【正文】 12 聯(lián)網(wǎng)系統(tǒng)環(huán)境適應(yīng)性要求 聯(lián)網(wǎng) 系統(tǒng)所使用設(shè)備的環(huán)境適應(yīng)性應(yīng)符合 GA/T 3672020 中第 7 章的要求。宜采用基于 PKI/CA 體系的數(shù)字證書認(rèn)證方式結(jié)合口令密碼技術(shù)做雙因子認(rèn)證。 應(yīng)預(yù)留與公安監(jiān)控 報(bào)警 聯(lián)網(wǎng)系統(tǒng)聯(lián)接的接口，聯(lián)網(wǎng)協(xié)議符合 GA/T 的要求。 7 聯(lián)網(wǎng)系統(tǒng)性能要求 傳輸網(wǎng)絡(luò)性能 IP網(wǎng)絡(luò)帶寬 聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)帶寬設(shè)計(jì)應(yīng)滿足前端設(shè)備接入、監(jiān)控中心間互聯(lián)、用戶終端接入的帶寬要求并留有 余量。 運(yùn)行日志應(yīng)能記錄聯(lián)網(wǎng)系統(tǒng)內(nèi)設(shè)備啟動(dòng)、自檢、異常、故障、恢復(fù)、關(guān)閉等狀態(tài)信息及發(fā)生時(shí)間； 操作日志應(yīng)能記錄操作人員進(jìn)入、退出 聯(lián)網(wǎng)系統(tǒng)的時(shí)間 、以及布、撤防、巡檢等 主要操作信息。 管理權(quán)限應(yīng)分為多級(jí)。 上下級(jí)監(jiān)控中心之間應(yīng)支持雙向語音對(duì)講 ，監(jiān)控中心與前端、用戶端之間宜支持 雙向語音對(duì)講 。 聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心 宜 具有無線短信或彩信接警能力。 聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心應(yīng)支持對(duì)現(xiàn)金業(yè)務(wù)庫(kù)出入口開啟的授權(quán)控制功能，并能記錄人員進(jìn)出信息。當(dāng)聯(lián)網(wǎng)系統(tǒng)的某一級(jí)監(jiān)控中心出現(xiàn)故障時(shí)，不應(yīng)影響同級(jí)其他監(jiān)控中心的正常工作和上一級(jí)監(jiān)控中心的正常工作。 系統(tǒng)結(jié)構(gòu) 銀行機(jī)構(gòu)安全防范報(bào)警監(jiān)控聯(lián)網(wǎng)系統(tǒng)的系統(tǒng)結(jié)構(gòu)如圖 1所示。 聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心 monitoring center of work system 聯(lián)網(wǎng)系統(tǒng)中設(shè)備的信息匯集、處理、共享節(jié)點(diǎn) 。 監(jiān)控管理人員在此對(duì)所轄范圍內(nèi)的 營(yíng)業(yè)場(chǎng)所、自助設(shè)備、自助銀行、現(xiàn)金業(yè)務(wù)庫(kù)以及其他重要區(qū)域的安全防范系統(tǒng) 實(shí)施集中管理、監(jiān)測(cè)、控制，并對(duì)信息進(jìn)行匯集、處理和使用。營(yíng)業(yè)場(chǎng)所、自助設(shè)備、自助銀行、現(xiàn)金業(yè)務(wù)庫(kù)以及其它重要區(qū)域 的安全防范系統(tǒng)通過傳輸網(wǎng)絡(luò)接入聯(lián)網(wǎng)系統(tǒng)的基礎(chǔ)監(jiān)控中心。 本地安全防范系統(tǒng)的報(bào)警信息應(yīng)能實(shí)時(shí)傳送到相應(yīng)的監(jiān)控中心，監(jiān)控中心應(yīng)支持本地報(bào)警和網(wǎng)絡(luò)報(bào)警聯(lián)動(dòng)。 聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心應(yīng)具備與庫(kù)區(qū)語音對(duì)講的功能。 聯(lián)網(wǎng)系統(tǒng)設(shè)備應(yīng)具有防破壞和抗易損防護(hù)措施，安裝應(yīng)符合現(xiàn)場(chǎng)環(huán)境要求，并滿足相應(yīng)防護(hù)等級(jí)的要求。 應(yīng)能同時(shí)記錄多個(gè)監(jiān)聽通道的音頻信號(hào)， 并能按照指定設(shè)備、指定通道 遠(yuǎn)程監(jiān)聽任意一路音頻信號(hào)。用戶權(quán)限設(shè)置、聯(lián)網(wǎng)系統(tǒng)參數(shù)設(shè)置、聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)修改和刪除等重要操作應(yīng)由具備相應(yīng)權(quán)限級(jí)別的管理用戶按照銀行相關(guān)管理要求操作完成。 宜具有對(duì)日志、報(bào)表和設(shè)備運(yùn)行狀態(tài)匯總，進(jìn)行趨勢(shì)分析的功能。網(wǎng)絡(luò)帶寬的估算方法如下： 1) 前端設(shè)備接入的網(wǎng)絡(luò)帶寬應(yīng)不低于允許并發(fā)接入的視頻路數(shù)單路視頻碼率。 9 聯(lián)網(wǎng)系統(tǒng)安全性要求 物理安全 環(huán)境安全 監(jiān) 控 中 心 機(jī) 房 宜 按 照 GB/T 202712020 中 的要求，選擇機(jī)房場(chǎng)地、實(shí)現(xiàn)機(jī)房?jī)?nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問控制模型對(duì)用戶進(jìn)行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 13 系統(tǒng)運(yùn)行維護(hù)要求 應(yīng) 建立對(duì)聯(lián)網(wǎng)系統(tǒng)日常硬件監(jiān)測(cè)、維護(hù)計(jì)劃。 系統(tǒng)電磁輻射防護(hù)性能應(yīng)滿足GA/T 3672020 中 的要求。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識(shí)。 應(yīng)能 滿足 不同品牌、型號(hào)、編解碼方式設(shè)備的接入。 手持移動(dòng)終端監(jiān)控 監(jiān)控中心可支持報(bào)警信息發(fā)送到手持移動(dòng)終端，宜預(yù)留手持移動(dòng)設(shè)備查看圖像的接口。 日志管理 聯(lián)網(wǎng)系統(tǒng)日志應(yīng)包括運(yùn)行日志和操作日志，并具有日志信息查詢和報(bào)表制作等功能。 經(jīng)授權(quán)的操作員應(yīng)能對(duì)授權(quán)范圍內(nèi)的事件記錄依據(jù)其特征（如單位、時(shí)間、地點(diǎn)、類型或性質(zhì)等）進(jìn)行檢索、顯示或 /和打印，并能夠進(jìn)行統(tǒng)計(jì)分析，生成報(bào)表。 應(yīng)能支持對(duì)顯示圖像的縮放、抓拍和錄像。 聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心應(yīng)能手動(dòng)或自動(dòng)轉(zhuǎn)發(fā)報(bào)警信息到上一級(jí)監(jiān)控中心。 現(xiàn)金業(yè)務(wù)庫(kù)聯(lián)網(wǎng)要求 現(xiàn)金業(yè)務(wù)庫(kù)聯(lián)網(wǎng)要求除滿足本標(biāo)準(zhǔn)第 6 章要求外，還應(yīng)滿足以下要求： 應(yīng) 支持雙路由 方式上傳報(bào)警信息。 當(dāng)聯(lián)網(wǎng)的某一子系統(tǒng)出現(xiàn)故障時(shí)，不應(yīng)影響其他子系統(tǒng)的正常工作。本標(biāo)準(zhǔn)未將其列入聯(lián)網(wǎng)系統(tǒng)的組成部分，但聯(lián)網(wǎng)系統(tǒng)的監(jiān)控中心應(yīng)留有與公安接警中心通信的接口。 本地安全防范系統(tǒng) local safety and protection system 指建設(shè)在銀行各營(yíng)業(yè)場(chǎng)所、自助設(shè)備、自助銀行、現(xiàn)金業(yè)務(wù)庫(kù)以及其它重要區(qū)域等地的安全防范系統(tǒng)，一般由 報(bào)警系統(tǒng)、視頻監(jiān)控系統(tǒng)、出入口控制系統(tǒng)等 組成 。 傳輸網(wǎng)絡(luò) transport work 由光纜、電纜、交換設(shè)備、中繼設(shè)備等組成，可提供數(shù)據(jù)傳輸、交換和控制等服務(wù)?；A(chǔ)監(jiān)控中心可與上一級(jí)監(jiān)控中心聯(lián)網(wǎng)，并應(yīng)當(dāng)有與公安接警中心通訊或交換信息的接口。宜能轉(zhuǎn)發(fā)報(bào)警信息和報(bào)警聯(lián)動(dòng)的視頻信息。 自助設(shè)備 /自助銀行聯(lián)網(wǎng)要求 自助設(shè)備 /自助銀行聯(lián)網(wǎng)要求除滿足本標(biāo)準(zhǔn)第 6 章要求外，還應(yīng)滿足以下要求： 自助設(shè)備和自助銀行在加鈔箱開啟或 /和現(xiàn)金裝填區(qū)操作時(shí)，應(yīng)自動(dòng)觸 發(fā)向聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心上傳監(jiān)控圖像。 應(yīng)能 根據(jù)不同時(shí)間段自動(dòng)調(diào)整各類報(bào)警事件等級(jí)。 應(yīng)能根據(jù)時(shí)間段，自動(dòng)切換不同類型的圖像分組。 管理用戶的認(rèn)證宜采用生物特征識(shí)別技術(shù)。 設(shè)備檢測(cè)