7 мая Министерство информации и коммуникаций издало Постановление о комплексе критериев основных требований по обеспечению сетевой информационной безопасности камер видеонаблюдения. Рекомендация распространяется на вьетнамские и иностранные организации и частных лиц, занимающихся исследованиями, разработками, производством, оценкой, выбором и использованием операторского оборудования.
Иллюстрация фото.
В документе рекомендуется применять основные технические требования к сетевой информационной безопасности для устройств камер видеонаблюдения, использующих сетевые протоколы (далее именуемых устройствами камер). Что касается технических требований к сетевой информационной безопасности более высокого уровня, то организации и отдельные лица должны учитывать и принимать решения на основе своих конкретных характеристик и практических потребностей.
Соответственно, камеры видеонаблюдения должны иметь инструкции по эксплуатации для пользователей. Для обеспечения безопасности информации пользователей камеры видеонаблюдения должны иметь функции управления аутентификацией, включая предотвращение атак методом подбора пароля и безопасное управление паролями.
В частности, камера должна иметь функцию системного администрирования, которая позволяет изменять время блокировки, количество неудачных попыток входа в систему и продолжительность последовательных неудачных попыток входа в систему. Сообщайте пользователю только об успешных/неудачных попытках входа в систему, не предоставляя никакой другой информации, которая может быть использована в качестве основы для атак методом подбора. Он также имеет функцию управления безопасными и разными паролями для каждого устройства камеры, а также функцию аутентификации различных типов объектов, таких как пользователи или устройства.
Интерфейс устройства камеры позволяет подключать и управлять устройством камеры через сетевое соединение; Физический интерфейс устройства камеры используется для доступа к функциям устройства через сетевое соединение; Физический порт или радиоинтерфейс камеры позволяет осуществлять связь с камерой через физическое соединение. Например: порт Ethernet; USB-порт; Wi-Fi...
Устройства камеры и приложения пользовательского интерфейса имеют опцию тайм-аута, которая позволяет приложению автоматически выходить из системы по истечении определенного периода времени и создает защищенный сеансовый ключ.
Рабочее состояние устройства камеры включает в себя параметры, опции, функции, которые были инициализированы и установлены по умолчанию в соответствии с конструкцией производителя. Этот режим активируется сразу после установки и первого запуска камеры.
Камеры и сопутствующие услуги должны иметь как минимум возможность устанавливать и настраивать местоположения во Вьетнаме для обработки, хранения и использования данных (например, на картах памяти/периферийных устройствах, в облачных вычислительных сервисах, расположенных во Вьетнаме и т. д.) для обеспечения соблюдения вьетнамских законов о защите персональных данных.
Во время инициализации, настройки и конфигурирования устройства должен быть интерфейс, информирующий пользователя о месте (стране), где хранятся и обрабатываются данные, собранные камерой и связанными с ней сервисами.
В то же время имеется функция, позволяющая пользователям удалять данные, собранные и сохраненные на устройстве камеры. Имеет функцию уведомления пользователя об успешном/неудачном удалении данных на устройстве при выполнении функции удаления. Имеет функцию подтверждения согласия пользователя на удаление данных перед выполнением удаления.
Устройство камеры должно обладать следующими возможностями: Проверять правильность входных данных, введенных пользователем или через программный интерфейс; Предотвращает обработку входных данных, нарушающих предопределенные производителем условия фильтрации; Проверяйте данные для предотвращения атак на интерфейс устройства.
В случае необходимости перезапуска устройства из-за ошибки (за исключением аппаратных ошибок) гарантируется нормальная работа устройства при следующем перезапуске.
Тао Ань - Портал Министерства информации и коммуникаций
Источник
Комментарий (0)