【安防展览网 企业关注】2021年8月10日，中华人民共和国公安部技术监督委员会连续发布关于批准发布《公安视频图像信息系统安全技术要求》系列标准的通知，规定标准号为GA/T 1788.x-2021，相关标准于2021年12月1日起正式实施。
此次《公安视频图像信息系统安全技术要求》的发布，要求对公安视频图像信息系统中视频监控平台、视频图像信息应用平台、视频图像信息数据库等应用系统的进行监管审计。
图源于GA/T1400-2017《公安视频图像信息应用系统 第一部分：通用技术要求》5.1章节系统组成。
一、对视频图像系统应用操作行为监管审计
在《第1部分：通用要求》第7章【系统应用区安全技术要求】中，第7.1.5小节提出对应用日志审计：
对视频监控资源的云台操作、调阅查看等行为进行记录，记录涵盖操作终端、操作内容、操作账号、操作时间及是否成功等信息，可识别的动作包括但不限于播放、下载、回放、控制(上、下、左、右)，可识别摄像头唯一编号、开始时间、结束时间，以及响应请求包括但不限于响应结果、响应时间、响应时长、响应异常代码。
对以人搜图、以车搜图、以图搜图等图片检索行为进行记录，记录涵盖操作终端、操作内容、操作账号、操作时间及是否成功等信息，可识别的查询条件包括但不限于检索原图、*号、性别、年龄、车牌号、车型、车身颜色，可识别的结果包括但不限于结果图片及图片所附属的各种结构化标签。
二、对视频图像信息数据库操作行为审计
在《第1部分：通用要求》第7章【系统应用区安全技术要求】中，第7.2.4小节提出对数据审计：
审计还原视频图像信息采集设备/系统通过采集接口访问操作视图库行为、视频图像分析设备/系统通过数据服务接口访问操作视图库行为、记录的内容包括对视图库内容的增加、删除、修改、查询、布控、撤控等动作，涉及到动作的源IP、目的IP、相关用户、相关终端、布控信息(例如布控的图片、人员姓名、*号码、车牌号码等)。
三、对异常操作行为进行告警
在《第1部分：通用要求》第7章【系统应用区安全技术要求】中，第7.1.5.3小节提出对应用日志审计告警：
系统内置告警规则，用户也可以自定义告警规则、自定义全局黑白名单设置；可根据时间范围、事件来源、时间状态、操作类型、终端设备、前端设备等进行自定义告警；可自定义告警等级、事件类别，以及支持多种格式报表的方式进行告警事件导出。
四、加强网内网络流量、应用系统性能综合审计
在《第1部分：通用要求》第6章节【安全交换区】和第8章节【安全管理区】要求中，第6.2.3.4小节和8.1.5.2小节以及8.1.5.3小节中分别提出要求实现全网流量审计、应用系统服务器性能运行状况等进行综合审计管理：
通过端到端的流量可视化实现全网终端网络交互流量统计分析，对客户端当日流量累计排名，监测内容包括源IP、目的IP、接收包、发送包及客户端流量大小等信息，通过点击各终端流量排名信息可联动查看客户端24小时内的对应时间节点的流量波峰值、波谷值，及时发现全网大流量终端，并支持以Excel、Word、PDF、HTML格式导出报表。
可实时查看运行状态下各项性能指标的动态趋势图，对全网应用系统服务器进行监控，点击对应的
监控主机，可直观显示服务器各项性能指标的峰值时间节点，视频平台服务器性能资源记录涵盖CPU使用率、内存使用率、空间占有率、网络带宽占用率、网络Socket连接信息、每小时流量大小、系统平均负载及其它与性能相关的信息。
五、视频网综合安全审计
视频网综合安全审计系统对接视频审计系统、人像应用审计系统、视图库审计系统、视频应用性能
监控系统等审计到的网内终端、用户、机构、服务、流量、操作行为、性能、告警信息等进行统一标识和管理，帮助用户全面审计网内所有视频图像操作行为状况，实现网内资产的统一管理，实时监测网内服务器性能指标，以全局视角形成网内丰富的人员画像、终端画像和服务画像，为用户提供更加细粒度的关联分析，提供真正可信赖的事件溯源追责依据。
在GA/T1788-2021《公安视频图像信息系统安全技术要求》第4部分安全管理平台外部链接关系要求中，明确安全管理平台的接入对象包括视频审计系统，此次系列标准的发布，加强了对视频图像数据的监管审计手段，有效健全了公安视频图像信息应用系统建设规范。
图源于《公安视频图像信息系统安全技术要求 第四部分：安全管理平台》安全管理平台外部链接关系
我要评论
所有评论仅代表网友意见，与本站立场无关。