DB3304T 090-2022 智慧安防街道系統(tǒng)建設(shè)技術(shù)規(guī)范

3304I 2 2 2 4 4 8 8 8 9本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定鄧海軍、陸春杰、莊明偉、袁恒、陳雪華、楊1智慧安防街道系統(tǒng)建設(shè)技術(shù)規(guī)范全性要求、系統(tǒng)檢驗、系統(tǒng)驗收及運行維護(hù)本文件適用于智慧安防街道系統(tǒng)的設(shè)計、建設(shè)、檢驗、驗收及運GB/T21062.2政務(wù)信息資源交換體系第2部分：技術(shù)要求GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求GB/T28452信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)GB/T31168信息安全技術(shù)云計算服務(wù)安全能GB/T31506信息安全技術(shù)政府網(wǎng)站系統(tǒng)安全GB/T33780.2基于云計算的電子政務(wù)公共平臺技術(shù)規(guī)范第2部分：功能和性能GB/T33780.3基于云計算的電子政務(wù)公共平臺技術(shù)規(guī)范第3部分：系統(tǒng)和數(shù)據(jù)接口GB/T34078.1—2017基于云計算的電子政務(wù)公共平臺總體規(guī)范第1部分：術(shù)語和定義GB/T41574信息技術(shù)安全技術(shù)公有云中個人信息保GB50348—2018安全防范工程技術(shù)GA/T1400.4公安視頻圖像信息應(yīng)用系統(tǒng)第4部分：接口協(xié)議GA/T1781公共安全社會視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)GM/T0034—2014基于SM2密碼算法的證書認(rèn)證系統(tǒng)密碼及其相關(guān)安GM/T0054信息系統(tǒng)密碼應(yīng)用DB33/T334—2011安全技術(shù)防范(系統(tǒng))工程檢驗規(guī)范DB33/T502—2018社會治安動態(tài)視頻監(jiān)控系統(tǒng)技術(shù)規(guī)范DB33/T629（所有部分）跨區(qū)域視頻監(jiān)控聯(lián)網(wǎng)共享技術(shù)規(guī)范GB/T34078.1—2017、DB33/T5022以物聯(lián)感知為基礎(chǔ)，運用大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等新一代信息技術(shù)，以街道(鎮(zhèn))為單元開展社會治理、公共安全和為民服務(wù)等領(lǐng)域的創(chuàng)新應(yīng)用，構(gòu)建安全為主要公安信息網(wǎng)policeinformation電子政務(wù)外網(wǎng)nationalelectronicgovernmentnetworkextrant4縮略語AI:人工智能(ArtificialIntelligence)APP:應(yīng)用程序(Application)AR:增強(qiáng)現(xiàn)實(AugmentedReality)VPN:虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)VR:虛擬現(xiàn)實技術(shù)(VirtualReality)5總體要求5.1系統(tǒng)設(shè)計應(yīng)統(tǒng)籌規(guī)劃，遵循開放性設(shè)計原則，實現(xiàn)與當(dāng)?shù)仉娮诱?wù)設(shè)施、相關(guān)部門建設(shè)的管理/5.3系統(tǒng)涉及公安信息網(wǎng)、公安視頻專網(wǎng)、電子政務(wù)外網(wǎng)及各部門專網(wǎng)的專用通道，應(yīng)保證接入系統(tǒng)5.4系統(tǒng)應(yīng)可靠、穩(wěn)定，設(shè)備、網(wǎng)絡(luò)線路、軟件的單點故障應(yīng)不影響系統(tǒng)整體運行，系統(tǒng)軟硬件能力5.5系統(tǒng)應(yīng)提供清晰、簡潔、友好的中文人機(jī)交互界面，操作應(yīng)易學(xué)易用，且便于管理和維護(hù)。5.6系統(tǒng)建設(shè)使用的產(chǎn)品應(yīng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)，列入許可范圍的，應(yīng)滿足相關(guān)要求。6系統(tǒng)架構(gòu)6.1.1采用涵蓋公安、交通、消防等專網(wǎng)、電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)的地市-區(qū)縣兩級跨區(qū)域聯(lián)網(wǎng)系3在街道部署感知層設(shè)備的結(jié)構(gòu)，見圖1。感知層協(xié)同治理中心安全邊界政務(wù)網(wǎng)協(xié)同治理中心為民服務(wù)應(yīng)用安全邊界公安、交通、消防等專網(wǎng)政務(wù)網(wǎng)高清視頻、物聯(lián)感知設(shè)備等高清視頻、物聯(lián)感知設(shè)備等公安，交通、消防等專網(wǎng)為民服務(wù)應(yīng)用智能研判中心智能研判中心安全邊界安全邊界互聯(lián)網(wǎng)互聯(lián)網(wǎng)圖1智安街道系統(tǒng)聯(lián)網(wǎng)結(jié)構(gòu)圖6.1.2智安街道系統(tǒng)的跨區(qū)域聯(lián)網(wǎng)共享建設(shè)應(yīng)符合DB33/T629.1—2007中5.3的要求。6.2系統(tǒng)總體架構(gòu)6.2.1系統(tǒng)由基礎(chǔ)設(shè)施層、數(shù)據(jù)資源層、應(yīng)用支撐層、業(yè)務(wù)層、交互層、平臺安全保障體系和平臺運行維護(hù)保障體系組成，總體架構(gòu)示意圖見圖2。門戶網(wǎng)站門戶網(wǎng)站手機(jī)app基礎(chǔ)應(yīng)用治安管理協(xié)同治理為民服務(wù)物聯(lián)感知服務(wù)支撐對象標(biāo)識與標(biāo)識解析管理題庫業(yè)務(wù)庫網(wǎng)絡(luò)感知云計算云存儲功能支撐統(tǒng)一用戶管理權(quán)限管理行為審計平臺運行維護(hù)保障體系業(yè)務(wù)層應(yīng)用支撐層數(shù)據(jù)資源層平臺安全保障體系A(chǔ)R應(yīng)用工具支撐開發(fā)工具接入認(rèn)證關(guān)懷反詐宣傳資源庫主平安校園違法基礎(chǔ)設(shè)施層智慧聯(lián)動智安家居知識庫交互層原始庫圖2智安街道系統(tǒng)總體架構(gòu)示意圖46.2.2基礎(chǔ)設(shè)施層為系統(tǒng)各層提供必要的基礎(chǔ)環(huán)境和硬件支持，宜包括網(wǎng)絡(luò)、云計算服務(wù)器、物聯(lián)感6.2.5業(yè)務(wù)層宜包括基礎(chǔ)應(yīng)用、治安管理、協(xié)同治理和為民服務(wù)等業(yè)務(wù)應(yīng)用模塊，通過網(wǎng)絡(luò)互聯(lián)、平6.2.6交互層直接面對用戶，為用戶提供門戶網(wǎng)站、手機(jī)APP等多種使用和訪問方式。6.2.7平臺安全保障體系貫通系統(tǒng)的各層面，監(jiān)控系統(tǒng)各層的運行狀態(tài)，提供全面的安全監(jiān)控服務(wù)。6.2.8平臺運行維護(hù)保障體系為系統(tǒng)提供運行維護(hù)管理與服務(wù)機(jī)制。7.1.1.1公安視頻專網(wǎng)、電子政務(wù)外網(wǎng)的跨網(wǎng)信息交換應(yīng)部署安全邊界，安全邊界應(yīng)具備接入、包過7.1.1.2設(shè)置訪問控制規(guī)則，默認(rèn)情況下除準(zhǔn)許通信外拒絕所有通信。7.1.1.3只準(zhǔn)許公安視頻專網(wǎng)向公安信息網(wǎng)傳輸數(shù)據(jù)，不準(zhǔn)許公安信息網(wǎng)向公安視頻專網(wǎng)傳輸數(shù)據(jù)。7.1.2.1應(yīng)根據(jù)設(shè)備類型，選擇不同類型的網(wǎng)絡(luò)接入方式。7.1.2.2安全邊界方式接入應(yīng)符合DB33/T502—2018中6.1.2的要求。7.1.2.3專線方式接入應(yīng)符合GB/T18233的相關(guān)要求。7.1.2.4設(shè)備接入應(yīng)符合DB33/T629的相關(guān)要求。7.2.1.2生成的公共安全視頻監(jiān)控數(shù)字視音頻信息應(yīng)符合GB/T28181、GM/T0034的相關(guān)要求。8功能8.1業(yè)務(wù)功能模塊51234567提供多種篩選條件下對前端攝像機(jī)的快速搜索，并在電8912理結(jié)合網(wǎng)格化管理，區(qū)分不同類型、領(lǐng)域或行業(yè)場34567利用物聯(lián)感知數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)等，深度挖掘可疑盜竊人員8針對線路保暢工作，實現(xiàn)車輛行徑中視頻的聯(lián)動性，提升9通過智能化設(shè)備識別技術(shù)對駕駛?cè)藛T持有駕駛證上的準(zhǔn)駕6利用大數(shù)據(jù)技術(shù)，通過智能分析實現(xiàn)對套牌車輛的分析預(yù)123456781234578.2場景應(yīng)用配置要求8.2.1系統(tǒng)的應(yīng)用包括公共復(fù)雜場所、特種(定)行業(yè)、重點單位、道路街面、小區(qū)公寓、智安樓宇8.2.2各個場景安防設(shè)施配置應(yīng)符合附錄A要求。9數(shù)據(jù)接口要求9.1與公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)的數(shù)據(jù)傳輸、交換、控制和協(xié)議接口，應(yīng)符合GB/T28181的相關(guān)要9.2與公安視頻圖像信息應(yīng)用系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、接口協(xié)議和交互安全性，應(yīng)符合GA/T1400.4的相關(guān)9.3與電子政務(wù)公共平臺之間的系統(tǒng)數(shù)據(jù)的接口協(xié)議、訪問方式，應(yīng)符合GB/T21062.2的相關(guān)要求。9.4與基于云計算的電子政務(wù)公共平臺之間的數(shù)據(jù)共享交互，應(yīng)符合GB/T33780.3的相關(guān)要求。10.1.1系統(tǒng)安全性要求應(yīng)達(dá)到GB/T22239—2019規(guī)定的三級要求。10.1.2系統(tǒng)安全防護(hù)應(yīng)符合GB/T31506的相關(guān)要求。10.1.3采用云計算系統(tǒng)架構(gòu)，系統(tǒng)安全服務(wù)能力應(yīng)符合GB/T31168的相關(guān)要求。10.1.4系統(tǒng)主機(jī)、存儲和安全設(shè)備應(yīng)符合GB/T28452的相關(guān)要求。10.1.5系統(tǒng)密碼應(yīng)用要求應(yīng)符合GM/T0054規(guī)定的要求。10.1.6應(yīng)建立系統(tǒng)安全響應(yīng)和反饋機(jī)制，及時受理安全性相關(guān)的提示、咨詢和建議等。10.1.7應(yīng)制定針對如數(shù)據(jù)泄露等突發(fā)安全事件的應(yīng)急預(yù)案。10.2.1應(yīng)進(jìn)行安全功能設(shè)計。10.2.2應(yīng)對登錄用戶進(jìn)行用戶身份鑒別以及用戶信息安全審核。10.2.3應(yīng)進(jìn)行攻擊性測試和壓力測試。10.3.1應(yīng)使用正版、穩(wěn)定的服務(wù)器操作系統(tǒng)，定期升級系統(tǒng)補(bǔ)丁，加強(qiáng)對密碼的分級管理。10.3.2應(yīng)使用主流應(yīng)用服務(wù)器軟件。10.3.3應(yīng)安裝正版高性能殺毒軟件，制定安全措施，定期升級病毒庫。10.4.1應(yīng)對數(shù)據(jù)進(jìn)行分區(qū)分庫存儲，管理數(shù)據(jù)10.4.2應(yīng)對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行備份，備份數(shù)據(jù)應(yīng)定點存儲，統(tǒng)一管理。備份數(shù)據(jù)不準(zhǔn)許明文存儲。10.4.3對公網(wǎng)傳輸接口應(yīng)部署通道加密措施，對文件傳輸接口應(yīng)部署文件級加密措施，對大業(yè)務(wù)量、10.4.4系統(tǒng)與外圍系統(tǒng)的數(shù)據(jù)交互，應(yīng)采用校驗并加密傳輸。810.6.1關(guān)鍵結(jié)構(gòu)化數(shù)據(jù)應(yīng)進(jìn)行備份10.6.2應(yīng)對關(guān)鍵設(shè)備、程序進(jìn)行備份，并具系統(tǒng)竣工后應(yīng)進(jìn)行檢驗，系統(tǒng)檢驗應(yīng)符合GB50348—2018中9A.1公共復(fù)雜場所配溯溯配控—型商場——— 型商場—型商場——— 車客運—— 口 —道—A.2特種（定）行業(yè)啟— —查—— 調(diào)劑業(yè)——介— 臺—A.3重點單位（部位）品——— ———————— — ——記