GB-35114-2017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求

GB_351142017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求一、概述二、視頻監(jiān)控聯(lián)網(wǎng)信息安全基本要求1.數(shù)據(jù)真實(shí)性（1）使用國家認(rèn)可的加密算法；（2）確保視頻數(shù)據(jù)在傳輸過程中不被篡改；（3）便于驗(yàn)證簽名的有效性。2.數(shù)據(jù)完整性（1）對視頻數(shù)據(jù)進(jìn)行加密傳輸；（2）采用哈希算法對視頻數(shù)據(jù)進(jìn)行完整性校驗(yàn)；（3）確保視頻數(shù)據(jù)在存儲(chǔ)、傳輸和處理過程中不被篡改。3.數(shù)據(jù)保密性（1）對視頻數(shù)據(jù)進(jìn)行加密存儲(chǔ)；（2）采用國家認(rèn)可的加密算法；（3）確保加密密鑰的安全管理。4.數(shù)據(jù)可用性（1）支持視頻數(shù)據(jù)的實(shí)時(shí)傳輸和存儲(chǔ)；（2）確保視頻數(shù)據(jù)在故障情況下可快速恢復(fù)；（3）提供視頻數(shù)據(jù)的備份和恢復(fù)功能。三、視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求1.網(wǎng)絡(luò)安全（1）視頻監(jiān)控系統(tǒng)應(yīng)采用安全的網(wǎng)絡(luò)傳輸協(xié)議；（2）網(wǎng)絡(luò)設(shè)備應(yīng)具備防攻擊、防病毒、防篡改等安全功能；（3）網(wǎng)絡(luò)邊界應(yīng)設(shè)置防火墻，實(shí)現(xiàn)對內(nèi)外部網(wǎng)絡(luò)的隔離。2.數(shù)據(jù)安全（1）視頻監(jiān)控系統(tǒng)應(yīng)采用加密技術(shù)對數(shù)據(jù)進(jìn)行保護(hù)；（2）數(shù)據(jù)存儲(chǔ)設(shè)備應(yīng)具備防篡改、防丟失等安全功能；（3）數(shù)據(jù)訪問權(quán)限應(yīng)進(jìn)行嚴(yán)格控制，確保數(shù)據(jù)安全。3.系統(tǒng)安全（1）視頻監(jiān)控系統(tǒng)應(yīng)采用安全可靠的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)；（2）系統(tǒng)軟件應(yīng)定期進(jìn)行安全更新和漏洞修復(fù)；（3）系統(tǒng)應(yīng)具備安全審計(jì)功能，對關(guān)鍵操作進(jìn)行記錄和監(jiān)控。4.管理安全（1）建立健全視頻監(jiān)控系統(tǒng)安全管理制度；（2）對系統(tǒng)管理員進(jìn)行安全意識(shí)和技能培訓(xùn)；（3）定期對系統(tǒng)進(jìn)行安全檢查和風(fēng)險(xiǎn)評估。四、終端設(shè)備安全要求1.攝像頭安全（1）攝像頭應(yīng)具備防破壞、防拆卸的功能，確保設(shè)備在惡劣環(huán)境下的穩(wěn)定運(yùn)行；（2）攝像頭應(yīng)支持安全啟動(dòng)，防止固件被惡意篡改；（3）攝像頭應(yīng)具備加密傳輸功能，保障視頻數(shù)據(jù)在傳輸過程中的安全性。2.存儲(chǔ)設(shè)備安全（1）存儲(chǔ)設(shè)備應(yīng)采用硬件加密技術(shù)，確保數(shù)據(jù)在靜態(tài)狀態(tài)下的安全性；（2）存儲(chǔ)設(shè)備應(yīng)具備自動(dòng)數(shù)據(jù)備份功能，防止數(shù)據(jù)丟失；（3）存儲(chǔ)設(shè)備應(yīng)支持?jǐn)?shù)據(jù)銷毀功能，確保廢棄數(shù)據(jù)無法被恢復(fù)。五、身份認(rèn)證與權(quán)限管理1.身份認(rèn)證（1）系統(tǒng)應(yīng)對用戶進(jìn)行身份認(rèn)證，確保只有合法用戶才能訪問系統(tǒng)；（2）身份認(rèn)證應(yīng)采用多因素認(rèn)證方式，提高系統(tǒng)安全性；（3）身份認(rèn)證信息應(yīng)加密存儲(chǔ)，防止泄露。2.權(quán)限管理（1）系統(tǒng)應(yīng)根據(jù)用戶角色分配不同的權(quán)限，實(shí)現(xiàn)精細(xì)化訪問控制；（2）權(quán)限設(shè)置應(yīng)遵循最小權(quán)限原則，確保用戶僅能訪問其職責(zé)范圍內(nèi)的資源；（3）權(quán)限變更應(yīng)進(jìn)行記錄和審計(jì)，以便追蹤和審查。六、應(yīng)急響應(yīng)與災(zāi)難恢復(fù)1.應(yīng)急響應(yīng)（1）制定應(yīng)急預(yù)案，明確應(yīng)急響應(yīng)流程和責(zé)任人；（2）建立應(yīng)急響應(yīng)團(tuán)隊(duì)，定期進(jìn)行應(yīng)急演練；（3）遇到安全事件時(shí)，迅速采取措施，降低損失。2.災(zāi)難恢復(fù)（1）制定災(zāi)難恢復(fù)計(jì)劃，確保關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生時(shí)能夠迅速恢復(fù)；（2）建立備用數(shù)據(jù)中心，實(shí)現(xiàn)數(shù)據(jù)和應(yīng)用的高可用性；（3）定期對災(zāi)難恢復(fù)計(jì)劃進(jìn)行評估和更新，以適應(yīng)不斷變化的安全環(huán)境。七、持續(xù)改進(jìn)與合規(guī)性1.持續(xù)改進(jìn)（1）跟蹤國內(nèi)外信息安全發(fā)展趨勢，及時(shí)更新和完善安全技術(shù)措施；（2）定期對視頻監(jiān)控系統(tǒng)的安全性進(jìn)行評估，發(fā)現(xiàn)問題及時(shí)整改；（3）鼓勵(lì)員工提出安全改進(jìn)建議，共同提升系統(tǒng)安全水平。2.合規(guī)性（1）確保視頻監(jiān)控系統(tǒng)的建設(shè)和運(yùn)維符合國家相關(guān)法律法規(guī)；（2）遵循GB_351142017等相關(guān)標(biāo)準(zhǔn)，確保系統(tǒng)安全性能達(dá)標(biāo)；（3）積極配合相關(guān)部門進(jìn)行安全檢查和監(jiān)管，確保系統(tǒng)合規(guī)運(yùn)行。八、用戶隱私保護(hù)與數(shù)據(jù)倫理1.用戶隱私保護(hù)（1）視頻監(jiān)控系統(tǒng)應(yīng)嚴(yán)格遵守隱私保護(hù)法律法規(guī)，不得收集與監(jiān)控目的無關(guān)的個(gè)人信息；（2）對監(jiān)控范圍內(nèi)的個(gè)人隱私進(jìn)行模糊處理或馬賽克遮擋，確保不被非法利用；（3）建立用戶隱私保護(hù)機(jī)制，對監(jiān)控?cái)?shù)據(jù)的訪問、使用和銷毀進(jìn)行嚴(yán)格管理。2.數(shù)據(jù)倫理（1）確保視頻監(jiān)控?cái)?shù)據(jù)的合理使用，不得用于任何非法目的；（2）對監(jiān)控?cái)?shù)據(jù)進(jìn)行分類管理，區(qū)分敏感數(shù)據(jù)和非敏感數(shù)據(jù)，采取不同保護(hù)措施；（3）提高監(jiān)控人員的職業(yè)素養(yǎng)，強(qiáng)化對用戶隱私的尊重和保護(hù)意識(shí)。九、系統(tǒng)維護(hù)與更新1.系統(tǒng)維護(hù)（1）制定系統(tǒng)維護(hù)計(jì)劃，確保視頻監(jiān)控系統(tǒng)的穩(wěn)定運(yùn)行；（2）定期對系統(tǒng)硬件進(jìn)行清潔、檢查和更換，防止設(shè)備老化影響系統(tǒng)性能；（3）對系統(tǒng)軟件進(jìn)行優(yōu)化，提高系統(tǒng)運(yùn)行效率和安全性。2.系統(tǒng)更新（1）及時(shí)跟進(jìn)系統(tǒng)軟件的更新版本，確保系統(tǒng)安全漏洞得到修復(fù)；（2）對系統(tǒng)更新進(jìn)行風(fēng)險(xiǎn)評估，確保更新過程不會(huì)對業(yè)務(wù)造成影響；（3）更新后對系統(tǒng)進(jìn)行全面測試，確保新版本穩(wěn)定可靠。十、培訓(xùn)與宣傳教育1.培訓(xùn)（1）組織定期的安全培訓(xùn)，提高監(jiān)控中心工作人員的安全意識(shí)和操作技能；（2）針對不同崗位的員工，設(shè)計(jì)針對性的培訓(xùn)內(nèi)容，確保培訓(xùn)效果；（3）建立培訓(xùn)檔案，記錄員工培訓(xùn)情況，為員工晉升和考核提供依據(jù)。2.宣傳教育（1）通過內(nèi)部刊物、海報(bào)、網(wǎng)絡(luò)等多種渠道，宣傳視頻監(jiān)控安全知識(shí)；（2）開展視頻監(jiān)控安全知識(shí)競賽等活動(dòng)，提高員工參與度；（3）加強(qiáng)與外部機(jī)構(gòu)的合作，共享信息安全最佳實(shí)踐，不斷提升整體安全水平。通過上述措施，GB_351142017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求的實(shí)施將有效提升我國公共安全視頻監(jiān)控系統(tǒng)的安全防護(hù)能力，為維護(hù)社會(huì)穩(wěn)定和公民隱私權(quán)益提供堅(jiān)實(shí)保障。GB_351142017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求一、概述二、技術(shù)要求1.視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)架構(gòu)（1）系統(tǒng)應(yīng)采用分層、模塊化的設(shè)計(jì)，確保各層之間的獨(dú)立性，提高系統(tǒng)的可擴(kuò)展性和安全性。（2）系統(tǒng)應(yīng)具備接入控制、傳輸加密、存儲(chǔ)加密、訪問控制、安全審計(jì)等功能。2.接入控制（1）系統(tǒng)應(yīng)對接入設(shè)備進(jìn)行身份認(rèn)證，確保接入設(shè)備的合法性。（2）接入設(shè)備應(yīng)支持國密算法，保證接入過程的安全性。3.傳輸加密（1）視頻數(shù)據(jù)在傳輸過程中應(yīng)采用國密算法進(jìn)行加密，防止數(shù)據(jù)在傳輸過程中被竊取。（2）加密算法應(yīng)具備抗攻擊能力，確保數(shù)據(jù)傳輸?shù)耐暾浴?.存儲(chǔ)加密（1）視頻數(shù)據(jù)在存儲(chǔ)過程中應(yīng)采用國密算法進(jìn)行加密，防止數(shù)據(jù)在存儲(chǔ)環(huán)節(jié)被非法訪問。（2）加密存儲(chǔ)設(shè)備應(yīng)具備數(shù)據(jù)備份與恢復(fù)功能，確保數(shù)據(jù)安全。5.訪問控制（1）系統(tǒng)應(yīng)對用戶進(jìn)行身份認(rèn)證和權(quán)限控制，確保合法用戶訪問權(quán)限。（2）訪問控制策略應(yīng)靈活可配置，以滿足不同場景的需求。6.安全審計(jì)（1）系統(tǒng)應(yīng)記錄關(guān)鍵操作日志，包括用戶登錄、權(quán)限變更、視頻數(shù)據(jù)訪問等。（2）審計(jì)日志應(yīng)具備防篡改功能，確保審計(jì)數(shù)據(jù)的真實(shí)性。三、實(shí)施與驗(yàn)收1.實(shí)施單位應(yīng)按照GB_351142017標(biāo)準(zhǔn)進(jìn)行系統(tǒng)設(shè)計(jì)和建設(shè)，確保各項(xiàng)技術(shù)要求得到落實(shí)。2.驗(yàn)收單位應(yīng)對照標(biāo)準(zhǔn)要求，對視頻監(jiān)控聯(lián)網(wǎng)信息安全系統(tǒng)進(jìn)行全面檢測，確保系統(tǒng)滿足規(guī)定的技術(shù)要求。四、維護(hù)與升級1.系統(tǒng)維護(hù)（1）定期對系統(tǒng)進(jìn)行安全檢查，及時(shí)發(fā)現(xiàn)并修復(fù)潛在的安全隱患。（2）建立完善的運(yùn)維管理制度，確保系統(tǒng)運(yùn)行穩(wěn)定，降低安全風(fēng)險(xiǎn)。（3）對系統(tǒng)關(guān)鍵部件進(jìn)行備份，以便在故障發(fā)生時(shí)快速恢復(fù)。2.系統(tǒng)升級（1）根據(jù)國家相關(guān)標(biāo)準(zhǔn)和政策要求，及時(shí)對系統(tǒng)進(jìn)行升級，提升系統(tǒng)安全性。（2）在升級過程中，確保數(shù)據(jù)完整性和業(yè)務(wù)連續(xù)性，避免因升級導(dǎo)致的服務(wù)中斷。五、用戶培訓(xùn)與支持1.用戶培訓(xùn)（1）為系統(tǒng)管理人員提供專業(yè)的安全知識(shí)培訓(xùn)，提高其安全意識(shí)和操作技能。（2）針對不同崗位的用戶，制定相應(yīng)的培訓(xùn)計(jì)劃，確保用戶能夠熟練掌握系統(tǒng)操作。2.技術(shù)支持（1）建立技術(shù)支持團(tuán)隊(duì)，為用戶提供及時(shí)、專業(yè)的技術(shù)支持和咨詢服務(wù)。（2）搭建用戶交流平臺(tái)，方便用戶之間分享經(jīng)驗(yàn)，解決實(shí)際問題。六、合規(guī)性與法律責(zé)任1.合規(guī)性（1）確保視頻監(jiān)控聯(lián)網(wǎng)信息安全系統(tǒng)符合國家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)和相關(guān)政策要求。（2）遵循個(gè)人信息保護(hù)原則，尊重公民隱私權(quán)。2.法律責(zé)任（1）明確系統(tǒng)各方的法律責(zé)任，包括建設(shè)單位、運(yùn)維單位和使用單位。（2）對于違反GB_351142017標(biāo)準(zhǔn)的行為，依法追究相關(guān)責(zé)任。GB_351142017公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求為我國公共安全視頻監(jiān)控領(lǐng)域提供了一套完善的安全保障體系。各相關(guān)單位應(yīng)認(rèn)真貫徹落實(shí)標(biāo)準(zhǔn)要求，確保視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)的安全、穩(wěn)定運(yùn)行，為維護(hù)社會(huì)治安、保障人民群眾生命財(cái)產(chǎn)安全貢獻(xiàn)力量。八、風(fēng)險(xiǎn)管理1.風(fēng)險(xiǎn)識(shí)別（1）定期開展視頻監(jiān)控聯(lián)網(wǎng)信息系統(tǒng)的風(fēng)險(xiǎn)評估，識(shí)別可能存在的安全風(fēng)險(xiǎn)，包括技術(shù)風(fēng)險(xiǎn)、管理風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)。（2）建立風(fēng)險(xiǎn)清單，對識(shí)別出的風(fēng)險(xiǎn)進(jìn)行分類和記錄。2.風(fēng)險(xiǎn)評估（1）對識(shí)別出的風(fēng)險(xiǎn)進(jìn)行量化評估，確定風(fēng)險(xiǎn)的可能性和影響程度。（2）根據(jù)風(fēng)險(xiǎn)評估結(jié)果，制定相應(yīng)的風(fēng)險(xiǎn)應(yīng)對措施。九、應(yīng)急預(yù)案與響應(yīng)1.應(yīng)急預(yù)案（1）制定視頻監(jiān)控聯(lián)網(wǎng)信息安全事件的應(yīng)急預(yù)案，包括應(yīng)急組織架構(gòu)、應(yīng)急流程和應(yīng)急措施。（2）定期組織應(yīng)急演練，檢驗(yàn)應(yīng)急預(yù)案的有效性和可行性。2.應(yīng)急響應(yīng)（1）發(fā)生安全事件時(shí)，立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)措施，控制事態(tài)發(fā)展。（2）及