Am 7. Mai veröffentlichte das Ministerium für Information und Kommunikation eine Entscheidung über die Kriterien für grundlegende Anforderungen an die Netzwerkinformationssicherheit von Überwachungskameras. Die Empfehlung gilt für vietnamesische und ausländische Organisationen und Einzelpersonen, die in der Forschung, Entwicklung, Produktion, Evaluierung, Auswahl und Nutzung von Kameraausrüstung tätig sind.
Illustrationsfoto.
Das Dokument empfiehlt die Anwendung grundlegender technischer Anforderungen an die Netzwerkinformationssicherheit für Überwachungskameraausrüstungen mit Netzwerkprotokollen (Kameraausrüstung). Über höhere technische Anforderungen an die Netzwerkinformationssicherheit sollten Organisationen und Einzelpersonen auf Grundlage ihrer spezifischen Merkmale und praktischen Bedürfnisse entscheiden.
Überwachungskameras müssen daher über Benutzerhandbücher verfügen. Um die Informationssicherheit der Benutzer zu gewährleisten, müssen Überwachungskameras über Authentifizierungsmanagementfunktionen verfügen, darunter Brute-Force-Angriffsschutz und sicheres Passwortmanagement.
Insbesondere muss die Kamera über eine Systemverwaltungsfunktion verfügen, die es ermöglicht, die Sperrzeit, die Anzahl fehlgeschlagener Anmeldungen und die Dauer aufeinanderfolgender fehlgeschlagener Anmeldungen zu ändern. Der Benutzer sollte nur über erfolgreiche/fehlgeschlagene Anmeldungen informiert werden, ohne weitere Informationen als Grundlage für Brute-Force-Angriffe. Gleichzeitig gibt es eine Funktion zur Steuerung sicherer und unterschiedlicher Passwörter für jedes Kameragerät sowie eine Funktion zur Authentifizierung verschiedener Objekttypen wie Benutzer oder Geräte.
Die Kameraschnittstelle ermöglicht den Anschluss und die Verwaltung der Kamera über eine Netzwerkverbindung. Die physische Schnittstelle der Kamera ermöglicht den Zugriff auf die Gerätefunktionen über eine Netzwerkverbindung. Der physische Port oder die drahtlose Verbindungsschnittstelle der Kamera ermöglicht die Kommunikation mit der Kamera über eine physische Verbindung. Beispiele: Ethernet-Anschluss, USB-Anschluss, WLAN usw.
Kamerageräte und Benutzeroberflächenanwendungen verfügen über eine Timeout-Option, die eine automatische Abmeldung der Anwendung nach einer gewissen Zeit ermöglicht und einen sicheren Sitzungsschlüssel erstellt.
Der Betriebszustand des Kamerageräts umfasst Parameter, Optionen, initialisierte Funktionen und Standardeinstellungen gemäß Herstellervorgabe. Dieser Modus wird unmittelbar nach der Installation und dem ersten Start des Kamerageräts aktiviert.
Kamerageräte und zugehörige Dienste müssen zumindest die Möglichkeit haben, Standorte in Vietnam für die Datenverarbeitung, -speicherung und -nutzung einzurichten und zu konfigurieren (z. B. auf Speicherkarten/Peripheriegeräten, Cloud-Computing-Diensten mit Sitz in Vietnam usw.), um die Einhaltung der vietnamesischen Gesetze zum Schutz personenbezogener Daten zu gewährleisten.
Während der Initialisierung, Einrichtung und Konfiguration des Geräts muss eine Schnittstelle vorhanden sein, die den Benutzer über den Standort (das Land) informiert, an dem die vom Kameragerät und den zugehörigen Diensten erfassten Daten gespeichert und verarbeitet werden.
Gleichzeitig gibt es eine Funktion, mit der Nutzer die auf dem Kameragerät erfassten und gespeicherten Daten löschen können. Eine Funktion benachrichtigt Nutzer beim Ausführen der Löschfunktion über eine erfolgreiche/fehlgeschlagene Datenlöschung auf dem Gerät. Eine Funktion bestätigt vor dem Löschen die Zustimmung der Nutzer zur Datenlöschung.
Das Kameragerät muss über folgende Funktionen verfügen: Überprüfung der Gültigkeit der vom Benutzer oder über die Programmierschnittstelle eingegebenen Eingabedaten; Verhinderung der Verarbeitung von Eingabedaten, die die vom Hersteller vorgegebenen Filterbedingungen verletzen; Überprüfung der Gültigkeit von Daten, um Angriffe auf die Geräteschnittstelle zu verhindern.
Falls das Gerät aufgrund eines Fehlers neu gestartet werden muss (außer bei Hardwarefehlern), wird garantiert, dass das Gerät beim nächsten Neustart normal funktioniert./.
Thao Anh - Portal des Ministeriums für Information und Kommunikation
Quelle
Kommentar (0)