发布时间:2021-10-18 10:03:00     行业资讯

独家观点|《公共安全社会视频资源安全联网设备技术要求》标准解读

2021年是公共安全视频监控网络“四全”目标的收官之年,也是“视频监控网络安全十四五”的建设元年。值此交替之年,《公共安全社会视频资源安全联网设备技术要求》(GA/T 1781-2021)行业标准于2021年10月1日正式实施。

一、 标准内容简述

该标准中社会视频资源是指企事业单位、商户或居民住宅小区等场所建设的视频图像信息系统中涉及公共区域的视频图像信息的总称,并主要从以下方面进行了说明和约束:

安全联网设备的组成与外部连接关系;

安全联网设备产品分类与标记;

安全联网设备一般要求;

安全联网设备功能要求;

安全联网设备安全要求;

安全联网设备性能要求。

二、 社会视频资源安全风险

据知名咨询机构统计,随着视频监控资源共享建设,到2021年底全球将有超过10亿台监控类设备接入网络,其中超过50%在我国服役。视频监控在维护国家安全和社会稳定、预防和打击暴力恐怖犯罪等方面发挥重要作用的同时,也因其分布广泛、长期在线、视图资源转发率高等特殊性带有较多安全问题:

敏感资源易外泄、难追溯

自视频监控网络建立之后,官方、私密、不雅视频出现在互联网已不是偶发事件,造成不良社会影响的同时,也给相关管理部门带来管理端的麻烦。纠其缘由,无外乎是视频的使用、运维人员没有充分的安全意识,且对其技术震慑、追溯定责能力不足。

监控网络易接入、难管控

一方面社会视频监控网络并非全部为专线、专网接入,另一方面对新建、临建、替换的视频监控设备的接入管控也难以做到及时、准确。该问题存在严重的网络暴露风险,若不法分子借机进入内网、办公网,造成的损失难以估量。

安全运维未统筹、少工具

视频监控网络具有体量大、设备种类多、联动性高、7*24小时在线等特点,各项设备的日常运维状态直接影响整体网络的安全管控效果。虽然很多单位已经补充了网络安全设备,但针对视频网安全运维的统筹规划及工具应用尚存在一定的不足。

三、 各行业视频资源管理要求

在大量应用视频监控作为管理工具的行业中,对视频资源安全管控的技术要求已有部分落地实施,以其中较典型行业为例:

1.铁路行业

《高速铁路安全防护管理办法》

《关于推动交通运输领域新型基础设施建设的指导意见》

《铁路综合视频监控系统技术规范》

2.高速行业

《全国高速公路视频云联网技术要求》

《数字交通发展规划纲要》

《关于交通运输领域新型基础设施建设的指导意见》

3.监所行业

《关于加快推进“智慧监狱”建设的实施意见》

《智慧监狱 技术规范》(SF/T 0028--2018)

4.水利行业

《水利网络安全管理办法》

《智慧黄河实施方案》

四、 强化社会视频资源安全建设的必要路径

在依照该标准进行公共安全社会视频资源安全联网设备的建设之前,我们认为有几项工作应同步纳入规划及实施:

明确网络拓扑、理清资产信息

无论是出于运维便捷性、高效性还是整体安全性的考虑,公共安全社会视频资源安全联网的首要工作都应是“摸清家底、明确关系”。若不能明确网络中监控设备的数量、设备类型、在线状态、IP/MAC地址、厂商等信息,安全无从谈起。

加强视频数据应用、流转安全

公共安全社会视频资源的核心价值体现在视图资源的合理、合规、安全使用,作为视频资源的源端应加强视频资源的安全防护,通过有效技术手段“被动式”、“必要式”提升相关人员的安全意识。

安全与运维工具化、统一化

视频资源或各类设备的实战效果与使用人员的素质密不可分,应尽量减弱人员素质、能力对视频网应用和安全的影响力度,通过工具化、统一化的措施手段提升公共安全社会视频资源网络的运转效率。