【導(dǎo)讀】湖南省消防總隊(duì)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)。湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書

　　

【正文】 是信息安全的最核心問題，是整個(gè)信息安全建設(shè)的依據(jù)。 安全策略的目的就是決定一個(gè)組織機(jī)構(gòu)怎樣來保護(hù)自己。一般來說，安全策略包括兩個(gè)部分：一個(gè)總的策略和具體的規(guī)則?？傮w的策略用于闡明企業(yè)安全政策的總體思想，而具體的規(guī)則用于說明什么活動(dòng)是被允許的，什么活動(dòng)是被禁止的。 整體安全策略制定一個(gè)組織機(jī)構(gòu)的戰(zhàn)略性安全指導(dǎo)方針，并為實(shí)現(xiàn)這個(gè)方針分配必要的人力物力。一般是由管理層的官員，如組織機(jī)構(gòu)的領(lǐng)導(dǎo)者和高層領(lǐng)導(dǎo)人員來主持制定這種政策以建立該組織機(jī)構(gòu)的信息系統(tǒng)安全 計(jì)劃和其基本框架結(jié)構(gòu)。 安全技術(shù) 安全技術(shù)包含工具、產(chǎn)品和服務(wù)等，是實(shí)現(xiàn)信息安全的有力保證。 一般來講，信息系統(tǒng)的安全技術(shù)手段主要包含防火墻技術(shù)、身份認(rèn)證技術(shù)、信息加密技術(shù)、數(shù)字簽名和認(rèn)證技術(shù)、入侵檢測和漏洞掃描技術(shù)、虛擬專用網(wǎng)（ VPN）技術(shù)、安全審計(jì)技術(shù)和病毒防治技術(shù)等。在本方案中，我們會綜合運(yùn)用這些技術(shù)手段，為用戶構(gòu)建完善的安全防御體系。 安全管理 安全管理主要是人員、組織和流程的管理，是實(shí)現(xiàn)信息安全的落實(shí)手段。 在信息安全業(yè)界有一個(gè)普遍的共識：安全在于技術(shù)，安全更在于管理。的確 ，先進(jìn)的安全技術(shù)是信息系統(tǒng)安全的根本保證。但是，任何一種技術(shù)手段的采用必須要和完善的管理制度相結(jié)合才能發(fā)揮最佳效能。所以，在選用先進(jìn)的技術(shù)手段構(gòu)建安全防御體系的同時(shí)，我們會依據(jù)用戶的具體情況和對安全管理的具體要求，規(guī)劃出相應(yīng)的信息安全管理的規(guī)章制度，如組織機(jī)構(gòu)制度、人員管理制度、場地與設(shè)施管理制度、安全系統(tǒng)管理制度和安全事故管理制度等，以消除非技術(shù)湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 23 方面的安全漏洞，使整個(gè)安全防御體系更加完善和嚴(yán)密。 三元論將信息安全工作中的“管理中心”特性突出地描述出來，完全拋棄了傳統(tǒng)的以技術(shù)為中心的一元論觀點(diǎn)。 天辰科技的 信息安全理念之二表現(xiàn)在對安全特性的理解上。我們認(rèn)為信息安全具有層次性、動(dòng)態(tài)性、過程性和生命周期性。 . 設(shè)備安全性考慮 ? 由于設(shè)備的安全可靠性直接關(guān)系到財(cái)產(chǎn)安全、人員安全等，因此應(yīng)選購符合國際標(biāo)準(zhǔn)的設(shè)備，如攝像頭、報(bào)警探頭等，這樣才能保證系統(tǒng)的正常運(yùn)行和報(bào)警的準(zhǔn)確提醒。 ? 采用標(biāo)準(zhǔn)的工程實(shí)施以及相應(yīng)的防護(hù)措施，保證設(shè)備的正常運(yùn)行，如避免雷擊 ，啟用備用電源等 等。 . 網(wǎng)絡(luò)安全性考慮 ? 統(tǒng)一出口，利用防火墻實(shí)現(xiàn)內(nèi)外網(wǎng)及不信任域之間的隔離與訪問控制并作日志。 ? 通過 VPN 技術(shù)或加密機(jī)，實(shí)現(xiàn)數(shù)據(jù)在線路上的加密，保證用戶數(shù)據(jù)的真實(shí)性 、完整性與可靠性。 ? 通過入侵檢測系統(tǒng)全面監(jiān)視進(jìn)出網(wǎng)絡(luò)的所有訪問行為，及時(shí)發(fā)現(xiàn)和拒絕不安全的操作和黑客攻擊行為并對攻擊行為作日志。 ? 利用全網(wǎng)的防病毒系統(tǒng)軟件，保證網(wǎng)絡(luò)不被病毒的侵害。 . 數(shù)據(jù)庫安全性考慮 ? 防止用戶直接操作數(shù)據(jù)庫。 數(shù)據(jù)庫登錄用戶名、密碼采用加密方式存放在 文件中，提高了數(shù)據(jù)庫安全控制的靈活性 (不象某些應(yīng)用程序?qū)?shù)據(jù)庫登錄用戶名、密碼寫在程序中，更改數(shù)據(jù)庫登錄用戶名、湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 24 密碼后需連程序一起更新 )，更改了數(shù)據(jù)庫登錄用戶名、密碼后，用戶只需要下載 文件既可 。 ? 用戶帳號的加 密方法。 數(shù)據(jù)庫登錄用戶名、密碼采用加密方式存放在 文件中，文件內(nèi)容在原碼上采用 ASCII 碼異換算法加密后進(jìn)行存儲，在程序中連接數(shù)據(jù)庫時(shí)再對密碼進(jìn)行解密操作。 ? 數(shù)據(jù)庫的備份 /恢復(fù) ? 許多關(guān)鍵的業(yè)務(wù)系統(tǒng)運(yùn)行在數(shù)據(jù)庫平臺上，如果數(shù)據(jù)庫安全無法保證，其上的應(yīng)用系統(tǒng)也會被非法訪問或破壞。數(shù)據(jù)庫安全隱患集中在： 系統(tǒng)認(rèn)證：口令強(qiáng)度不夠，過期帳號，登錄攻擊等。 系統(tǒng)授權(quán)：帳號權(quán)限，登錄時(shí)間超時(shí)等。 系統(tǒng)完整性： Y2K 兼容，特洛伊木馬，審核配置，補(bǔ)丁和修正程序等。 . 軟件安全性考慮 ? 防止用戶繞過登錄頁面的權(quán)限 驗(yàn)證。我們在會采用每個(gè)頁面檢查SESSION（用戶名和密碼可存放在 SESSION 中）、使用頁面框架裝載等方法避免用戶繞過權(quán)限驗(yàn)證頁面。 ? 每個(gè)用戶的權(quán)限分配不同。根據(jù)每個(gè)用戶的工作實(shí)際需求分配權(quán)限，防止用戶的誤操作或惡意破壞。系統(tǒng)管理員可以根據(jù)用戶的實(shí)際情況調(diào)整權(quán)限的分配。 ? 經(jīng)過多次測試，保證系統(tǒng)的正常安全運(yùn)行。 . 系統(tǒng)用戶安全 層次系統(tǒng)安全架構(gòu)的最頂層就是對用戶全網(wǎng)進(jìn)行操作、維護(hù)和使用的內(nèi)部人員。由于人員有各種層次，對人員的管理和安全制度的制訂是否有效，將影響由這一層次所引發(fā)的安全問題。 除按業(yè)務(wù)劃分的組織結(jié) 構(gòu)以外，必須成立專門安全組織結(jié)構(gòu)。這個(gè)安全組織應(yīng)當(dāng)由各級行政負(fù)責(zé)人、安全技術(shù)負(fù)責(zé)人、業(yè)務(wù)負(fù)責(zé)人及負(fù)責(zé)具體實(shí)施的安全技湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 25 術(shù)人員組成。 此外，必須制訂系列的安全管理制度和普及安全教育，包括： ◆ 用戶守則制訂，如應(yīng)包括：未知請求一律禁止通過、只有網(wǎng)絡(luò)管理員才可進(jìn)行物理訪問、只有網(wǎng)絡(luò)人員才可進(jìn)行軟件安裝工作、訪問 Inter 必須通過代理、所有安全軟件必須能保留完整的日志、重要系統(tǒng)應(yīng)使用難猜測的口令并經(jīng)常改換口令。 ◆ 機(jī)房管理制度的制訂。 ◆ 分層次的安全培訓(xùn)，對行政、技術(shù)的各級人員有針對地進(jìn)行培訓(xùn)。 建立安全 信息分發(fā)系統(tǒng)，對安全管理的階段性結(jié)果，以可讀性好的報(bào)告形式分發(fā)給各個(gè)結(jié)點(diǎn)的安全部門。應(yīng)對具體的分發(fā)方式、分發(fā)渠道、保密措施做出規(guī)定。網(wǎng)絡(luò)安全方案必須架構(gòu)在科學(xué)的安全體系和安全框架之上。安全框架是安全方案設(shè)計(jì)和分析的基礎(chǔ)。 . 其他安全性考慮 ? 建立安全管理制度和安全管理策略。 ? 為保護(hù)計(jì)算機(jī)設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其它媒體免遭到地震、水災(zāi)、火災(zāi)、有害氣體和其它環(huán)境事故（如電磁污染等）破壞，應(yīng)采取適當(dāng)?shù)谋Ｗo(hù)措施、過程。在本技術(shù)方案中，環(huán)境及硬件的安全只提出建議，不做重點(diǎn)討論。 湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 26 第 7章 資費(fèi)方案 資費(fèi) 方案 此 費(fèi)用包含 ； 業(yè)務(wù)使用費(fèi) , 設(shè)備租用費(fèi) （可 自行購買 ） 存儲費(fèi)用 .（可選） (一 )設(shè)備使用費(fèi) :前端設(shè)備如攝像機(jī) ,視頻服務(wù)器 ,前端布線 ,調(diào)試 ,以及設(shè)備的維護(hù)等 ,用戶自備電腦 ,電視墻等終端設(shè)備 . (二 )業(yè)務(wù)使用費(fèi) : 使用 全球眼業(yè)務(wù) 中提供的業(yè)務(wù)功能 ,并包含開通業(yè)務(wù)的寬帶費(fèi)用 ,并包含業(yè)務(wù)的維護(hù)費(fèi)用 . (三 )存儲費(fèi)用 : 提供 n24 小時(shí)的存儲 ,幀速不低于 10 幀 電話繳費(fèi) 或 銀行托收方式 . 備注 KA1320CE,360 度旋轉(zhuǎn) ,帶云臺的一體化自動(dòng)轉(zhuǎn)黑白球機(jī) ,選擇適當(dāng)?shù)慕嵌劝惭b ,用戶負(fù)責(zé)與安裝地點(diǎn)的協(xié)調(diào) ,并解決電源問題與服務(wù)器放置地點(diǎn) 3． 用戶自行解決終端觀看設(shè)備 ,如電腦等 ,如要接入電視墻 ,需要購置 電視墻 卡與湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 27 主機(jī)接入電視墻等設(shè)備 第 8章 技術(shù)支撐與服務(wù) 作為長沙電信分公司的重點(diǎn)技術(shù)支撐單位，長沙天辰科技有限公司將把為中國電信提供優(yōu)秀的技術(shù)支持和服務(wù)為己任。我們將在 湖南省消防總隊(duì) 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)軟件開發(fā)和工程建設(shè)中做好有力的技術(shù)支撐和完善的技術(shù)服務(wù)工作。 . 系統(tǒng)安裝調(diào)試 我公司技術(shù)人員將負(fù)責(zé)湖南網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在各分公司的工程實(shí)施、安裝和調(diào)試，并對應(yīng)用系統(tǒng)的聯(lián)接提供技術(shù)支持。 . 人員培訓(xùn) 根據(jù) 消防 總隊(duì) 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的需要，我公司將對 消防總隊(duì) 網(wǎng)絡(luò)視頻系統(tǒng)的相關(guān)技術(shù)人員進(jìn) 行全面的技術(shù)培訓(xùn)，達(dá)到全面理解本系統(tǒng)的功能和相關(guān)技術(shù)、并且可以獨(dú)立進(jìn)行安裝配置、日常使用維持、一般故障診斷和修復(fù)等工作之目的。 有關(guān)具體的培訓(xùn)內(nèi)容包括： ? 消防總隊(duì) 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)工作原理； ? 系統(tǒng)安裝； ? 系統(tǒng)配置管理； ? 系統(tǒng) 使用與日常 維護(hù)。 . 技術(shù)支持 在項(xiàng)目實(shí)施完成后，我公司將繼續(xù)確保系統(tǒng)開發(fā)、維護(hù)隊(duì)伍的穩(wěn)定，以保證后續(xù)工作的順利進(jìn)行。 湖南消防總隊(duì)視頻監(jiān)控系統(tǒng)建設(shè)方案書 中國電信 28 . 技術(shù)服務(wù) 我公司保證為 消防總隊(duì) 提供最優(yōu)秀的技術(shù)服務(wù)，保證在 消防總隊(duì) 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的施工、安裝和維護(hù)期內(nèi)無論系統(tǒng)何時(shí)出現(xiàn)問題， 消防總隊(duì) 都能與 我公司技術(shù)支持人員取得聯(lián)系、并且獲得有效的幫助。 在試運(yùn)行期間，在系統(tǒng)的使用單位的工程技術(shù)人員還未熟練掌握 消防總隊(duì) 網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的使用技術(shù)之前，我公司將派專業(yè)技術(shù)人員到現(xiàn)場協(xié)同工作或提供遠(yuǎn)程技術(shù)支持。 系統(tǒng)運(yùn)行過程中如果出現(xiàn)故障，我們將根據(jù) 消防總隊(duì) 的要求，及時(shí)趕赴現(xiàn)場排除故障，或者通過電話、網(wǎng)絡(luò)進(jìn)行技術(shù)支持或在線診斷，指導(dǎo)現(xiàn)場人員解決問題。 我公司提供 7*24 小時(shí)的響應(yīng)服務(wù)，聯(lián)系方式包括固定 /移動(dòng)電話、傳真、電子郵件等多種通信手段。 . 軟件升級 我們將對系統(tǒng)軟件進(jìn)行版本升級和功能擴(kuò)充，并確保 軟件產(chǎn)品的升級不影響原有系統(tǒng)的正常運(yùn)行。