【導讀】螞蝕羅蒂莂裊羈聿薄螈袇肈蚆羄膆肇莆螆肂肆蒈羈肅薁螅襖膅蚃薈膃膄莃螃聿膃薅薆肅膂蚇袁羈膁莇蚄袆膀葿袀膅腿薂螞肁腿蚄袈羇羋莃蟻袃芇蒆袆蝿芆蚈蠆膈芅莈羄肄芄蒀螇羀芃薂羃袆芃蚅螆膄節(jié)莄薈肀莁蕆螄羆莀蕿薇袂荿艿螂袈莈蒁蚅膇莇薃袀肅莇蚆蚃罿莆蒞衿裊蒞蒈螞膃蒄薀袇聿蒃螞蝕羅蒂莂裊羈聿薄螈袇肈蚆羄膆肇莆螆肂肆蒈羈肅薁螅襖膅蚃薈膃膄莃螃聿膃薅薆肅膂蚇袁羈膁莇蚄袆膀葿袀膅腿薂螞肁腿蚄袈羇羋莃蟻袃芇蒆袆蝿芆蚈蠆膈芅莈羄肄芄蒀螇羀芃薂羃袆芃蚅螆膄節(jié)莄薈肀莁蕆螄羆莀蕿薇袂荿艿螂袈莈蒁蚅膇莇薃袀肅莇蚆蚃罿莆

　　

【正文】 、移動監(jiān)控系統(tǒng)的接入和傳輸安全、圖像信息的防篡改等。 與其它系統(tǒng)的數(shù)據(jù)接口 系統(tǒng)提供與其它信息系統(tǒng)的互聯(lián)接口。作為系統(tǒng)擴展考慮，平按校園監(jiān)控系統(tǒng)應能與應急指揮系統(tǒng)（包括視頻會議系統(tǒng)）、 GIS 地理信息系統(tǒng)、 GPS 定位系統(tǒng)等相互集成。 . 安全需求分析 物理安全 環(huán)境安全 控制中心機房安全應按照 GA/T3902020 中的要求，進行機房場地的選 擇、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護。通信線路的安全應按照 GA/T3902020 中要求對通信線路進行安全防護。教室中的攝像點應具有云臺，可轉(zhuǎn)動，攝像機應具有變倍聚焦功能，在最遠變焦時應可清晰觀察到人員的清晰面部輪廓和相貌特征。 設(shè)備安全 應按照 GA/T3902020 中設(shè)備標記要求、計算中心防盜和機房外部設(shè)備的防盜要求實現(xiàn)設(shè)備的安全保護。應按照 GA/T3902020 中基本運行支持、安全可用要求和不間斷運行要求設(shè)計和實現(xiàn)設(shè)備 的可用性。 防雷接地要求 應整體設(shè)計系統(tǒng)的防雷和接地。系統(tǒng)各組成部分的防雷和接地設(shè)計應遵從 GB503482020 中的相關(guān)規(guī)定。 記錄介質(zhì)安全 應按照 GA/T3902020 中的有用數(shù)據(jù)介質(zhì)保護、重要數(shù)據(jù)介質(zhì)保護、秘密數(shù)據(jù)介質(zhì)保護和關(guān)鍵數(shù)據(jù)介質(zhì)保護的要求進行記錄介質(zhì)安全保護。 運行安全 網(wǎng)絡安全監(jiān)控 應設(shè)置分布式探測器，實時監(jiān)聽網(wǎng)絡數(shù)據(jù)流，監(jiān)視和記錄內(nèi)、外部用戶出入網(wǎng)絡的相關(guān)操作。宜使用防火墻、入侵檢測系統(tǒng)、漏 洞掃描工具來保障網(wǎng)絡通信的安全。 審計 應對審計功能的開啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。 防病毒 應安裝病毒防殺產(chǎn)品，做好病毒防御。 備份與故障恢復 應對某些重要的數(shù)據(jù)進行定期備份，對重要的設(shè)備進行冗余設(shè)置實現(xiàn)雙機熱備或者冷備，對重要的數(shù)據(jù)應做異地備份。 信息安全 身份認證 應對接入系統(tǒng)的設(shè)備和用戶進行身份認證。設(shè)備應采用 UUID 進行唯一標識。宜采用基于 PKI/CA 體系的數(shù)字證書認證方式結(jié)合口令密碼技術(shù)做雙因子認證。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)應采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。 防篡改 數(shù)據(jù)源應對需要防篡改的數(shù)據(jù)進行數(shù)字簽名運算。 完整性保護 為了防止信息的完整性被破壞，系統(tǒng)宜采用數(shù)字摘要、數(shù)字時間戳及數(shù)字水印等技術(shù)。 數(shù)據(jù)保密 應對需要保密的數(shù)據(jù)在存儲和傳輸過程中進行加密。 安全域隔離 應將平安校園監(jiān)控系統(tǒng)劃分為不同的安全域，如監(jiān)控中心局域網(wǎng)、公共網(wǎng)絡等，不同的安全域之間應進行相應的隔離。當需要在公網(wǎng)和專網(wǎng)之間進行數(shù)據(jù)交換時，必須采取國家管理部門認可的安全隔離措施進行物理隔離。 通信和網(wǎng)絡安全 基于專網(wǎng)傳輸?shù)陌踩? 當平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡依托專網(wǎng)時，網(wǎng)上監(jiān)控系統(tǒng)的安全受到專網(wǎng)安全措施的保證，可不增加額外的安全措施。 基于公共網(wǎng)絡傳輸?shù)陌踩? 當平安校園監(jiān)控系統(tǒng)的傳輸網(wǎng)絡依托公共數(shù)字網(wǎng)絡時，可選用 VPN 專用通道保證圖像傳輸?shù)陌踩浴? 基于無線網(wǎng)傳輸?shù)陌踩? 移動監(jiān)控系統(tǒng)接入監(jiān)控中心時，應對無線信道采取加密保護措施。 專網(wǎng)的接入安全 當其它網(wǎng)絡需要與專網(wǎng)進行數(shù)據(jù)交換時，必須采取相應措施保證專網(wǎng)的安全。 . 應用需求分析 平安校園純數(shù)字式監(jiān)控系統(tǒng)的應用層是監(jiān)控中心完成各種系統(tǒng)功能和音視頻流調(diào)度管理的核心控制系統(tǒng)，可以分為音視頻流管理子層和系統(tǒng)管理子層。音 視頻流管理子層可完成實時音視頻流點播、實時音視頻流的雙向解碼、歷史音視頻流檢索和回放、設(shè)備控制、存儲和備份、報警聯(lián)動等功能，系統(tǒng)管理子層負責對平安校園系統(tǒng)的用戶和設(shè)備進行管理。功能如下： 用戶和權(quán)限管理： 設(shè)定管轄范圍內(nèi)用戶、組、角色的權(quán)限。用戶管理可包括用戶注冊、用戶查詢、用戶增加和刪除、用戶訪問權(quán)限管理、用戶鎖定和解鎖、用戶分組管理、用戶訪問記錄查看等功能；對系統(tǒng)的管理、視頻瀏覽、前端設(shè)備控制、歷史音視頻流資料的刪除、復制、瀏覽等操作行為可設(shè)定權(quán)限，權(quán)限可被收回。 設(shè)備管理： 軟硬件資源的配置及查詢；系統(tǒng)性 能的實時監(jiān)視；系統(tǒng)設(shè)備的故障告警監(jiān)視、故障診斷、及定位分析，告警日志的創(chuàng)建及維護等。 安全認證： 驗證用戶的訪問權(quán)限和優(yōu)先級，監(jiān)測和記錄用戶進行的訪問和操作等；驗證接入設(shè)備的合法性，并注冊合法設(shè)備。 ．統(tǒng)籌規(guī)劃、總體設(shè)計 對校園安全技術(shù)防范做出整體規(guī)劃、統(tǒng)一設(shè)計，既保持一定時間內(nèi)系統(tǒng)的先進、布局的合理性，又保持整個系統(tǒng)的靈活性、可擴展性，滿足學校逐步發(fā)展的需要。 ．統(tǒng)一標準，突出重點、分步實施，分級管理、責任明確，安全保密 按照總體謀劃、兼容已有、分步實施的策略，對全校的 安全技術(shù)防范系統(tǒng)進行集成，將地理位置分散的各自獨立的視頻監(jiān)控系統(tǒng)、報警系統(tǒng)進行互聯(lián)互通，并留有足夠的各系統(tǒng)應用接口，形成統(tǒng)一的安全防范體系。通過校園安防系統(tǒng)的建設(shè)改善校園的人文環(huán)境，保護師生的人身財產(chǎn)安全，提高校園的技術(shù)防范水平，打擊犯罪，降低校園惡性案件的發(fā)生率。 ．統(tǒng)一平臺、集中管理 讓先進的安防技術(shù)和安防產(chǎn)品有效的服務于校園管理。能夠確立校園整體安防系統(tǒng)的布局和模型，后續(xù)工程可以在這個基礎(chǔ)上進行擴展，系統(tǒng)擴展只是布控點數(shù)量的增加，而不需要再對系統(tǒng)架構(gòu)進行更改。信息網(wǎng)絡構(gòu)筑一個安防系統(tǒng)的綜合平 臺，各個子系統(tǒng)統(tǒng)一運行在這個平臺上，并能夠?qū)崿F(xiàn)系統(tǒng)之間的友好互聯(lián)。校園安防系統(tǒng)留有標準網(wǎng)絡接口、兼容標準傳輸協(xié)議。 設(shè)計原則、依據(jù)、規(guī)范 ． 設(shè)計原則 本設(shè)計以國家和行業(yè)標準作為設(shè)計依據(jù)，結(jié)合學校的具體情況，設(shè)計符合貴校需要的、高性價比的安全防范系統(tǒng)，是本方案設(shè)計的指導思想，也是本次設(shè)計的出發(fā)點和系統(tǒng)建設(shè)的追求目標。本設(shè)計主要貫徹“高質(zhì)量”及“低成本”兩條主線來進行設(shè)計的。 ? 合理性和先進性 系統(tǒng)設(shè)計嚴謹、布局合理，能與當前較為先進的技術(shù)、產(chǎn)品接軌，選擇市場覆蓋率高、技術(shù)成熟、性價比高、有 國家質(zhì)量認證的器材、設(shè)備，保證系統(tǒng)建成投入使用效果。 ? 標準化 由于本系統(tǒng)是一個嚴格的綜合性系統(tǒng)，在系統(tǒng)的設(shè)計與施工過程中參考各方面的標準與規(guī)范，嚴格遵從各項技術(shù)規(guī)定，做好系統(tǒng)的標準化設(shè)計與施工。一切從實際出發(fā)，使智能系統(tǒng)具有較高的實用效能。這也是智能建筑在當今之所以能迅速興起并發(fā)展的關(guān)鍵所在。 ? 可靠性和擴展性 系統(tǒng)的設(shè)計建設(shè)由具有較高安防系統(tǒng)設(shè)計、施工資質(zhì)的單位完成，具有整體可靠性；同時整個系統(tǒng)配置靈活，能夠滿足學校逐步發(fā)展、逐步到位的建設(shè)需求，具有強大的可增長性和擴展性。 ? 兼容性 系統(tǒng)所選用的技術(shù)和設(shè)備能 夠很好地協(xié)同運行，系統(tǒng)集成軟件能夠兼容多種硬件平臺，具有較寬的系統(tǒng)標準，可以實現(xiàn)跨領(lǐng)域、跨平臺的互聯(lián)互通，實現(xiàn)全局的、后續(xù)的設(shè)備智能化管理，便于各單位自行實施建設(shè)。 ? 易用性 軟件使用界面良好，安裝相應軟件后可進行實 時 監(jiān)控，完全智能控制，不用單獨設(shè)置 ，充分利用軟硬件資源，方便快捷地實現(xiàn)各類功能，系統(tǒng)管理維護方便。 ? 可用性 在 充分考慮 學校 實際情況的基礎(chǔ)上，軟件可以與第三方系統(tǒng)相融合，可以讀取第三方系統(tǒng)的相關(guān)數(shù)據(jù)，也可以為第三方系統(tǒng)提供其需要的相關(guān)數(shù)據(jù)，提供 SDK，具有開放式結(jié)構(gòu)。 ? 自動控制 系統(tǒng)通過設(shè)置，可以實 現(xiàn)自動報警系統(tǒng)與視頻監(jiān)控系統(tǒng)的聯(lián)動，實現(xiàn)兩系統(tǒng)的無縫連接；可以設(shè)置系統(tǒng)布防時間、布防方式及各種防區(qū)類型；可以設(shè)置視頻切換的方式、順序；達到無人職守情況下的自動控制，系統(tǒng)自動化程度高。 ．設(shè)計依據(jù) 本方案設(shè)計根據(jù)甲方常規(guī)要求，并遵循以下國家相關(guān)部門制定的設(shè)計規(guī)范要求。主要包括： 1) GB503482020 《安全防范工程技術(shù)規(guī)范》 2) GB/T503142020 《智能建筑設(shè)計標準》 3) GB5019894 《民用閉路監(jiān)視電視系統(tǒng)工程技術(shù)規(guī)范》 4) GBJ11587 《工 業(yè)電視監(jiān)控系統(tǒng)工程設(shè)計規(guī)范》 5) GA/T3672020 《視頻安防監(jiān)控系統(tǒng)技術(shù)要求》 6) GA/T7594 《安全防范工程程序與要求》 7) GBJ4281 《工業(yè)企業(yè)通訊設(shè)計規(guī)范》 8) GA/3082020 《安全防范系統(tǒng)驗收規(guī)則》 9) GA/T702020 《安全防范工程費用預算編制辦法》 10) GB/T742020 《安全防范系統(tǒng)通用圖形符號》 11) JGJ/T1692 《民用建筑電氣設(shè)計規(guī)范》 12) GYJ25388 《建筑電氣安裝工程質(zhì)量檢驗評定標準》 13) GBJ23290， 92 《電氣裝置安裝工程施工及驗收規(guī)范》 14) GA/T3682020 《入侵報警系統(tǒng)技術(shù)要求》 15) GB50343－ 2020 《 建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范 》。 16) 其他相關(guān)的國家及行業(yè)規(guī)定和標準 17) 大學招標文件的技術(shù)需求 ．施工規(guī)范 1) JGJ／ T1692 《民用建筑電氣設(shè)計規(guī)范》 2) GB5005794， 2020年版 《建筑物防雷設(shè)計規(guī)范》 3) GB5017493 《電子計算機房設(shè)計規(guī)范》 4) GBJ 6583 工業(yè)與民用電力裝置的接地設(shè)計規(guī)范 5) GB502545025996 《電氣裝置安裝工程施工及驗收規(guī)范》 6) GB889897 《電網(wǎng)電源供電的家用和類似一般用途的電子及有關(guān)設(shè)備的安全要求》 7) GB745087 《電子設(shè)備雷擊保護導則》 8) GB494395 《信息技術(shù)設(shè)備包括電氣設(shè)備的安全》 9) GB50303— 2020 《建筑電氣工程施工質(zhì)量驗收規(guī)范》 10) GBTT503112020 《建筑與建筑群綜合布線工程系統(tǒng)設(shè)計規(guī)范》