T/ZJAF 10-2021
ビデオデータアプリケーションの漏洩防止保護システムの技術要件 (英語版)

規格番号

T/ZJAF 10-2021

言語

中国語版, 英語で利用可能

制定年

2021

出版団体

Group Standards of the People's Republic of China

最新版

T/ZJAF 10-2021

範囲

1. システム構造 1.1 ビデオ データ アプリケーションの漏洩防止保護システム (以下、保護システムと呼びます) は、保護システム ゲートウェイと保護システム クライアント ソフトウェアで構成されます。 1.2 保護システムは、ビデオ監視システム プラットフォーム - 漏洩防止で構成されます。 保護システム - ビデオ監視システム クライアント エンド 1.3 保護システム機能エンティティ間のチャネル相互接続プロトコルは、制御フローとビジネス フローの 2 つのタイプに分けられます。 制御フローには、ユーザー ID 管理、ウォーターマーク構成、システム管理などが含まれます。 ビジネス フローには、ビデオ アクセス制御、ID 認証、ビデオ暗号化、ファイル暗号化などのビデオ サービスが含まれます。 2. 物理インターフェイス要件 2.1 ネットワーク インターフェイス タイプは 10/100/1000Mbps イーサネット インターフェイスとしてサポートされる必要があり、IEEE 802.3 標準に準拠し、RJ45 接続を使用し、光ファイバー インターフェイスをサポートする必要があります。 2.2 帯域外をサポートする必要があります。 管理インターフェイス; 2.3 はデータ インターフェイスをサポートする必要があり、USB インターフェイス形式を採用する必要があります。 3. ユーザー ID 認証 3.1 は 2 要素認証をサポートします。 3.2 はユーザーのホワイトリストをサポートし、ホワイトリスト ユーザーはアクセスフリーの承認、クライアントのインストール不要、透かしなしなどの機能をサポートします。 3.3 は、アクセスできるビデオ リソースの制限をサポートします。 ユーザーのアイデンティティ。 4. ビデオ透かしのトレーサビリティ 4.1 ビデオ透かしには、ユーザー名、時刻、IP アドレス、およびその他の情報が含まれる必要がある; 4.2 ビデオ透かしは、明示的透かしと暗黙的透かしをサポートする必要がある; 4.3 保護システムは、ドット マトリックス透かし、QR コード透かし、および非表示の透かしをサポートする必要がある透かしおよびその他の暗黙的透かし; 4.4 保護システムは、暗黙的透かし変換ツールと暗黙的透かし強化ツールを提供する必要がある; 4.6 暗黙的透かしは、回転攻撃、水平および垂直クロッピング、複数のオクルージョン、ソルトアンドペッパーノイズ攻撃、およびスケーリングに耐性がある必要がある攻撃力とその他の特性。 5. ビデオ暗号化機能 5.1 保護システムはビデオ送信暗号化およびビデオ保存暗号化をサポートし、暗号化アルゴリズムは国家標準を満たす暗号アルゴリズムを使用する必要があります。 6. ビデオ ファイルの管理と制御 6.1 は、送信ビデオ ファイルの承認プロセスの設定をサポートします。 システム管理者は、1 人による承認、複数レベルの承認、および承認不要モードを設定できます。 6.2 は、送信ファイルの承認プロセスの開始をサポートします。 設定されたポリシーに従って; 6.3 送信ビデオをサポート ファイルの有効期間と再生回数が制御され、送信ビデオ ファイルは有効期間または再生回数を超えると自動的に期限切れになります。 7. 端末漏洩防止 7.1 は画面キャプチャ防止および画面録画機能をサポートし、7.2 はユーザー ID 情報のセキュリティ保護をサポートします。 8. システム管理機能 8.1 エンド ユーザーの ID 情報とそのビデオ リソース アクセス権の設定をサポートします; 8.2 以下のイベントのログ アラーム記録をサポートし、記録された情報には少なくともイベントの時間と結果が含まれます: 8.3 セキュリティ操作イベント、ユーザー認証、パスワードキー管理など; 8.4 管理構成イベント（管理者の追加/削除/変更、構成パラメータおよびセキュリティポリシーの変更など）; 8.5 一般的な操作イベント（ログイン、再起動、ログアウトなど）ビデオの取得、ビデオのダウンロード、ビデオ ファイルの外部など; 8.6 キー ネゴシエーションの失敗、ネットワーク侵入攻撃などの異常なセキュリティ イベント。 8.7 ログ アラーム レポート機能をサポートし、システム管理者による送信ポリシーの設定をサポートし、ログ アラームを対応するログ サーバーに送信します。 8.8 ビデオ漏洩防止ウォーターマークの種類と内容の設定をサポートし、サイズ、透明度、配置の設定をサポートします。 明示的な透かしの方法など; 8.9 電子証明書管理機能をサポート; 8.10 ユーザー役割の構成をサポートし、ユーザー役割に応じて権限を設定します。

T/ZJAF 10-2021 発売履歴

• 2021 T/ZJAF 10-2021 ビデオデータアプリケーションの漏洩防止保護システムの技術要件