Publication d'un ensemble de critères pour les exigences de base en matière de sécurité des informations réseau pour les caméras de surveillance

Le 7 mai, le ministère de l'Information et des Communications a publié une décision sur l'ensemble des critères relatifs aux exigences de base en matière de sécurité des informations sur les réseaux pour les caméras de surveillance. La recommandation s’applique aux organisations et aux individus vietnamiens et étrangers impliqués dans la recherche, le développement, la production, l’évaluation, la sélection et l’utilisation d’équipements photographiques.

Photo d'illustration.

Le document recommande l’application d’exigences techniques de base en matière de sécurité des informations réseau pour les dispositifs de caméra de surveillance utilisant des protocoles réseau (appelés dispositifs de caméra). Pour les exigences techniques de sécurité des informations réseau de niveau supérieur, les organisations et les individus doivent prendre en compte et décider en fonction de leurs caractéristiques spécifiques et de leurs besoins pratiques.

En conséquence, les caméras de surveillance doivent être accompagnées de manuels d’instructions destinés aux utilisateurs. Pour garantir la sécurité des informations des utilisateurs, les caméras de surveillance doivent disposer de fonctionnalités de gestion de l'authentification, notamment la prévention des attaques par force brute et la gestion sécurisée des mots de passe.

Plus précisément, la caméra doit disposer d'une fonction d'administration système permettant de modifier le temps de verrouillage, le nombre de connexions échouées et la durée des connexions échouées consécutives. Informez uniquement l'utilisateur des connexions réussies/échouées sans aucun autre contenu pouvant être utilisé comme base pour des attaques par force brute. Il a également pour fonction de contrôler des mots de passe sécurisés et différents pour chaque appareil photo, et il a pour fonction d'authentifier différents types d'objets tels que des utilisateurs ou des appareils.

L'interface de l'appareil photo permet la connexion et la gestion de l'appareil photo via une connexion réseau ; L'interface physique de l'appareil photo est utilisée pour accéder aux fonctions de l'appareil via une connexion réseau ; Le port physique ou l'interface radio d'un appareil photo permet la communication avec l'appareil photo via une connexion physique. Par exemple : port Ethernet ; Port USB; Wifi...

Les appareils photo et les applications d'interface utilisateur disposent d'une option de délai d'expiration qui permet à l'application d'être automatiquement déconnectée après un certain temps et crée une clé de session sécurisée.

L'état de fonctionnement de l'appareil photo comprend des paramètres, des options et des fonctions qui ont été initialisés et définis par défaut conformément à la conception du fabricant. Ce mode est activé immédiatement après l'installation et le premier démarrage de l'appareil photo.

Les appareils photo et les services associés doivent avoir au moins la capacité d'installer et de configurer des emplacements au Vietnam pour le traitement, le stockage et l'exploitation des données (tels que : sur des cartes mémoire/périphériques, des services de cloud computing situés au Vietnam,...) pour assurer le respect des lois vietnamiennes sur la protection des données personnelles.

Lors de l'initialisation, de l'installation et de la configuration de l'appareil, il doit y avoir une interface qui informe l'utilisateur de l'emplacement (pays) où les données collectées par l'appareil photo et les services associés sont stockées et traitées.

Parallèlement, il existe une fonction qui permet aux utilisateurs de supprimer les données collectées et stockées sur l'appareil photo. A pour fonction de notifier à l'utilisateur la suppression réussie/échouée des données sur l'appareil lors de l'exécution de la fonction de suppression. Dispose d'une fonction permettant de confirmer le consentement de l'utilisateur à supprimer les données avant d'effectuer la suppression.

Le dispositif de caméra doit avoir les caractéristiques suivantes : Vérifier la validité des données d'entrée saisies par l'utilisateur ou via l'interface de programmation ; Empêche le traitement des données d'entrée qui violent les conditions de filtre prédéfinies par le fabricant ; Validez les données pour empêcher les attaques sur l'interface de l'appareil.

Si l'appareil doit être redémarré en raison d'une erreur (à l'exception des erreurs matérielles), l'appareil est assuré de fonctionner normalement au prochain redémarrage./.

Thao Anh - Portail du ministère de l'Information et des Communications

Source