2 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 引 言 视 频 安 防 从 传 统 封 闭 式 模 拟 硬 件 系 统 向 运 行 在 基 于 开 放 标 准 的 IT 架 构 上 的 网 络 化 系 统 的 迁 移 带 来 了 新 的 挑 战 和

PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 信 息 保 障 DIACAP 合 规 和 视 频 安 防 作 者 :Danny Graves, 信 息 保 障 团 队 负 责 人

2 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 引 言 视 频 安 防 从 传 统 封 闭 式 模 拟 硬 件 系 统 向 运 行 在 基 于 开 放 标 准 的 IT 架 构 上 的 网 络 化 系 统 的 迁 移 带 来 了 新 的 挑 战 和 机 会 数 字 视 频 安 防 解 决 方 案 向 现 有 IT 架 构 中 的 集 成 对 于 分 销 商 集 成 商 和 终 端 用 户 非 常 有 吸 引 力, 可 缩 减 安 装 成 本 和 时 间, 提 高 使 用 和 管 理 的 简 便 性, 同 时 通 过 融 合 式 安 防 架 构 和 技 术 来 提 高 系 统 功 能 与 此 同 时, 视 频 安 防 系 统 的 制 造 商 必 须 确 保 其 数 字 解 决 方 案 不 会 向 IT 架 构 引 入 潜 在 的 安 全 风 险, 并 / 或 对 机 构 领 导 层 制 造 风 险 管 理 问 题 具 体 而 言, 在 包 括 政 府 和 金 融 机 构 在 内 的 关 键 市 场 领 域, 需 要 采 用 旨 在 支 持 和 符 合 自 动 化 信 息 系 统 (AIS) 日 益 严 格 的 安 防 标 准 的 视 频 安 防 系 统 视 频 安 防 和 自 动 化 信 息 系 统 视 频 安 防 在 更 加 关 注 网 络 安 防 的 时 代 里 提 出 了 一 个 挑 战, 因 为 数 字 视 频 安 防 产 品 往 往 不 同 于 传 统 网 络 设 备, 特 别 是 在 信 息 保 障 方 面 尽 管 数 字 视 频 录 像 机 (DVR) 等 数 字 视 频 安 防 产 品 采 用 开 放 式 系 统 标 准 设 计, 并 可 与 其 他 设 备 互 操 作, 这 些 设 备 通 常 并 不 容 易 由 现 场 安 防 工 程 师 或 管 理 员 进 行 管 理 配 置 或 升 级 这 种 情 况 使 本 地 管 理 员 无 法 在 不 对 产 品 可 用 性 和 完 整 性 造 成 严 重 影 响 的 条 件 下 对 许 多 数 字 视 频 安 防 产 品 实 施 弱 点 补 救 信 息 保 障 鉴 于 对 网 络 安 全 潜 在 威 胁 的 认 知 度 和 关 注 度 日 益 提 高, 视 频 安 防 和 监 控 市 场 的 某 些 领 域 正 在 对 基 于 网 络 的 自 动 化 信 息 系 统 采 用 新 的 和 更 严 格 的 标 准 现 代 网 络 安 全 措 施 的 中 心 组 成 部 分 就 是 信 息 保 障 的 概 念 信 息 保 障 ( IA) 是 对 与 信 息 或 数 据 的 使 用 处 理 存 放 和 传 输 相 关 的 风 险 进 行 管 理 的 规 范 以 及 用 于 这 些 目 的 的 系 统 和 过 程 1 以 下 摘 录 内 容 是 最 常 被 引 用 的 信 息 保 障 的 定 义, 可 以 提 供 针 对 不 同 领 域 的 见 解 商 业 一 个 提 供 全 面 且 系 统 性 的 方 式 旨 在 确 保 单 独 的 自 动 化 系 统 及 自 动 化 系 统 的 动 态 组 合 在 预 期 运 行 环 境 中 以 恰 如 其 分 的 安 全 性 可 靠 性 和 妥 善 性 进 行 交 互 并 实 现 其 预 期 功 能 2 1 http://en.wikipedia.org/wiki/information_assurance 2 (ISC 2 知 识 共 同 体 )

3 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 联 邦 政 府 : 通 过 确 保 信 息 和 信 息 系 统 的 可 用 性 完 整 性 可 审 核 性 机 密 性 和 确 凿 性 来 对 其 进 行 保 护 和 守 卫 的 信 息 运 作 方 式 ; 包 括 通 过 集 成 保 护 检 测 和 反 应 功 能 来 准 备 对 信 息 系 统 的 恢 复 3 访 问 规 划 管 理 并 监 测 安 防 政 策 标 准 和 准 则 完 整 性 可 用 性 机 密 性 可 审 核 性 确 凿 性 实 施 信 息 保 障 生 命 周 期 行 业 角 度 传 统 上, 联 邦 政 府 采 取 了 一 种 更 为 积 极 的 方 式, 通 过 制 定 安 防 标 准 并 在 其 自 动 化 信 息 系 统 内 实 施 政 策 和 控 制, 对 信 息 进 行 保 护 政 府 信 息 保 障 由 对 于 我 们 的 国 家 安 全 包 括 人 类 生 命 在 内 至 关 重 要 的 资 源 进 行 保 护 的 需 要 所 推 动 不 遵 守 这 些 规 定 的 惩 罚 轻 则 是 连 接 丢 失, 重 则 罚 款 和 监 禁 商 业 更 常 关 注 风 险, 并 受 潜 在 业 务 影 响 的 推 动 工 业 往 往 主 动 性 较 低, 经 常 为 反 应 性 那 些 属 于 高 度 管 制 行 业 的 机 构 是 例 外, 例 如 银 行 和 卫 生 保 健, 需 要 遵 守 联 邦 州 和 地 方 政 府 所 制 定 的 各 种 规 章, 如 果 不 合 规, 可 能 对 业 务 有 严 重 的 影 响 按 照 HIPPA SOX 及 其 他 规 章, 不 合 规 还 可 导 致 入 狱 ( 见 下 文 ) 合 规 : 工 业 任 何 信 息 保 障 计 划 的 制 定 都 起 始 于 信 息 保 障 框 架 简 言 之, 战 略 经 常 是 开 始 于 思 考 结 束 之 时 我 们 接 受 或 力 图 实 现 哪 种 级 别 和 类 型 的 合 规 或 鉴 定? 在 工 业 中, 这 可 能 需 要 国 际 标 准, 如 ISO, 或 PCI, 即 支 付 卡 行 业 规 约 在 政 府 领 域 内, 重 点 是 认 证 和 鉴 定, 且 最 常 以 联 邦 信 息 安 全 管 理 法 案 (FISMA) 或 国 防 部 信 息 保 障 认 证 和 鉴 定 流 程 (DIACAP) 为 依 据 在 工 业 内, 有 许 多 规 约 框 架, 以 下 是 通 过 美 国 政 府 法 规 法 案 或 条 例 美 国 及 国 际 标 准 机 构 法 规 以 及 最 优 方 法 出 版 物 制 定 并 监 管 的 最 为 常 见 的 规 约 框 架 清 单 3 (DODD S-3600. 1 信 息 运 作 方 式 )

4 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 财 务 (PCI-DSS 合 规 ) 支 付 卡 行 业 数 据 安 全 标 准 PCI-DSS 是 一 套 旨 在 提 高 支 付 账 户 数 据 安 全 性 的 全 面 要 求, 由 PCI 安 全 标 准 理 事 会 的 创 始 支 付 品 牌 机 构 制 定, 包 括 American Express( 美 国 运 通 ) Discover Financial Services( 发 现 金 融 服 务 ) JCB International( 日 本 国 际 ) MasterCard Worldwide( 万 事 达 国 际 ) 和 Visa( 维 萨 ), 以 协 助 在 全 球 广 泛 采 用 一 致 的 数 据 安 防 措 施 PCI-DSS 是 一 个 多 层 面 的 安 防 标 准, 包 括 对 安 防 管 理 政 策 规 程 网 络 架 构 软 件 设 计 及 其 他 关 键 保 护 措 施 的 要 求 这 一 全 面 的 标 准 旨 在 帮 助 各 机 构 主 动 地 保 护 客 户 账 户 数 据 (SOX 合 规 ) 萨 班 斯 - 奥 克 斯 利 法 案 萨 班 斯 - 奥 克 斯 利 法 案 (Sarbanes-Oxley Act) 对 金 融 体 系 制 定 了 一 套 要 求, 以 防 止 欺 诈, 提 高 企 业 会 计 责 任 对 于 信 息 技 术 系 统, 监 管 者 可 能 需 要 知 道 谁 使 用 了 系 统, 他 们 何 时 登 录 和 退 出, 对 哪 些 文 件 进 行 了 访 问 或 改 动, 以 及 哪 些 授 权 有 效 响 应 萨 班 斯 - 奥 克 斯 利 法 案 的 IT 厂 商 已 采 用 基 于 角 色 的 访 问 控 制 (Role-Based Access Control,RBAC) 作 为 合 规 解 决 方 案 的 中 心 内 容, 因 为 RBAC 按 设 计 就 是 用 来 解 决 此 类 问 题 (GLBA 合 规 ) 格 雷 姆 - 里 奇 - 比 利 雷 法 案 格 雷 姆 - 里 奇 - 比 利 雷 法 案 (Gramm-Leach-Bliley Act,GLBA) 的 501 款 写 入 了 要 求 金 融 机 构 保 护 非 公 开 个 人 信 息 的 具 体 规 定 作 为 GLBA 要 求 的 组 成 部 分, 必 须 有 一 个 安 防 管 理 流 程, 以 免 发 生 试 图 或 成 功 对 客 户 记 录 进 行 非 受 权 的 访 问 使 用 披 露 修 改 或 干 预 换 言 之, 即 能 够 在 存 在 对 包 含 敏 感 客 户 信 息 的 系 统 和 应 用 程 序 被 试 图 或 已 成 功 进 行 访 问 时 作 出 检 测 报 告 和 报 警 卫 生 保 健 (HIPAA 合 规 )- 健 康 保 险 可 转 移 和 可 审 核 性 法 案 1996 年 通 过 的 健 康 保 险 可 转 移 和 可 审 核 性 法 案 (Health Insurance portability and Accountability Act,HIPAA) 旨 在 对 卫 生 行 业 实 现 保 险 的 可 转 移 能 力 防 欺 诈 规 定 以 及 管 理 的 简 化 该 法 案 给 出 了 一 些 针 对 文 件 留 存 的 明 确 要 求, 以 及 包 含 非 常 具 体 且 严 格 的 准 则 的 最 优 方 法, 包 括 管 理 安 全 措 施 物 理 安 全 措 施 以 及 技 术 安 全 措 施 国 际 标 准 国 际 标 准 化 组 织 ISO 27002(17999) ISO 17779 制 定 了 在 一 个 机 构 中 发 起 实 施 保 持 并 改 善 信 息 安 防 管 理 的 准 则 和 一 般 原 则

5 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 合 规 : 美 国 政 府 鉴 定 美 国 政 府 鉴 定 流 程 涵 盖 在 一 个 特 定 环 境 中 对 整 个 一 个 系 统 进 行 认 证 和 鉴 定 认 证 和 鉴 定 定 义 如 下 4 : 认 证 对 一 套 AIS 及 其 他 安 全 措 施 的 技 术 和 非 技 术 安 防 特 征 所 作 的 对 鉴 定 流 程 提 供 支 持 旨 在 制 定 一 个 具 体 设 计 和 实 施 方 式 要 满 足 一 套 规 定 的 安 防 要 求 所 需 达 到 的 程 度 的 全 面 分 析 注 : 认 证 的 完 成 要 支 持 鉴 定 流 程, 并 针 对 一 个 特 定 的 环 境 鉴 定 由 一 指 定 审 批 机 构 (DAA) 发 出 证 明 一 AIS 被 批 准 使 用 一 套 规 定 的 安 全 措 施 以 一 个 特 定 的 安 防 模 式 运 行 (ATO) 的 正 式 声 明 注 : 鉴 定 是 一 个 DAA 发 出 的 正 式 声 明, 证 明 一 系 统 被 批 准 在 以 下 条 件 下 运 行 : (a) 以 一 种 特 定 的 安 防 模 式 ;( b) 采 用 一 套 规 定 的 对 策 ( 如 管 理 物 理 人 员 COMSEC 发 行 和 计 算 机 安 防 控 制 等 方 面 );( c) 能 够 抵 御 规 定 的 威 胁 并 具 备 一 定 的 弱 点 和 对 策 ;(d) 在 一 个 给 定 的 运 行 概 念 和 环 境 内 ;(e) 与 其 他 系 统 有 一 定 的 互 连 ;( f) 以 鉴 定 机 构 正 式 承 担 责 任 的 可 接 受 的 风 险 水 平 进 行 ;( g) 在 规 定 时 段 内 初 始 阶 段 准 备 通 知 和 资 源 标 识 系 统 安 防 规 划 分 析 更 新 和 验 收 初 始 阶 段 认 证 阶 段 鉴 定 阶 段 监 测 阶 段 认 证 阶 段 安 防 控 制 评 估 安 防 认 证 鉴 定 阶 段 安 防 鉴 定 安 防 鉴 定 文 档 连 续 流 程 监 测 阶 段 配 置 管 理 和 控 制 安 防 控 制 监 测 状 态 报 告 和 文 档 记 录 所 有 政 府 机 构 均 参 与 认 证 和 鉴 定 流 程, 并 根 据 被 鉴 定 系 统 的 类 型 采 用 不 同 的 方 式 : DIACAP DCID 6/3 FISMA 附 属 系 统 智 能 社 区 采 用 NIST 专 用 出 版 物 的 联 邦 信 息 安 全 不 保 密 保 密 绝 密 DOD 指 示 8510.01 敏 感 分 类 信 息 DCID 6/3 政 策 和 DCID 6/3 管 理 法 案 800-53 800-59 和 800-60 FIPS 199 和 FIPS 200 4 [NST92] 国 家 安 全 电 信 和 信 息 系 统 安 全 指 示 (NSTISSI)4009 号, 国 家 信 息 系 统 安 全 (INFOSEC) 词 汇 表,1992 年 6 月

6 PELCO 技 术 白 皮 书 : 信 息 保 障 DIACAP 合 规 和 视 频 安 防 Pelco 方 式 Pelco 已 制 定 了 使 自 己 成 为 向 高 度 规 管 的 市 场 提 供 安 防 类 产 品 的 行 业 领 先 者 的 目 标 为 实 现 这 一 目 标,Pelco 常 设 有 一 支 信 息 保 障 合 规 团 队 Pelco IA 团 队 将 其 工 作 重 点 放 在 Pelco 集 成 式 IP 产 品 线 中 的 信 息 保 障 上, 以 制 定 可 满 足 或 超 出 政 府 行 业 及 国 际 信 息 系 统 安 防 合 规 标 准 的 安 全 的 数 字 视 频 解 决 方 案 几 乎 每 一 个 AIS 安 防 标 准 均 基 于 自 1987 年 计 算 机 安 全 法 案 通 过 后 美 国 国 家 安 全 局 (NSA) 国 家 标 准 与 技 术 研 究 院 (NIST) 共 同 编 写 并 一 直 进 行 维 护 的 安 防 准 则 Pelco 希 望 将 这 些 标 准 作 为 其 产 品 线 的 底 线 安 全 实 施 方 式 信 息 保 障 是 合 规 流 程 的 基 础, 将 通 过 在 Pelco 所 销 售 的 每 一 种 产 品 中 实 施 安 防 最 优 方 法 来 确 保 对 客 户 信 息 和 数 据 的 保 护 这 一 流 程 被 集 成 到 软 件 开 发 和 工 程 寿 命 期 内, 可 以 在 从 概 念 设 计 到 寿 命 结 束 的 过 程 中 持 续 提 高 安 全 性 Pelco 正 在 其 当 前 产 品 线 中 实 施 基 于 NIST 和 ISO 安 防 最 优 方 法 的 合 规 标 准, 同 时 在 未 来 要 发 布 的 应 用 软 件 和 操 作 系 统 中 采 用 了 安 全 开 发 规 范 Pelco 的 信 息 保 障 方 式 旨 在 为 需 要 更 为 严 格 的 信 息 安 全 标 准 的 客 户 创 建 一 个 即 插 即 用 式 的 环 境 在 2009 年 10 月,Pelco 将 一 套 DX8100 2.0 版 HVR 送 交 一 家 由 美 国 国 防 部 支 持 的 测 试 机 构 进 行 DIACAP 合 规 测 试 该 测 试 的 一 项 结 果 是, 最 终 系 统 获 得 了 一 个 有 效 期 3 年 的 运 行 授 权 (ATO), 其 中 包 括 DX8100 的 部 署 除 针 对 DX8100 2.0 版 的 DIACAP 合 规 之 外,Pelco 目 前 还 与 各 种 政 府 机 构 合 作, 以 实 现 其 企 业 视 频 管 理 解 决 方 案 Endura 以 及 其 包 含 Sarix 高 清 摄 像 头 产 品 线 的 IP 成 像 解 决 方 案 的 合 规 总 结 视 频 安 防 系 统 对 需 要 符 合 严 格 的 信 息 保 障 标 准 的 IT 设 施 造 成 了 潜 在 的 风 险 在 已 了 解 市 场 关 键 领 域 中 自 动 化 信 息 系 统 (AIS) 的 特 定 安 防 需 求 的 条 件 下,Pelco 正 在 提 供 能 够 满 足 DIACAP 认 证 和 鉴 定 要 求 的 视 频 安 防 解 决 方 案 作 为 视 频 和 安 防 系 统 领 域 公 认 的 全 球 领 导 者,Pelco 拥 有 当 今 市 场 中 最 为 全 面 的 产 品 服 务 及 专 业 力 量 的 组 合 现 在 作 为 施 耐 德 电 气 家 族 的 一 员,Pelco 拥 有 了 以 这 家 财 富 500 强 公 司 的 实 力 为 支 撑 的 资 产 网 络, 可 以 帮 助 您 制 定 并 实 现 业 务 目 标 www.pelco.com