تحلیل تخصصی استانداردهای IEC ۶۲۶۷۶ و چرایی عدم کارایی در امنیت سایبری سامانه های نظارت تصویری

متخصصان نظارت تصویری که علم کافی در حوزه ویدئو دیجیتال و همچنین تجربه و تسلط کافی را در تمامی اجزای نظارت تصویری داشته باشند، در سطح جهانی کمیابند. از سوی دیگر، متخصصان امنیت سایبری نیز هریک تخصص ویژه خود را دارند و به ندرت دانش و تجربه در حوزه داده های عظیم ویدئویی دارند. خانواده IEC ۶۲۶۷۶ (معروف به EN/IEC ۶۲۶۷۶ در برخی کشورها) مجموعه ای از استانداردهای بین المللی برای «سامانه های نظارت تصویری برای کاربردهای امنیتی» است که عمدتا روی سازگاری، مشخصات رابط ها، مشخصات داده/کیفیت تصویر و راهنمای کاربرد تمرکز دارد. به رغم ارزش فنی این مجموعه استاندارد در تضمین عملکرد تصویری و بین عملکردپذیری، در متن و حوزه کاربرد بخش های اصلی آن الزامات امنیت سایبری (مثل مدیریت هویت دستگاه، رمزنگاری، به روزرسانی امن، مدیریت آسیب پذیری، زنجیره تامین نرم افزاری، پاسخ به حادثه و غیره) به صورت جامع یا تکمیلی مطرح نشده اند؛ یا صراحتا از محدوده خارج شده اند. در این مقاله ابتدا هر یک از پنج بخش اصلی این استانداردها را خلاصه می کنیم، سپس نشان می دهیم چرا اجرای صرف IEC ۶۲۶۷۶ اسکلت «امنیت سایبری» را تضمین نمی کند و در نهایت دلایل و چارچوب پیشنهادی برای تدوین یک استاندارد تخصصی سایبری برای سامانه های نظارت تصویری را ارائه می دهیم. منابع رسمی و راهنمایی های ملی/اروپایی که جایگزین یا مکمل الزامات سایبری اند نیز مرور می شوند.

کلیدواژه ها:

سامانه های نظارت تصویری ، امنیت سایبری ، استاندارد IEC ۶۲۶۷۶ ، مدیریت آسیب پذیری.