ICS 13.310 CCS A 91 中华人民共和国国家标准 GB/T43026—2023 公共安全视频监控联网信息 安全测试规范 Test specifications for information security of video surveillance network system for public security 2023-09-07发布 2024-10-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T43026—2023 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义、缩略语 3.1 术语和定义 3.2 缩略语 测试对象 5 测试类型及测试工具 5.1 平台符合性测试 5.2 设备符合性测试 5.3 工程检验 5.4 测试工具 6测试环境 6.1 平台测试环境 6.2 设备测试环境 6.3 工程检验环境 7功能测试 7.1 统一编码规则测试 7.2 用户身份认证测试 7.3 前端设备分级测试 7.4 设备身份认证测试 7.5 管理平台间认证测试 7.6 授权与访问控制测试 10 7.7 控制信令认证测试 12 7.8 视频源签名及完整性校验测试 12 7.9 视音频加密测试 7.10 设备异常管理报警测试 20 7.11 安全管理测试 20 7.12 日志管理测试 GB/T43026—2023 7.13 对称密钥管理测试 22 性能测试 23 8.1 设备身份认证性能测试 8.2 视频数据签名性能测试： 8.3 视音频加解密性能测试· :24 附录A（规范性）公共安全视频图像信息联网共享应用中的平台和主要设备测试项 26 附录B（资料性） .....33 GB/T43026—2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国公安部提出。 本文件由全国安全防范报警系统标准化技术委员会（SAC/TC100）归口。 本文件起草单位：公安部第一研究所、视频图像信息智能分析与共享应用技术国家工程实验室、国 家安全防范报警系统产品质量检验检测中心（北京）、格尔软件股份有限公司、北京江南天安科技有限公 司、杭州海康威视数字技术股份有限公司、浙江宇视科技有限公司、苏州科达科技股份有限公司、浙江天 华技术股份有限公司、中星微技术股份有限公司、华为技术有限公司、杭州恒生数字设备科技有限公司、 杭州迪普科技股份有限公司、杭州安恒信息技术股份有限公司、国家网络与信息系统安全产品质量检验 检测中心。 本文件主要起草人：栗红梅、郑裕林、闫雪、何迪、陈建华、赵云辉、王连朝、党桥桥、张军昌、郝光烨、 张之双、张翔、王大治、孟凡辉、查敏中、仇俊杰、刘晓晨、尹萍、刘继顺、张振环。 Ⅲ GB/T43026—2023 公共安全视频监控联网信息 安全测试规范 1范围 本文件规定了公共安全视频监控联网信息安全的测试对象、测试类型及测试工具、测试环境要 求，描述了功能及性能测试方法。 本文件适用于公共安全视频图像信息联网共享应用中的平台、设备符合GB35114一2017要求的 功能和性能测试、工程检验及相关质量评价。 2规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T28181一2022公共安全视频监控联网系统信息传输、交换、控制技术要求 GB35114—2017公共安全视频监控联网信息安全技术要求 3 术语和定义、缩略语 3.1术语和定义 GB/T28181—2022、GB35114—2017界定的术语和定义适用于本文件。 3.2缩略语 FDSF：具有安全功能的前端设备（Front-endDevicewithSafetyFunction） IPC：网络摄像机(InternetProtocolCamera) NVR：网络硬盘录像机（NetworkVideoRecorder） 4测试对象 测试对象包括公共安全视频图像信息联网共享应用中具有安全功能的平台和主要设备。主要设备 包括采集、编码、存储、解码、传输、协议转换等设备，如IPC、NVR、解码器、协议转换设备等。 5 测试类型及测试工具 5.1平台符合性测试 平台测试分为下列三个部分： 1 GB/T43026—2023 为上级，进行符合性测试，简称上联”； bo 受测平台作为上级，测试平台作为下级，进行符合性测试，简称“下联”； 将符合GB35114一2017规定的，用于对公共安全视频图像信息联网共享应用中的受测平台 和设备进行GB35114一2017标准符合性测试的测试设备（以下简称测试设备）接入受测平 台，进行符合性测试。 受测平台的测试项应符合附录A的规定。 5.2 2设备符合性测试 受测设备接人测试系统进行符合性测试，受测设备的测试项应符合附录A的规定。 5.3 工程检验 工程的符合性测试根据工程建设实际情况分为下列四个部分： b）受测平台作为上级，测试平台作为下级，进行符合性测试，简称“下联”； c） 受测平台与其直接管理的采集、编码、存储、解码等相关设备之间的符合性测试； (P 采集、编码、存储、解码等相关设备的符合性测试。 工程检验受检方（委托方）应提供的材料、抽样原则、检验项见附录B。 5.4测试工具 5.4.1网络协议分析工具软件 网络协议分析工具软件用于网络包实时抓取、网络协议分析统计等 5.4.2视音频分析工具 视音频分析工具用于分析视音频是否为签名、加密视音频，分析所使用的密钥、算法和视音频格 式等。 5.4.3密码模块读取工具软件 密码模块读取工具软件用于读取密码模块编码等 6测试环境 6.1平台测试环境 对平台进行测试，部署测试系统，主要包含测试平台、符合GB35114一2017规定的用于对公共安 简称测试IPC）符合GB35114一2017规定的用于对公共安全视频图像信息联网共享应用中的受测平 台和设备进行GB35114一2017标准符合性测试的解码器（以下简称测试解码器）、符合GB35114 准符合性测试的NVR（以下简称测试NVR）和测试工具。平台符合性测试连接示意图如图1所示。 2 GB/T43026—2023 标准 TPC: 标准解码器 网络交换机 受测平台 标准 NVR 标准平允 测试工具 图1平台符合性测试连接示意图 6.2设备测试环境 6.2.1采集、编码、存储设备 对采集、编码、存储设备进行测试，部署测试系统，主要包含测试平台、测试IPC、测试工具。采集、 编码、存储设备符合性测试连接示意图如图2所示。 G 受测采集、编码设备 标准平台 网络交换机 测试工具 受测编码、存储设备 标准 IPC 图2 采集、编码、存储设备符合性测试连接示意图