安全防护 ................................ ................................ .. 11 7 用户安全 ................................ ................................ .......... 12 7.1 系统管理员 ................................ ................................ .... 12 7.2 部门管理员 ................................ ................................ .... 12 7.3 普通用户 ................................ ................................ ...... 12 8 授权安全 ................................ ................................ .......... 13 8.1 身份认证 ................................ ................................ ...... 13 8.2 权限管理 ................................ ................................ ...... 13 8.3 审批流程 ................................ ................................ ...... 13 8.4 监督管理 ................................ ................................ ...... 14 9 数据安全 ................................ ................................ .......... 14 9.1 数据安全总体要求 ................................ .............................. 14 9.2 数据处理安全技术要求 ................................ .......................... 15 10 安全管理中心 ................................ ................................ ..... 17 10.1部署要求 ................................ ................................ ...... 16 全国团体标准信息平台 T/ZJAF 13.7 —2023 10.1 高级威胁检测能力 ................................ ............................. 17 10.2 安全审计能力 ................................ ................................ . 17 10.3 态势感知能力 ................................ ................................ . 18 10.4 资产风险管控能力 ................................ ............................. 18 10.5 数据安全管控能力 ................................ ............................. 18 10.6 安全运营能力 ................................ ................................ . 18 10.7 通报预警能力 ................................ ................................ . 18 参 考 文 献 ................................ ....................