銀行機(jī)構(gòu)安全防范報(bào)警監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術(shù)要求-資料下載頁(yè)
2024-10-23 15:23本頁(yè)面
【導(dǎo)讀】中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)。銀行機(jī)構(gòu)安全防范報(bào)警監(jiān)控聯(lián)網(wǎng)系。統(tǒng)）的系統(tǒng)構(gòu)成、功能、性能要求等，是基于銀行機(jī)構(gòu)營(yíng)業(yè)場(chǎng)所、自助設(shè)。備、自助銀行、現(xiàn)金業(yè)務(wù)庫(kù)及其他重。網(wǎng)系統(tǒng)設(shè)計(jì)、檢驗(yàn)和驗(yàn)收的基本依。2規(guī)范性引用文件。下列文件中的條款通過(guò)本標(biāo)準(zhǔn)。不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本。標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使。用這些文件的最新版本。信息系統(tǒng)通用安全技術(shù)要求。GB50198-1994民用閉路監(jiān)視電。視系統(tǒng)工程技術(shù)規(guī)范。GB50348-2020安全防范工程技。GB50394-2020入侵報(bào)警系統(tǒng)工。GB50395-2020視頻安防監(jiān)控系。險(xiǎn)等級(jí)和防護(hù)級(jí)別的規(guī)定。GA/T城市監(jiān)控報(bào)警聯(lián)。一網(wǎng)絡(luò)性能參數(shù)與指標(biāo)。行機(jī)構(gòu)管轄范圍內(nèi)需要防范的目標(biāo)。實(shí)施報(bào)警、視頻監(jiān)控和安全管理的網(wǎng)?？诳刂葡到y(tǒng)等組成。監(jiān)控管理人員在此對(duì)所轄。測(cè)、控制，并對(duì)信息進(jìn)行匯集、處理。設(shè)備等組成，可提供數(shù)據(jù)傳輸、交換。指經(jīng)聯(lián)網(wǎng)系統(tǒng)注冊(cè)并授權(quán)的、對(duì)。由兩條獨(dú)立通道同時(shí)傳輸同一。監(jiān)控中心上傳報(bào)警信息。QCIF四分之一通用圖像格。規(guī)模大小及實(shí)際情況，按照國(guó)家和行。防范系統(tǒng)的建設(shè)應(yīng)符合GA745的要
【正文】 含三級(jí)）， 在顯示屏上應(yīng)能有效識(shí)別目標(biāo)。 8 聯(lián)網(wǎng)系統(tǒng)接口要求 應(yīng)對(duì)各級(jí)平臺(tái)的接口進(jìn)行定義和規(guī)范，支持跨平臺(tái)接入。 應(yīng)能 滿(mǎn)足 不同品牌、型號(hào)、編解碼方式設(shè)備的接入。 應(yīng)預(yù)留與公安監(jiān)控 報(bào)警 聯(lián)網(wǎng)系統(tǒng)聯(lián)接的接口，聯(lián)網(wǎng)協(xié)議符合 GA/T 的要求。 9 聯(lián)網(wǎng)系統(tǒng)安全性要求 物理安全 環(huán)境安全 監(jiān) 控 中 心 機(jī) 房 宜 按 照 GB/T 202712020 中 的要求，選擇機(jī)房場(chǎng)地、實(shí)現(xiàn)機(jī)房?jī)?nèi)部安全防護(hù)、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護(hù)。 通信線路的安全應(yīng)按照 GB/T 202712020中 路進(jìn)行安全防護(hù)。 設(shè)備安全 應(yīng)按照 GB/T 202712020 中 的設(shè)備標(biāo)記要求、計(jì)算中心防盜和機(jī)房外部設(shè)備的防盜要求實(shí)現(xiàn)設(shè)備的安全保護(hù)。 應(yīng)按照 GB/T 202712020 中 的基本運(yùn)行支持、安全可用要求和不間斷運(yùn)行要求設(shè)計(jì)和實(shí)現(xiàn)設(shè)備的可用性。 防雷接地 應(yīng)綜合設(shè)計(jì)系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設(shè)計(jì)應(yīng)遵從 GB 503482020中 。 記錄介質(zhì)安全 應(yīng)按照 GB/T 202712020 中 的公開(kāi)數(shù)據(jù)介質(zhì)保護(hù)、內(nèi)部數(shù)據(jù)介質(zhì)保護(hù)、 重要數(shù)據(jù)介質(zhì)保護(hù)、關(guān)鍵數(shù)據(jù)介質(zhì)保護(hù)和核心數(shù)據(jù)介質(zhì)保護(hù)的要求進(jìn)行記錄介質(zhì)安全保護(hù)。 運(yùn)行安全 網(wǎng)絡(luò)安全監(jiān)控 應(yīng)按照 GB/T 202712020 中 的安全探測(cè)機(jī)制的要求，設(shè)置探測(cè)器，實(shí)時(shí)監(jiān)聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶(hù)出入網(wǎng)絡(luò)的相關(guān)操作。宜使用防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描工具來(lái)提高網(wǎng)絡(luò)通信的安全性。 審計(jì) 指對(duì)被審計(jì)人員、設(shè)備或系統(tǒng)在聯(lián)網(wǎng)系統(tǒng)內(nèi)所進(jìn)行活動(dòng)的真實(shí)性、合法性、有效性進(jìn)行審查和評(píng)價(jià)。 應(yīng)按照 GB/T 202712020 中 的要求，支持對(duì)審計(jì)功能的 開(kāi)啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計(jì)員 /操作員所實(shí)施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計(jì)，并做好相應(yīng)的審計(jì)響應(yīng)，例如實(shí)時(shí)報(bào)警、違例進(jìn)程終止、服務(wù)取消等措施。 惡意代碼防護(hù) 應(yīng)按照 GB/T 202712020 中 的嚴(yán)格管理、網(wǎng)關(guān)防護(hù)、整體防護(hù)、防管結(jié)合和多層防御的要求，對(duì)包括計(jì)算機(jī)病毒在內(nèi)的惡意代碼進(jìn)行必要的安全防護(hù)。 備份與故障恢復(fù) 應(yīng)按照 GB/T 202712020 中 的要求，對(duì)配置信息、用戶(hù)信息、日志、報(bào)警記錄等數(shù)據(jù)進(jìn)行定期備份，關(guān)鍵存儲(chǔ)部 件宜采用冗余磁盤(pán)陣列技術(shù)并支持失效部件的在線更換，對(duì)重要的設(shè)備進(jìn)行冗余配置以實(shí)現(xiàn)雙機(jī)熱備，對(duì)重要的數(shù)據(jù)應(yīng)做異地備份。 信息安全 身份認(rèn)證 應(yīng)對(duì)接入系統(tǒng)的設(shè)備和用戶(hù)進(jìn)行身份認(rèn)證。設(shè)備應(yīng)采用 UUID 進(jìn)行唯一標(biāo)識(shí)。宜采用基于 PKI/CA 體系的數(shù)字證書(shū)認(rèn)證方式結(jié)合口令密碼技術(shù)做雙因子認(rèn)證。 訪問(wèn)控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問(wèn)控制模型對(duì)用戶(hù)進(jìn)行訪問(wèn)控制（例如基于角色的訪問(wèn)控制或者基于屬性證書(shū)的訪問(wèn)控制）。 防抵賴(lài) 數(shù)據(jù)源應(yīng)對(duì)需要防抵賴(lài)的數(shù)據(jù)進(jìn)行數(shù)字簽名 運(yùn)算。 完整性保護(hù) 系統(tǒng)宜采用 數(shù)字摘要 、 數(shù)字時(shí)間戳及數(shù)字水印等技術(shù)防止信息的完整性被破壞。 數(shù)據(jù)保密 應(yīng)對(duì)需要保密的數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中進(jìn)行加密。 通信和網(wǎng)絡(luò)安全 聯(lián)網(wǎng)系統(tǒng)宜采用銀行內(nèi)聯(lián)網(wǎng)或?qū)＞W(wǎng)傳輸，采用無(wú)線或公共通信網(wǎng)絡(luò)傳輸時(shí)傳輸設(shè)備應(yīng)有防泄密措施，并具有聯(lián)網(wǎng)設(shè)備和用戶(hù)認(rèn)證的功能。 10 聯(lián)網(wǎng)系統(tǒng)可靠性要求 監(jiān)控中心關(guān)鍵設(shè)備應(yīng)采取冗余設(shè)計(jì)，以保障系統(tǒng)正常運(yùn)行或快速恢復(fù)。聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)服務(wù)器宜采用雙機(jī)熱備的方式，保障系統(tǒng)不間斷運(yùn)行。 聯(lián)網(wǎng)系統(tǒng)的設(shè)計(jì)應(yīng)以結(jié)構(gòu)化、規(guī)范化、模塊化、集成化的方式實(shí)現(xiàn)，以提 高系統(tǒng)的可靠性、可維修性和可維護(hù)性。 系統(tǒng)前端硬件設(shè)備宜采用支持固件在線升級(jí)的產(chǎn)品。當(dāng)設(shè)備異常時(shí)應(yīng)能自動(dòng)重新啟動(dòng)或由監(jiān)控中心控制其重新啟動(dòng)。 聯(lián)網(wǎng)系統(tǒng)硬件設(shè)備的平均無(wú)故障時(shí)間 （ MTBF） 最低應(yīng)不小于 20200 小時(shí)。對(duì)硬盤(pán)錄像機(jī)中的硬盤(pán)可適當(dāng)降低要求 。 系統(tǒng)驗(yàn)收后的首次故障時(shí)間應(yīng)不小于 90 天。 11 聯(lián)網(wǎng)系統(tǒng)電磁兼容性要求 系統(tǒng)抗電磁干擾性能應(yīng)滿(mǎn)足 GA/T 3672020 中 的要求；傳輸線路的抗干擾設(shè)計(jì)應(yīng)符合 GB 503482020 中 的規(guī)定。 系統(tǒng)電磁輻射防護(hù)性能應(yīng)滿(mǎn)足GA/T 3672020 中 的要求。 12 聯(lián)網(wǎng)系統(tǒng)環(huán)境適應(yīng)性要求 聯(lián)網(wǎng) 系統(tǒng)所使用設(shè)備的環(huán)境適應(yīng)性應(yīng)符合 GA/T 3672020 中第 7 章的要求。 13 系統(tǒng)運(yùn)行維護(hù)要求 應(yīng) 建立對(duì)聯(lián)網(wǎng)系統(tǒng)日常硬件監(jiān)測(cè)、維護(hù)計(jì)劃。 當(dāng)監(jiān)測(cè)到前端設(shè)備發(fā)生故障后，維護(hù)機(jī)構(gòu)應(yīng)在 4h內(nèi)做出響應(yīng)和初步判斷，并根據(jù)故障的嚴(yán)重程度制定維修計(jì)劃，重要設(shè)備的故障應(yīng)在 12h內(nèi)予以排除。 當(dāng)軟件系統(tǒng)（包括操作系統(tǒng)和應(yīng)用軟件） 在使用過(guò)程中出現(xiàn)錯(cuò)誤時(shí)，應(yīng)能進(jìn)行軟件升級(jí)。 宜采用 更新升級(jí)的 維護(hù) 機(jī)制， 自動(dòng) 檢查軟件更新?tīng)顟B(tài) 并 提供更新 部署。 應(yīng)制定每日和每個(gè)數(shù)據(jù)更新 周期（如 15d）的數(shù)據(jù)備份計(jì)劃，每日宜對(duì)前一天的系統(tǒng)管理日志和用戶(hù)管理數(shù)據(jù)的更新做備份，每個(gè)數(shù)據(jù)更新周期宜對(duì)本周期內(nèi)的有用數(shù)據(jù)做備份。系統(tǒng)出現(xiàn)故障時(shí)，應(yīng)能進(jìn)行數(shù)據(jù)恢復(fù)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1