2024년 10월 9일부터 CCTV Camera의 BIS 인증 시 보안 규격 요구사항이 추가될 예정입니다.

■ CCTV 보안 필수 요구사항 요약

• 핵심 시험 영역은 노출된 네트워크 서비스, 장치 통신 프로토콜, 장치의 UART, JTAG, SWD 등 물리적 액세스, 메모리 및 펌웨어 추출 기능, 펌웨어 업데이트 절차 보안 및 데이터 저장과 암호화 입니다.
  1. 물리적 보안 - 물리적 변조를 방지하기 위한 변조방지 카메라 인크로저 및 잠금장치 사용
  2. 인증, 역할기반 접근 제어 (Role-Based Access Control (RBAC))를 통한 접근 제어 및 인적 변경사항을 반영하기 위한 접근 권한을 정기적으로 검토 및 업데이트
  3. 데이터 전송 암호화를 통한 네트워크 보안
  4. 정기적 업데이트를 통한 소프트웨어 보안, 사용하지 않는 기능 비활성화 및 강력한 비밀번호 정책
  5. 침투 시험 : 침투 시험을 통해 사이버 공격에 대한 시스템의 저항력을 평가하고 취약점을 해결

■ 필수 보안 시험 목록 : 공문 참조

CTK

ctk@e-ctk.com / 031-339-9970

카카오톡 채널 ID : 씨티케이