安全攝像頭合規(guī)性測(cè)試卷考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每題只有一個(gè)正確答案，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）1.下列哪項(xiàng)不屬于中國(guó)安全攝像頭產(chǎn)品通常需要滿足的基礎(chǔ)安全標(biāo)準(zhǔn)？A.GB20984-2013《公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》B.GB4793.1-2010《低壓電氣設(shè)備第1部分：通用技術(shù)條件》C.GB/T28181-2011《公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》D.GB/T35273-2017《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》2.根據(jù)歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR），對(duì)于安全攝像頭收集的個(gè)人生物識(shí)別數(shù)據(jù)（如人臉信息），處理者必須證明其具備哪些關(guān)鍵能力？A.數(shù)據(jù)加密能力和數(shù)據(jù)匿名化能力B.數(shù)據(jù)訪問(wèn)控制能力和數(shù)據(jù)刪除能力C.數(shù)據(jù)分析能力和數(shù)據(jù)共享能力D.數(shù)據(jù)收集能力和數(shù)據(jù)存儲(chǔ)能力3.在中國(guó)，進(jìn)口或在中國(guó)境內(nèi)生產(chǎn)的安全攝像頭產(chǎn)品，若想合法銷售，通常需要獲得哪個(gè)機(jī)構(gòu)的認(rèn)證？A.中國(guó)質(zhì)量認(rèn)證中心（CQC）B.國(guó)家市場(chǎng)監(jiān)督管理總局C.中國(guó)信息安全認(rèn)證中心（CIC）D.國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)4.以下關(guān)于安全攝像頭電磁兼容性（EMC）測(cè)試的說(shuō)法，哪項(xiàng)是正確的？A.EMC測(cè)試只需要在產(chǎn)品出廠前進(jìn)行一次即可B.傳導(dǎo)騷擾測(cè)試和輻射騷擾測(cè)試是EMC預(yù)測(cè)試中的兩個(gè)主要項(xiàng)目C.EMC測(cè)試的主要目的是確保攝像頭本身不會(huì)對(duì)其他電子設(shè)備造成干擾D.通過(guò)了EMC測(cè)試就意味著產(chǎn)品完全符合所有安全標(biāo)準(zhǔn)5.根據(jù)中國(guó)《網(wǎng)絡(luò)安全法》，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)時(shí)，應(yīng)當(dāng)如何處理？A.優(yōu)先選擇價(jià)格最低的供應(yīng)商B.僅要求供應(yīng)商提供產(chǎn)品合格證明C.對(duì)供應(yīng)商提供的產(chǎn)品和服務(wù)進(jìn)行安全評(píng)估D.由主管部門統(tǒng)一指定供應(yīng)商名單6.安全攝像頭產(chǎn)品上的“符合性聲明”（DoC）應(yīng)當(dāng)包含哪些核心信息？（多選，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）A.產(chǎn)品的名稱和型號(hào)B.生產(chǎn)品牌和制造商信息C.適用的標(biāo)準(zhǔn)或法規(guī)條款（例如：GB20984）D.檢驗(yàn)機(jī)構(gòu)的名稱和檢驗(yàn)報(bào)告號(hào)7.對(duì)于具有云存儲(chǔ)功能的安全攝像頭，其數(shù)據(jù)處理活動(dòng)若涉及向境外提供個(gè)人信息，根據(jù)中國(guó)《個(gè)人信息保護(hù)法》，應(yīng)當(dāng)符合哪些條件？（多選，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）A.已獲得個(gè)人信息主體的單獨(dú)同意B.所提供的個(gè)人信息為個(gè)人信息主體所公開的信息C.采取必要的技術(shù)措施和其他必要措施，確保境外處理者的處理活動(dòng)符合中國(guó)法律、行政法規(guī)的規(guī)定D.境外接收方所在國(guó)家或地區(qū)提供與中國(guó)同等的個(gè)人權(quán)益保護(hù)水平8.安全攝像頭在進(jìn)行隱私保護(hù)設(shè)計(jì)時(shí)，下列哪項(xiàng)措施不屬于“去標(biāo)識(shí)化”或“匿名化”的范疇？A.對(duì)存儲(chǔ)的視頻圖像進(jìn)行人臉模糊處理B.在產(chǎn)品設(shè)計(jì)中默認(rèn)開啟人臉識(shí)別功能C.采用差分隱私技術(shù)處理分析數(shù)據(jù)D.對(duì)視頻流進(jìn)行實(shí)時(shí)加密傳輸9.以下哪項(xiàng)是中國(guó)國(guó)家標(biāo)準(zhǔn)GB/T35273-2017《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》中針對(duì)網(wǎng)絡(luò)設(shè)備（包括安全攝像頭）提出的一個(gè)基本要求？A.必須使用國(guó)產(chǎn)品牌的硬件B.應(yīng)當(dāng)具備入侵防范能力C.必須存儲(chǔ)至少90天的視頻錄像D.只能通過(guò)局域網(wǎng)訪問(wèn)10.安全攝像頭制造商在提供產(chǎn)品技術(shù)文件時(shí)，通常需要包含哪些內(nèi)容？（多選，請(qǐng)將正確選項(xiàng)字母填入括號(hào)內(nèi)）A.產(chǎn)品的安全風(fēng)險(xiǎn)分析報(bào)告B.產(chǎn)品所執(zhí)行的標(biāo)準(zhǔn)清單C.產(chǎn)品的主要技術(shù)參數(shù)和性能指標(biāo)D.產(chǎn)品安裝、使用和維護(hù)的安全注意事項(xiàng)二、判斷題（請(qǐng)將“正確”或“錯(cuò)誤”填入括號(hào)內(nèi)）1.任何類型的安全攝像頭在公共場(chǎng)所安裝，都必須事先告知被拍攝者并取得其同意。（）2.安全攝像頭產(chǎn)品的CCC認(rèn)證標(biāo)志是產(chǎn)品在中國(guó)市場(chǎng)銷售合法性的唯一證明。（）3.根據(jù)中國(guó)《民法典》規(guī)定，個(gè)人對(duì)其生物識(shí)別信息享有知情權(quán)、更正權(quán)等權(quán)利。（）4.如果一款安全攝像頭通過(guò)了歐盟CE認(rèn)證，就意味著它同時(shí)滿足了該歐盟的所有安全法規(guī)要求。（）5.安全攝像頭的符合性聲明（DoC）可以代替產(chǎn)品的檢測(cè)報(bào)告。（）6.對(duì)于僅用于家庭內(nèi)部監(jiān)控，不連接互聯(lián)網(wǎng)的安全攝像頭，通常也無(wú)需考慮數(shù)據(jù)安全和隱私保護(hù)問(wèn)題。（）7.安全攝像頭的電磁兼容性測(cè)試分為預(yù)測(cè)試和型式試驗(yàn)兩個(gè)階段。（）8.中國(guó)《網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施，監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。（）9.安裝在商場(chǎng)天花板上的安全攝像頭，其收集到的可能包含顧客購(gòu)物信息的視頻數(shù)據(jù)，不屬于個(gè)人信息。（）10.安全攝像頭廠商有義務(wù)告知用戶其產(chǎn)品收集了哪些個(gè)人信息，以及這些信息將如何被使用、存儲(chǔ)和共享。（）三、填空題1.在中國(guó)，安全攝像頭產(chǎn)品涉及使用的電池如果含有鎘等有害物質(zhì)，通常需要符合歐盟的_______指令要求。2.根據(jù)中國(guó)《個(gè)人信息保護(hù)法》，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響_______的方式。3.安全攝像頭產(chǎn)品在歐盟市場(chǎng)銷售，除了CE認(rèn)證外，如果處理個(gè)人數(shù)據(jù)，還需要遵守_______等法規(guī)。4.為了評(píng)估安全攝像頭產(chǎn)品在特定電磁環(huán)境下的抗干擾能力，需要進(jìn)行_______測(cè)試。5.安全攝像頭產(chǎn)品上的標(biāo)簽應(yīng)清晰、耐久地標(biāo)明產(chǎn)品的_______、制造商名稱和地址等信息。6.對(duì)于在公共場(chǎng)所安裝的、具有自動(dòng)追蹤人臉功能的安全攝像頭，運(yùn)營(yíng)者需要制定_______，并定期進(jìn)行評(píng)估和更新。7.安全攝像頭制造商提供的產(chǎn)品技術(shù)文件，在歐盟市場(chǎng)通常被稱為_______。8.中國(guó)《網(wǎng)絡(luò)安全法》所稱的“關(guān)鍵信息基礎(chǔ)設(shè)施”是指在_______國(guó)民經(jīng)濟(jì)和社會(huì)生活中起關(guān)鍵作用的信息系統(tǒng)。9.用戶有權(quán)訪問(wèn)其授權(quán)安全攝像頭收集的個(gè)人數(shù)據(jù)，以及要求_______或刪除這些數(shù)據(jù)。10.安全攝像頭進(jìn)行合規(guī)性設(shè)計(jì)時(shí)，應(yīng)遵循合法、正當(dāng)、必要和_______的原則。四、簡(jiǎn)答題1.簡(jiǎn)述在中國(guó)市場(chǎng)銷售的安全攝像頭產(chǎn)品需要滿足的主要合規(guī)要求有哪些方面？2.闡述安全攝像頭在設(shè)計(jì)和開發(fā)階段進(jìn)行隱私保護(hù)設(shè)計(jì)（PrivacybyDesign）的主要原則和措施。3.解釋什么是電磁兼容性（EMC）？為什么安全攝像頭需要滿足EMC要求？4.根據(jù)中國(guó)《個(gè)人信息保護(hù)法》，安全攝像頭運(yùn)營(yíng)者在收集、處理用戶個(gè)人信息（如家庭監(jiān)控場(chǎng)景）時(shí)，需要履行哪些主要義務(wù)？五、論述題結(jié)合具體例子，論述安全攝像頭在跨區(qū)域銷售（例如，在中國(guó)生產(chǎn)的產(chǎn)品銷售到歐盟市場(chǎng)）時(shí)，可能面臨的主要合規(guī)挑戰(zhàn)以及企業(yè)應(yīng)如何應(yīng)對(duì)。試卷答案一、選擇題1.B解析：GB20984是針對(duì)視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制的技術(shù)要求，GB/T28181也是類似的標(biāo)準(zhǔn)，兩者更側(cè)重網(wǎng)絡(luò)互聯(lián)互通。GB4793.1是低壓電氣設(shè)備通用技術(shù)條件，與產(chǎn)品安全基礎(chǔ)相關(guān)。GB/T35273是網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求，與信息安全相關(guān)。選項(xiàng)B與安全攝像頭產(chǎn)品的基礎(chǔ)安全標(biāo)準(zhǔn)關(guān)聯(lián)性相對(duì)最弱。2.A解析：GDPR對(duì)處理個(gè)人生物識(shí)別數(shù)據(jù)有嚴(yán)格要求，處理者必須證明有能力確保數(shù)據(jù)安全，使用加密和匿名化/假名化是關(guān)鍵技術(shù)手段，以降低數(shù)據(jù)泄露風(fēng)險(xiǎn)和限制數(shù)據(jù)用途。3.A解析：中國(guó)質(zhì)量認(rèn)證中心（CQC）是依據(jù)國(guó)家相關(guān)規(guī)定授權(quán)的、從事安全認(rèn)證的機(jī)構(gòu)，其頒發(fā)的CCC認(rèn)證（中國(guó)強(qiáng)制性產(chǎn)品認(rèn)證）是安全攝像頭等許多產(chǎn)品在中國(guó)市場(chǎng)銷售的通行證。4.B解析：EMC預(yù)測(cè)試（如輻射發(fā)射、傳導(dǎo)發(fā)射）是在產(chǎn)品設(shè)計(jì)階段進(jìn)行的，目的是評(píng)估設(shè)計(jì)是否滿足標(biāo)準(zhǔn)要求，傳導(dǎo)騷擾和輻射騷擾是預(yù)測(cè)試中的核心項(xiàng)目。EMC測(cè)試不止一次，型式試驗(yàn)和安規(guī)測(cè)試通常也包含EMC內(nèi)容。EMC確保產(chǎn)品本身不會(huì)干擾其他設(shè)備，同時(shí)也要求設(shè)備能抵抗一定的外部干擾。5.C解析：《網(wǎng)絡(luò)安全法》規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)時(shí)，必須進(jìn)行安全評(píng)估，以防范供應(yīng)鏈風(fēng)險(xiǎn)。選項(xiàng)A、B、D均不符合法律要求。6.A,B,C解析：DoC是制造商對(duì)其產(chǎn)品符合相關(guān)法規(guī)和標(biāo)準(zhǔn)的自我聲明，必須包含產(chǎn)品信息（A）、制造商信息（B）以及適用的標(biāo)準(zhǔn)或法規(guī)（C）。檢驗(yàn)報(bào)告號(hào)（D）通常是型式試驗(yàn)報(bào)告的一部分，雖然重要，但不是DoC的必備核心信息。7.A,C解析：根據(jù)《個(gè)人信息保護(hù)法》，向境外提供個(gè)人信息需滿足條件：獲得單獨(dú)同意（A）或采取必要的安全保護(hù)措施（C）。公開信息（B）通常不視為個(gè)人信息。境外接收方水平相當(dāng)（D）是《網(wǎng)絡(luò)安全法》的要求，也是GDPR等法規(guī)可能考慮的因素，但《個(gè)保法》主要強(qiáng)調(diào)同意和安全措施。8.B解析：人臉識(shí)別功能會(huì)收集處理敏感的個(gè)人生物識(shí)別信息，屬于隱私保護(hù)設(shè)計(jì)需要重點(diǎn)考慮和優(yōu)化的方面，不應(yīng)默認(rèn)開啟。人臉模糊（A）、差分隱私（C）、加密傳輸（D）都是保護(hù)隱私或安全的措施。9.B解析：GB/T35273《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》是中國(guó)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系基礎(chǔ)，其中確實(shí)要求網(wǎng)絡(luò)設(shè)備（包括攝像頭）應(yīng)具備入侵防范能力（如防攻擊、防篡改）。選項(xiàng)A、C、D的說(shuō)法過(guò)于絕對(duì)或不符合標(biāo)準(zhǔn)要求。10.A,B,C,D解析：產(chǎn)品技術(shù)文件（在中國(guó)稱為技術(shù)文件，歐盟稱為TechnicalFile）是證明產(chǎn)品合規(guī)性的重要文件，應(yīng)包含安全風(fēng)險(xiǎn)分析（A）、執(zhí)行的標(biāo)準(zhǔn)（B）、技術(shù)參數(shù)（C）以及安裝使用維護(hù)說(shuō)明（D）等。二、判斷題1.錯(cuò)誤解析：根據(jù)中國(guó)《民法典》和《個(gè)人信息保護(hù)法》，在公共場(chǎng)所安裝攝像頭監(jiān)控，如果目的涉及公共利益或?qū)儆诤戏ń?jīng)營(yíng)所需，通常無(wú)需取得被拍攝者單獨(dú)同意，但必須遵循合法、正當(dāng)、必要原則，并在合理范圍內(nèi)使用，不得侵犯他人人格權(quán)。關(guān)鍵在于安裝目的的正當(dāng)性和使用方式的合理性。2.錯(cuò)誤解析：CCC認(rèn)證是產(chǎn)品在中國(guó)市場(chǎng)銷售的必要條件之一，但并非唯一。產(chǎn)品還需要滿足其他相關(guān)標(biāo)準(zhǔn)（如安全、EMC、隱私保護(hù)等），并通過(guò)認(rèn)證。同時(shí)，進(jìn)口產(chǎn)品還需要符合進(jìn)境檢驗(yàn)檢疫要求。僅憑CCC認(rèn)證不能保證完全合法銷售。3.正確解析：中國(guó)《民法典》在“隱私權(quán)和個(gè)人信息保護(hù)”章節(jié)明確規(guī)定，自然人對(duì)自己的民事權(quán)利（包括人格權(quán)中的隱私權(quán)）享有處分權(quán)，包括知情權(quán)、決定權(quán)、更正權(quán)等。生物識(shí)別信息屬于敏感個(gè)人信息，受法律特別保護(hù)。4.錯(cuò)誤解析：CE認(rèn)證是歐盟市場(chǎng)準(zhǔn)入標(biāo)志，表明產(chǎn)品符合歐盟的基本健康、安全和環(huán)保要求。但安全攝像頭還可能涉及信息安全、個(gè)人數(shù)據(jù)保護(hù)（如GDPR）、電磁兼容等多個(gè)方面，需要滿足相應(yīng)法規(guī)和標(biāo)準(zhǔn)的要求，獲得相應(yīng)認(rèn)證（如信息安全認(rèn)證、適用性聲明等），并非獲得CE認(rèn)證就代表滿足所有要求。5.錯(cuò)誤解析：符合性聲明（DoC）是制造商的官方聲明，確認(rèn)產(chǎn)品符合哪些標(biāo)準(zhǔn)條款。檢測(cè)報(bào)告是檢驗(yàn)機(jī)構(gòu)對(duì)產(chǎn)品進(jìn)行測(cè)試后出具的客觀結(jié)果文件。兩者都是合規(guī)證據(jù)，但功能不同，不能相互替代。DoC通常需要附上測(cè)試報(bào)告的參考信息。6.錯(cuò)誤解析：即使不連接互聯(lián)網(wǎng)，用于家庭內(nèi)部監(jiān)控的攝像頭也可能收集到個(gè)人的圖像、聲音等個(gè)人信息，甚至可能涉及家庭成員的生物識(shí)別信息。根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息（無(wú)論是否上網(wǎng)）都需要遵守合法、正當(dāng)、必要等原則，并采取相應(yīng)安全措施。隱私保護(hù)同樣適用。7.正確解析：EMC測(cè)試旨在評(píng)估產(chǎn)品在設(shè)計(jì)完成后的電磁兼容性能。通常分為設(shè)計(jì)開發(fā)階段的預(yù)測(cè)試（DesignVerification/Diagnosis）和產(chǎn)品定型后的型式試驗(yàn)（TypeTest）。這兩個(gè)階段都是EMC合規(guī)流程的重要組成部分。8.正確解析：中國(guó)《網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取技術(shù)措施，監(jiān)測(cè)、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。9.錯(cuò)誤解析：根據(jù)中國(guó)《個(gè)人信息保護(hù)法》的定義，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。安裝在商場(chǎng)天花板上的攝像頭收集到的包含顧客購(gòu)物習(xí)慣、外貌特征等信息的視頻數(shù)據(jù)，只要能識(shí)別或推斷出具體個(gè)人，就屬于個(gè)人信息。10.正確解析：告知義務(wù)是個(gè)人信息處理者的基本法律義務(wù)。根據(jù)《個(gè)人信息保護(hù)法》和《民法典》等規(guī)定，處理個(gè)人信息應(yīng)遵循合法、正當(dāng)、必要原則，處理目的、方式、種類等必須明確，并應(yīng)向個(gè)人信息主體告知這些基本信息。三、填空題1.RoHS解析：RestrictionofHazardousSubstances(有害物質(zhì)限制使用)指令是歐盟關(guān)于限制在電子電氣設(shè)備中使用某些有害物質(zhì)的規(guī)定，適用于包括安全攝像頭在內(nèi)的多種產(chǎn)品。2.最小必要解析：《個(gè)人信息保護(hù)法》要求處理個(gè)人信息應(yīng)當(dāng)遵循目的明確、充分告知、最小必要、公開透明、確保安全等原則?！白钚”匾痹瓌t指處理方式對(duì)個(gè)人權(quán)益的影響應(yīng)最小，收集的信息僅限于實(shí)現(xiàn)處理目的所必需的范圍。3.GDPR、《個(gè)人信息保護(hù)法》（或其他適用國(guó)家/地區(qū)法規(guī)，如CCPA）解析：在中國(guó)生產(chǎn)的安全攝像頭銷售到歐盟，必須遵守歐盟的GDPR。同時(shí)，如果在中國(guó)處理個(gè)人信息，也需遵守中國(guó)的《個(gè)人信息保護(hù)法》。如果銷售到美國(guó)加州等地，可能還需遵守CCPA等州級(jí)隱私法。4.電磁兼容（EMC）