銀行機構(gòu)安全防范報警監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術(shù)要求-資料下載頁
2024-10-23 15:23本頁面
【導讀】中華人民共和國國家標準。銀行機構(gòu)安全防范報警監(jiān)控聯(lián)網(wǎng)系。統(tǒng)）的系統(tǒng)構(gòu)成、功能、性能要求等，是基于銀行機構(gòu)營業(yè)場所、自助設。備、自助銀行、現(xiàn)金業(yè)務庫及其他重。網(wǎng)系統(tǒng)設計、檢驗和驗收的基本依。2規(guī)范性引用文件。下列文件中的條款通過本標準。不適用于本標準，然而，鼓勵根據(jù)本。標準達成協(xié)議的各方研究是否可使。用這些文件的最新版本。信息系統(tǒng)通用安全技術(shù)要求。GB50198-1994民用閉路監(jiān)視電。視系統(tǒng)工程技術(shù)規(guī)范。GB50348-2020安全防范工程技。GB50394-2020入侵報警系統(tǒng)工。GB50395-2020視頻安防監(jiān)控系。險等級和防護級別的規(guī)定。GA/T城市監(jiān)控報警聯(lián)。一網(wǎng)絡性能參數(shù)與指標。行機構(gòu)管轄范圍內(nèi)需要防范的目標。實施報警、視頻監(jiān)控和安全管理的網(wǎng)?？诳刂葡到y(tǒng)等組成。監(jiān)控管理人員在此對所轄。測、控制，并對信息進行匯集、處理。設備等組成，可提供數(shù)據(jù)傳輸、交換。指經(jīng)聯(lián)網(wǎng)系統(tǒng)注冊并授權(quán)的、對。由兩條獨立通道同時傳輸同一。監(jiān)控中心上傳報警信息。QCIF四分之一通用圖像格。規(guī)模大小及實際情況，按照國家和行。防范系統(tǒng)的建設應符合GA745的要
【正文】 含三級）， 在顯示屏上應能有效識別目標。 8 聯(lián)網(wǎng)系統(tǒng)接口要求 應對各級平臺的接口進行定義和規(guī)范，支持跨平臺接入。 應能 滿足 不同品牌、型號、編解碼方式設備的接入。 應預留與公安監(jiān)控 報警 聯(lián)網(wǎng)系統(tǒng)聯(lián)接的接口，聯(lián)網(wǎng)協(xié)議符合 GA/T 的要求。 9 聯(lián)網(wǎng)系統(tǒng)安全性要求 物理安全 環(huán)境安全 監(jiān) 控 中 心 機 房 宜 按 照 GB/T 202712020 中 的要求，選擇機房場地、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護。 通信線路的安全應按照 GB/T 202712020中 路進行安全防護。 設備安全 應按照 GB/T 202712020 中 的設備標記要求、計算中心防盜和機房外部設備的防盜要求實現(xiàn)設備的安全保護。 應按照 GB/T 202712020 中 的基本運行支持、安全可用要求和不間斷運行要求設計和實現(xiàn)設備的可用性。 防雷接地 應綜合設計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設計應遵從 GB 503482020中 。 記錄介質(zhì)安全 應按照 GB/T 202712020 中 的公開數(shù)據(jù)介質(zhì)保護、內(nèi)部數(shù)據(jù)介質(zhì)保護、 重要數(shù)據(jù)介質(zhì)保護、關鍵數(shù)據(jù)介質(zhì)保護和核心數(shù)據(jù)介質(zhì)保護的要求進行記錄介質(zhì)安全保護。 運行安全 網(wǎng)絡安全監(jiān)控 應按照 GB/T 202712020 中 的安全探測機制的要求，設置探測器，實時監(jiān)聽網(wǎng)絡數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡的相關操作。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來提高網(wǎng)絡通信的安全性。 審計 指對被審計人員、設備或系統(tǒng)在聯(lián)網(wǎng)系統(tǒng)內(nèi)所進行活動的真實性、合法性、有效性進行審查和評價。 應按照 GB/T 202712020 中 的要求，支持對審計功能的 開啟和關閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 惡意代碼防護 應按照 GB/T 202712020 中 的嚴格管理、網(wǎng)關防護、整體防護、防管結(jié)合和多層防御的要求，對包括計算機病毒在內(nèi)的惡意代碼進行必要的安全防護。 備份與故障恢復 應按照 GB/T 202712020 中 的要求，對配置信息、用戶信息、日志、報警記錄等數(shù)據(jù)進行定期備份，關鍵存儲部 件宜采用冗余磁盤陣列技術(shù)并支持失效部件的在線更換，對重要的設備進行冗余配置以實現(xiàn)雙機熱備，對重要的數(shù)據(jù)應做異地備份。 信息安全 身份認證 應對接入系統(tǒng)的設備和用戶進行身份認證。設備應采用 UUID 進行唯一標識。宜采用基于 PKI/CA 體系的數(shù)字證書認證方式結(jié)合口令密碼技術(shù)做雙因子認證。 訪問控制 在身份鑒別的基礎上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 防抵賴 數(shù)據(jù)源應對需要防抵賴的數(shù)據(jù)進行數(shù)字簽名 運算。 完整性保護 系統(tǒng)宜采用 數(shù)字摘要 、 數(shù)字時間戳及數(shù)字水印等技術(shù)防止信息的完整性被破壞。 數(shù)據(jù)保密 應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進行加密。 通信和網(wǎng)絡安全 聯(lián)網(wǎng)系統(tǒng)宜采用銀行內(nèi)聯(lián)網(wǎng)或?qū)＞W(wǎng)傳輸，采用無線或公共通信網(wǎng)絡傳輸時傳輸設備應有防泄密措施，并具有聯(lián)網(wǎng)設備和用戶認證的功能。 10 聯(lián)網(wǎng)系統(tǒng)可靠性要求 監(jiān)控中心關鍵設備應采取冗余設計，以保障系統(tǒng)正常運行或快速恢復。聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)服務器宜采用雙機熱備的方式，保障系統(tǒng)不間斷運行。 聯(lián)網(wǎng)系統(tǒng)的設計應以結(jié)構(gòu)化、規(guī)范化、模塊化、集成化的方式實現(xiàn)，以提 高系統(tǒng)的可靠性、可維修性和可維護性。 系統(tǒng)前端硬件設備宜采用支持固件在線升級的產(chǎn)品。當設備異常時應能自動重新啟動或由監(jiān)控中心控制其重新啟動。 聯(lián)網(wǎng)系統(tǒng)硬件設備的平均無故障時間 （ MTBF） 最低應不小于 20200 小時。對硬盤錄像機中的硬盤可適當降低要求 。 系統(tǒng)驗收后的首次故障時間應不小于 90 天。 11 聯(lián)網(wǎng)系統(tǒng)電磁兼容性要求 系統(tǒng)抗電磁干擾性能應滿足 GA/T 3672020 中 的要求；傳輸線路的抗干擾設計應符合 GB 503482020 中 的規(guī)定。 系統(tǒng)電磁輻射防護性能應滿足GA/T 3672020 中 的要求。 12 聯(lián)網(wǎng)系統(tǒng)環(huán)境適應性要求 聯(lián)網(wǎng) 系統(tǒng)所使用設備的環(huán)境適應性應符合 GA/T 3672020 中第 7 章的要求。 13 系統(tǒng)運行維護要求 應 建立對聯(lián)網(wǎng)系統(tǒng)日常硬件監(jiān)測、維護計劃。 當監(jiān)測到前端設備發(fā)生故障后，維護機構(gòu)應在 4h內(nèi)做出響應和初步判斷，并根據(jù)故障的嚴重程度制定維修計劃，重要設備的故障應在 12h內(nèi)予以排除。 當軟件系統(tǒng)（包括操作系統(tǒng)和應用軟件） 在使用過程中出現(xiàn)錯誤時，應能進行軟件升級。 宜采用 更新升級的 維護 機制， 自動 檢查軟件更新狀態(tài) 并 提供更新 部署。 應制定每日和每個數(shù)據(jù)更新 周期（如 15d）的數(shù)據(jù)備份計劃，每日宜對前一天的系統(tǒng)管理日志和用戶管理數(shù)據(jù)的更新做備份，每個數(shù)據(jù)更新周期宜對本周期內(nèi)的有用數(shù)據(jù)做備份。系統(tǒng)出現(xiàn)故障時，應能進行數(shù)據(jù)恢復。
公司管理相關推薦
鄂ICP備17016276號-1