SameSite=Lax
top of page
  • kimkoo3

【印度BIS】Electronics and Information Technology Goods (Requirement of Compulsory Registration) Order, 2021 修訂(增加資安相關要求)

已更新:4月15日

印度BIS

印度The Ministry of Electronics and Information Technology於2024年4月9日對《Electronics and Information Technology Goods (Requirement of Compulsory Registration) Order, 2021》進行了修訂。


修訂將閉路電視攝像機添加到「需要強制註冊」的商品清單中,並參照IS 13252: Part 1: 2010中的安全要求。此修訂通知指出,該令的規定將在刊登日期後六個月(大約為2024年10月)適用於閉路電視攝像機。相關修訂節錄部分如下:



CCTV系統安全的基本要求

CCTV系統的安全性是至關重要的,以保護敏感資訊並確保系統有效運作。測試的主要領域包括暴露的網絡服務、設備通信協議、設備的物理訪問(如UART、JTAG、SWD等)、提取記憶體和韌體的能力、韌體更新過程的安全性以及資料的存儲和加密。以下是CCTV系統安全的基本要求:

物理安全 - 使用防篡改的攝影機外殼和鎖定機制,防止物理篡改。

通過身份驗證和基於角色的訪問控制(RBAC)實現訪問控制,定期審查和更新訪問權限以反映人員變動。

網絡安全 - 通過加密數據傳輸確保網絡安全。

軟體安全 - 定期更新軟體、禁用未使用的功能和實施強密碼策略。

渗透測試 - 運用渗透測試評估系統對網絡攻擊的抵抗能力,並解決漏洞。

-節錄自《Amendment to the “Electronics and Information Technology Goods (Requirement of Compulsory Registration) Order, 2021》


此通知同時還強調了為了獲得使用標準標誌的許可證,需要由BIS認可實驗室來提供測試報告的必要性。


然而,具體的程序,包括測試細節、測試實驗室名稱以及對現有閉路電視攝像機型號的轉換程序,尚待BIS進一步通知/指引。


相關資訊請參考官方資料:


---------------------------------------------------------------------------------------------------------------------------

可達世可以為您提供專業、準確、快速的服務,讓您的產品可達世界!如有任何的查詢或疑惑,非常歡迎跟我們聯繫!


댓글


bottom of page