YDT 4878.3-2024_智能视讯设备技术要求和测试方法 第3部分：通用信息安全.pdfVIP

ICS33.040

CCSM30

YD

中华人民共和国通信行业标准

YD/T4878.3—2024

智能视讯设备技术要求

和测试方法第3部分：通用信息安全

Technicalrequirementsandtestmethodsforintelligentvideocommunication

equipment—Part3:Commoninformationsecurity

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

YD/TXXXXX—XXXX

智能视讯设备技术要求和测试方法

第3部分：通用信息安全

1范围

本文件规定了智能视讯设备的通用信息安全技术要求和测试方法，包括标识和鉴别、访问控制、管

理安全、通信安全、数据安全、业务安全、日志审计安全、预装软件和第三方应用软件安全、漏洞和恶

意程序防范、冗余备份与异常检测和其他安全等。

本文件适用于支持视频会议及相关的视音频通信业务的专业的智能视讯设备。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T21639-2008基于IP网络的视讯会议系统总技术要求

GB/T25069-2022信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

YD/T2033.3-2009基于IP网络的视讯会议系统设备测试方法第3部分：多点控制单元(MCU)

YD/T2034.1-2009基于IP网络的视讯会议终端设备测试方法第1部分：基于ITU-TH.323协议

的终端

YD/T2256-2011对支持SIP协议设备的安全性技术要求

YD/T2257-2011对支持SIP协议设备的安全性测试方法

YD/TXXXX.1-20XX智能视讯设备技术要求和测试方法第1部分：总体要求

3术语和定义

GB/T25069-2022界定的以及下列术语和定义适用于本文件。

智能视讯平台intelligentvideoplatform

基于人工智能技术，采用云或非云的架构，对视讯业务和智能视讯终端进行认证和智能分析，实现

多路音视频信号和其它媒体信息的汇聚、合成、转码、智能编辑处理、智能选路分发，并实现对各类数

据信息的智能分析管理等功能的业务平台。

智能视讯终端intelligentvideoterminal

基于人工智能技术，分析业务属性并通过自主决策，实现音视频信号及其它媒体信息的识别采集、

智能压缩和编码，并通过网络传输到智能视讯平台或其它设备，同时对智能视讯平台或其它设备发送的

音视频信号及媒体信息进行接收、解码和播放等功能的视讯设备。

智能视讯设备intelligentvideoterminal

智能视讯设备包括智能视讯终端和智能视讯平台中用于实现智能编解码、智能路由、业务智能分析

管理等功能的设备，这些设备共同协作实现视讯业务的智能化。

敏感数据sensitivedata

一旦泄露、非法提供或滥用可能危害网络安全的数据。

注：智能视讯设备常见的敏感数据包括口令、密钥、关键配置信息等。

部件component

由若干装配在一起的零件组成，能够实现特定功能的模块或组件。