社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)建設(shè)技術(shù)要求

PAGEPAGEPAGE2FORMTEXT社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)建設(shè)技術(shù)要求FORMTEXTTechnicalrequirementsforconstructionofsocialpublicsecurityvideosurveillanceoperationserviceinshannxiprovince

目次TOC\o"1-2"\h\z\u1794004583引言 31164622601前言 416460962491范圍 520553162892規(guī)范性引用文件 514264072283術(shù)語(yǔ)定義和縮略語(yǔ) 512663295353.1術(shù)語(yǔ)和定義 516375529753.2縮略語(yǔ) 72024308734技術(shù)要求 86415856634.1系統(tǒng)組成 86148464544.2系統(tǒng)互聯(lián) 9330430144.3系統(tǒng)功能及性能 913031553725安全性要求 1320941050985.1前端安全性要求 135148914035.2傳輸安全性要求 1315681964585.3應(yīng)用管理平臺(tái)安全性要求 146110699755.4數(shù)據(jù)存儲(chǔ)安全性要求 149862698715.5數(shù)據(jù)使用保密要求 1419589343516服務(wù)要求 157378451006.1服務(wù)提供范圍確定 1513920179226.2服務(wù)合同關(guān)鍵要素 159583646366.3服務(wù)質(zhì)量指標(biāo) 15

范圍本技術(shù)要求適用于陜西省內(nèi)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)系統(tǒng)的方案設(shè)計(jì)、系統(tǒng)建設(shè)、系統(tǒng)驗(yàn)收、服務(wù)質(zhì)量控制。其他行業(yè)的視頻監(jiān)控運(yùn)營(yíng)服務(wù)可參考執(zhí)行。規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求GB50348安全防范工程技術(shù)標(biāo)準(zhǔn)GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求GB37300公共安全重點(diǎn)區(qū)域視頻圖像信息采集規(guī)范DB/T611143陜西省公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)工程技術(shù)規(guī)范GA/T1127安全防范視頻監(jiān)控?cái)z像機(jī)通用技術(shù)要求GA/T1781公共安全視頻資源安全聯(lián)網(wǎng)設(shè)備技術(shù)要求GA/T1788.1公安視頻圖像信息系統(tǒng)安全技術(shù)要求第1部分：通用要求GA/T1788.2公安視頻圖像信息系統(tǒng)安全技術(shù)要求第2部分：前端設(shè)備GA/T1788.3公安視頻圖像信息系統(tǒng)安全技術(shù)要求第3部分：安全交互GA/T1788.4公安視頻圖像信息系統(tǒng)安全技術(shù)要求第4部分：安全管理平臺(tái)術(shù)語(yǔ)定義和縮略語(yǔ)GB/T28181、GB37300、GB50348、DB/T61-1143、GA/T1781、GA/T1788所界定的以及下列術(shù)語(yǔ)和定義適用于本文件術(shù)語(yǔ)和定義社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)socialpublicsecurityvideosurveillanceoperationservice由運(yùn)營(yíng)商及其他社會(huì)力量出資建設(shè)并運(yùn)營(yíng)，提供社會(huì)公共區(qū)域音、視頻采集服務(wù)。別稱“小探頭”。前端采集設(shè)備front-enddevice部署在城、鄉(xiāng)、鎮(zhèn)、村（GB37300第四章節(jié)規(guī)定以外）的需加強(qiáng)安全防護(hù)區(qū)域的音、視頻采集設(shè)備。社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備securenetworkingequipmentforsocialvideosurveillanceresource部署于企事業(yè)單位、商戶或居民住宅小區(qū)等場(chǎng)所，用于社會(huì)視頻資源安全傳輸、防范非法入侵的設(shè)備。注:社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備具備對(duì)視頻圖像信息接入、轉(zhuǎn)發(fā)、簽名、加密，以及設(shè)備身份認(rèn)證和網(wǎng)絡(luò)訪問(wèn)控制等功能，用于互聯(lián)網(wǎng)/專網(wǎng)上的視頻圖像信息傳輸。注：引用自GA/T1788.1-20213.1.2應(yīng)用管理平臺(tái)applicationmanagementplatform部署在互聯(lián)網(wǎng)，按照GB/T28181標(biāo)準(zhǔn)提供視頻監(jiān)控綜合管理服務(wù)及視頻、圖片相關(guān)應(yīng)用的核心系統(tǒng)軟件、硬件及接口設(shè)備的集合。目錄結(jié)構(gòu)indexsturcture在應(yīng)用管理平臺(tái)上用于描述某一路前端采集設(shè)備的管轄區(qū)域歸屬的一組標(biāo)簽。服務(wù)提供方serviceprovider根據(jù)服務(wù)使用方的要求提供一定范圍內(nèi)社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)的運(yùn)營(yíng)商及其他社會(huì)力量。服務(wù)使用方serviceuser向服務(wù)提供方購(gòu)買(mǎi)視頻圖像資源的瀏覽、下載等服務(wù)的政府機(jī)關(guān)、企事業(yè)單位、社會(huì)團(tuán)體、個(gè)人用戶。第三方thethirdparty除服務(wù)提供方與服務(wù)使用方以外的組織、機(jī)構(gòu)。在線率onlinerate前端采集設(shè)備在線率=（服務(wù)范圍內(nèi)前端采集設(shè)備在線數(shù)量/服務(wù)范圍內(nèi)前端設(shè)備總數(shù)）*100%?？s略語(yǔ)AP：訪問(wèn)接入點(diǎn)（AccessPoint）APN:接入點(diǎn)名稱（AccessPointName）DHCP：動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol）GIS：地理信息系統(tǒng)（GraphicalInformationSystem）HTTP：超文本傳輸協(xié)議（HyperTextTransferProtocol）HTTPS：超文本安全傳輸協(xié)議（HyperTextTransferProtocoloverSecureSocketLayer）IP：因特網(wǎng)協(xié)議（InternetProtocol）IPC：網(wǎng)絡(luò)攝像機(jī)（InternetProtocolCamera）NFS：網(wǎng)絡(luò)文件系統(tǒng)（NetworkFileSystem）NTP：網(wǎng)絡(luò)時(shí)間協(xié)議（NetworkTimeProtocol）NVR：網(wǎng)絡(luò)硬盤(pán)錄像機(jī)（NetworkVideoRecorder）POP3：郵局協(xié)議（PostOfficeProtocolVersion3）RTP：實(shí)時(shí)傳輸協(xié)議（Real-timeTransportProtocol）RTSP：實(shí)時(shí)流化協(xié)議（Real-TimeStreamingProtocol）RTMP：實(shí)時(shí)消息傳輸協(xié)議（Real-TimeMessagingProtocol）SMTP：簡(jiǎn)單郵件傳輸協(xié)議（SimpleMailTransportProtocol）SIP：會(huì)話初始協(xié)議（SessionInitialProtocol）SSH：安全外殼協(xié)議（SecureShell）SSID：服務(wù)集標(biāo)識(shí)（ServiceSetIdentifier）VPN:虛擬專用網(wǎng)（VirtualPrivateNetwork）VPDN：虛擬專有撥號(hào)網(wǎng)絡(luò)（VirtualPrivateDialNetwork）WLAN:無(wú)線局域網(wǎng)（WirelessLocalAreaNetwork）技術(shù)要求系統(tǒng)組成社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)系統(tǒng)應(yīng)由前端采集設(shè)備、傳輸網(wǎng)絡(luò)（自建或使用互聯(lián)網(wǎng)）與應(yīng)用管理平臺(tái)構(gòu)成。其網(wǎng)絡(luò)基本結(jié)構(gòu)符合如圖1所示，系統(tǒng)間數(shù)據(jù)流向如圖2所示。前端采集設(shè)備與應(yīng)用管理平臺(tái)均部署在互聯(lián)網(wǎng)。前端采集設(shè)備應(yīng)通過(guò)有線、Wi-Fi、4G/5G等方式接入應(yīng)用管理平臺(tái)。其基本邏輯結(jié)構(gòu)見(jiàn)圖1。根據(jù)使用方的需求，可通過(guò)平臺(tái)對(duì)接、PC客戶端訪問(wèn)、手機(jī)客戶端訪問(wèn)等方式提供服務(wù)。前端采集設(shè)備應(yīng)采用加密傳輸方式與應(yīng)用管理平臺(tái)進(jìn)行數(shù)據(jù)交互。應(yīng)用管理平臺(tái)應(yīng)設(shè)置在服務(wù)提供方的運(yùn)營(yíng)服務(wù)中心，主要由顯示設(shè)備、存儲(chǔ)設(shè)備、控制設(shè)備、服務(wù)器及相關(guān)軟件構(gòu)成。對(duì)公共視頻監(jiān)控服務(wù)系統(tǒng)的設(shè)備、客戶、網(wǎng)絡(luò)、安全、業(yè)務(wù)等進(jìn)行綜合的管理，支持本地區(qū)或跨區(qū)域的公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)。應(yīng)用管理平臺(tái)提供服務(wù)時(shí)應(yīng)加密傳輸，加密傳輸過(guò)程宜符合GA/T1781的相關(guān)要求。圖SEQ圖\*ARABIC1社會(huì)公共是監(jiān)控運(yùn)營(yíng)服務(wù)系統(tǒng)基本結(jié)構(gòu)系統(tǒng)互聯(lián)應(yīng)用管理平臺(tái)與公安社會(huì)資源整合平臺(tái)連接時(shí)應(yīng)按照GA/T1781技術(shù)要求，通過(guò)社會(huì)視頻資源安全聯(lián)網(wǎng)設(shè)備與公安社會(huì)資源整合平臺(tái)互聯(lián)。與其他部門(mén)視頻管理平臺(tái)互聯(lián)時(shí)，應(yīng)遵循其他行業(yè)專網(wǎng)的管理規(guī)定。圖SEQ圖\*ARABIC2數(shù)據(jù)流向圖系統(tǒng)功能及性能前端采集設(shè)備技術(shù)要求服務(wù)提供方應(yīng)根據(jù)所處點(diǎn)位的具體情況選擇不同類型的前端采集設(shè)備進(jìn)行布設(shè)。前端采集設(shè)備的通用技術(shù)要求如下：前端采集設(shè)備類型：可根據(jù)現(xiàn)場(chǎng)實(shí)際情況選擇槍機(jī)、球機(jī)、半球等形態(tài)的攝像機(jī)作為前端采集設(shè)備；防護(hù)等級(jí)：應(yīng)不低于IP66，特殊環(huán)境參照相關(guān)規(guī)定執(zhí)行；傳感器：像素不低于1920*1080，幀率不低于25fps，白天和夜晚均應(yīng)輸出彩色視頻圖像，內(nèi)置白光補(bǔ)光燈。視頻圖像質(zhì)量滿足服務(wù)使用方視頻圖像信息分析要求；光圈：應(yīng)滿足監(jiān)視場(chǎng)景要求；鏡頭焦距：應(yīng)根據(jù)實(shí)際監(jiān)控場(chǎng)景選擇合適焦距的定焦鏡頭或者電動(dòng)變焦鏡頭；背光：應(yīng)具備寬動(dòng)態(tài)能力，寬動(dòng)態(tài)能力符合GA/T1127相關(guān)要求。宜支持強(qiáng)光抑制功能；視頻壓縮：應(yīng)支持H.264/MJPEG,宜支持SVAC、H.265、H.266（HEVC）；音頻編碼標(biāo)準(zhǔn)：應(yīng)支持G.711/G.722.1/G.726等編碼標(biāo)準(zhǔn)；智能分析技術(shù)：宜具備越界偵測(cè)、區(qū)域入侵偵測(cè)、音頻異常偵測(cè)、虛焦偵測(cè)、移動(dòng)偵測(cè)等智能分析功能；傳輸控制協(xié)議要求：應(yīng)符合GB/T28181相關(guān)傳輸、控制協(xié)議要求；音頻接口：宜根據(jù)監(jiān)控場(chǎng)景需要選擇內(nèi)置音頻采集麥克風(fēng)并根據(jù)需要選擇內(nèi)置或外置擴(kuò)聲器；報(bào)警接口：應(yīng)支持1路報(bào)警輸入接口，1路報(bào)警輸出接口；供電要求：應(yīng)支持5V/12VDC、POE供電，宜支持AC供電；網(wǎng)絡(luò)接口要求：應(yīng)配置1個(gè)RJ45接口，宜支持1個(gè)Wi-Fi接口或1個(gè)4G\5G接口或1個(gè)光口；前端采集設(shè)備選擇要求鄉(xiāng)村前端采集設(shè)備選擇原則:廣場(chǎng)、活動(dòng)中心宜選用帶云臺(tái)控制能力的前端采集設(shè)備；其他小道、房屋之間的道路應(yīng)選擇滿足通用要求的前端采集設(shè)備。城市背街小巷、城中村前端采集設(shè)備選擇原則人車(chē)混行通道宜選擇具備車(chē)輛抓拍能力的前端采集設(shè)備；城中村活動(dòng)場(chǎng)所宜選擇具備云臺(tái)控制能力的前端采集設(shè)備；城中村樓宇之間通道應(yīng)選用滿足通用技術(shù)要求的前端采集設(shè)備。應(yīng)用管理平臺(tái)技術(shù)要求系統(tǒng)基本功能要求應(yīng)用管理平臺(tái)應(yīng)支持按照指定設(shè)備、指定通道進(jìn)行圖像的實(shí)時(shí)點(diǎn)播,支持多用戶對(duì)同一圖像資源的同時(shí)點(diǎn)播;支持對(duì)H264、H265編碼視頻的實(shí)時(shí)播放，支持預(yù)置位輪巡組設(shè)置;應(yīng)用管理平臺(tái)應(yīng)支持對(duì)指定設(shè)備上指定時(shí)間的歷史視音頻數(shù)據(jù)進(jìn)行遠(yuǎn)程回放,回放過(guò)程應(yīng)支持正常播放、快速播放、慢速播放、畫(huà)面暫停、隨機(jī)拖放等媒體回放控制;應(yīng)用管理平臺(tái)應(yīng)支持對(duì)指定前端采集設(shè)備指定時(shí)間段的歷史視頻文件進(jìn)行下載;應(yīng)用管理平臺(tái)應(yīng)保留下載歷史記錄。歷史記錄應(yīng)至少包含請(qǐng)求下載的用戶信息、前端采集設(shè)備信息，下載時(shí)段信息;播放和下載的視頻應(yīng)疊加關(guān)聯(lián)請(qǐng)求播放和下載用戶的水印;應(yīng)用管理平臺(tái)應(yīng)支持對(duì)前端采集設(shè)備的控制;應(yīng)支持設(shè)定前端采集設(shè)備控制優(yōu)先級(jí)，對(duì)級(jí)別高的用戶請(qǐng)求優(yōu)先響應(yīng);宜具備低優(yōu)先級(jí)用戶操作后恢復(fù)至初始設(shè)定狀態(tài)的能力；不應(yīng)具備包括但不限于視頻結(jié)構(gòu)化、人像聚檔等符合GA/T1399相關(guān)定義的視頻圖像分析功能。應(yīng)用管理管理平臺(tái)性能要求實(shí)時(shí)并發(fā)推送：應(yīng)用管理平臺(tái)應(yīng)具備實(shí)時(shí)并發(fā)推送能力，并發(fā)數(shù)量應(yīng)滿足使用方實(shí)際使用需求；數(shù)據(jù)存儲(chǔ)：數(shù)據(jù)存儲(chǔ)時(shí)間應(yīng)滿足不同用戶的使用需求，最低不少于7天。數(shù)據(jù)服務(wù)要求與公安社會(huì)資源整合平臺(tái)對(duì)接,應(yīng)支持設(shè)備目錄、監(jiān)控節(jié)點(diǎn)結(jié)構(gòu)目錄的上報(bào)，將平臺(tái)所接入的前端采集設(shè)備目錄及節(jié)點(diǎn)結(jié)構(gòu)同步至公安社會(huì)資源整合平臺(tái)。信息的傳輸與控制應(yīng)滿足GB/T28181-2016的標(biāo)準(zhǔn);與其他單位（機(jī)關(guān)、社會(huì)團(tuán)體、企事業(yè)）部門(mén)視頻平臺(tái)對(duì)接,應(yīng)用管理平臺(tái)和其他單位平臺(tái)信息交互應(yīng)滿足GB/T28181-2016的標(biāo)準(zhǔn)。應(yīng)用管理平臺(tái)應(yīng)按照使用方的安全管理策略，與使用方的視頻圖像管理平臺(tái)對(duì)接。GIS信息同步要求應(yīng)用管理平臺(tái)應(yīng)支持已注冊(cè)的點(diǎn)位在地圖上的標(biāo)注，宜將點(diǎn)位經(jīng)緯度信息同步至公安社會(huì)資源整合平臺(tái)。時(shí)鐘同步要求應(yīng)用管理平臺(tái)應(yīng)支持NTP協(xié)議；應(yīng)用管理平臺(tái)與前端采集設(shè)備的時(shí)間應(yīng)保持一致；應(yīng)采用北京時(shí)間進(jìn)行時(shí)鐘同步；24小時(shí)內(nèi)，誤差應(yīng)小于1秒。系統(tǒng)管理要求應(yīng)支持增加，修改以及刪除組織樹(shù)上的若干級(jí)組織機(jī)構(gòu)、子機(jī)構(gòu)以及所轄的前端采集設(shè)備;應(yīng)支持定義、修改、刪除角色及其權(quán)限;角色權(quán)限劃分不低于三級(jí)：系統(tǒng)管理級(jí)，系統(tǒng)功能級(jí)，數(shù)據(jù)訪問(wèn)級(jí);應(yīng)支持對(duì)用戶的增加、修改、刪除，角色關(guān)聯(lián)、查詢等功能;應(yīng)支持根據(jù)不同的用戶權(quán)限需要進(jìn)行不同的授權(quán);應(yīng)支持在結(jié)構(gòu)樹(shù)下增加用戶及用戶信息描述（包括但不限于云臺(tái)的控制級(jí)別、手機(jī)、用戶的有效時(shí)間、用戶使用狀態(tài)、可訪問(wèn)的前端采集設(shè)備）等信息。運(yùn)維功能要求運(yùn)維功能可由應(yīng)用管理平臺(tái)提供，也可以通過(guò)購(gòu)買(mǎi)第三方的服務(wù)方式提供。在線率統(tǒng)計(jì)功能宜具備根據(jù)不同用戶的服務(wù)范圍統(tǒng)計(jì)不同在線率的功能。在線率報(bào)表功能宜根據(jù)用戶的報(bào)表需求，輸出不同統(tǒng)計(jì)周期（“日”，“周”，“月”、“年”）的在線率報(bào)表。報(bào)表中應(yīng)包含每一路前端采集點(diǎn)位的在當(dāng)前統(tǒng)計(jì)周期內(nèi)的在、離線情況。點(diǎn)位故障信息上報(bào)功能宜具備點(diǎn)位故障信息上報(bào)功能。故障上報(bào)成功后應(yīng)即刻進(jìn)入故障恢復(fù)時(shí)限統(tǒng)計(jì)。宜具備點(diǎn)位視圖質(zhì)量異常上報(bào)功能。故障修復(fù)反饋功能宜具備故障修復(fù)反饋功能。當(dāng)服務(wù)提供方收到服務(wù)使用方的故障上報(bào)并完成故障修復(fù)后通過(guò)該功能向用戶提供故障處理反饋。故障恢復(fù)時(shí)間=故障修復(fù)反饋時(shí)間-故障上報(bào)時(shí)間。安全性要求前端安全性要求前端采集設(shè)備的注冊(cè)口令不應(yīng)采用弱口令；前端采集設(shè)備及其安裝部件的機(jī)械結(jié)構(gòu)應(yīng)有足夠的強(qiáng)度，應(yīng)能防止由于機(jī)械重心不穩(wěn)、安裝固定不牢、突出物和銳利邊緣對(duì)人員造成傷害；前端采集設(shè)備的安裝處應(yīng)具備防觸電措施；傳輸安全性要求前端采集設(shè)備與應(yīng)用管理平臺(tái)間數(shù)據(jù)傳輸應(yīng)有信息安全保護(hù)措施；前端采集設(shè)備部署在室內(nèi)時(shí)，應(yīng)加密傳輸確保個(gè)人隱私信息安全；管理平臺(tái)與用戶平臺(tái)間的數(shù)據(jù)傳輸應(yīng)具備信息安全保護(hù)措施；移動(dòng)終端APP訪問(wèn)應(yīng)用管理平臺(tái)時(shí)應(yīng)具備信息安全保護(hù)措施。應(yīng)用管理平臺(tái)安全性要求應(yīng)具備用戶管理和授權(quán)功能,授權(quán)粒度應(yīng)詳細(xì)到每一路前端采集設(shè)備；應(yīng)嚴(yán)格限定登錄賬號(hào)與前端采集設(shè)備的對(duì)應(yīng)關(guān)系，應(yīng)嚴(yán)格禁止跨賬號(hào)權(quán)限訪問(wèn)；應(yīng)具備防病毒及網(wǎng)絡(luò)入侵的措施；應(yīng)具備對(duì)系統(tǒng)中的弱口令或漏洞的檢測(cè)機(jī)制；應(yīng)具備對(duì)非法訪問(wèn)、外聯(lián)和違規(guī)行為的實(shí)時(shí)監(jiān)測(cè)機(jī)制；應(yīng)符合GB/T22239等級(jí)保護(hù)第二級(jí)相關(guān)技術(shù)要求。數(shù)據(jù)存儲(chǔ)安全性要求服務(wù)提供方應(yīng)使用獨(dú)立于其他業(yè)務(wù)系統(tǒng)的存儲(chǔ)設(shè)備/系統(tǒng)對(duì)社會(huì)公共視頻監(jiān)控服務(wù)的視頻及視頻圖像信息進(jìn)行存儲(chǔ)；服務(wù)提供方宜采用加密方式對(duì)視頻及視頻圖像信息進(jìn)行存儲(chǔ)；存放視頻及視頻圖像信息的存儲(chǔ)設(shè)備應(yīng)具備數(shù)據(jù)冗余措施；服務(wù)提供方用于放置社會(huì)公共視頻監(jiān)控運(yùn)營(yíng)服務(wù)設(shè)備的機(jī)房的防護(hù)