銀行機構(gòu)安全防范報警監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術(shù)要求(參考版)
2024-10-27 15:23本頁面
【正文】 。 應制定每日和每個數(shù)據(jù)更新 周期（如 15d）的數(shù)據(jù)備份計劃，每日宜對前一天的系統(tǒng)管理日志和用戶管理數(shù)據(jù)的更新做備份，每個數(shù)據(jù)更新周期宜對本周期內(nèi)的有用數(shù)據(jù)做備份。 當軟件系統(tǒng)（包括操作系統(tǒng)和應用軟件） 在使用過程中出現(xiàn)錯誤時，應能進行軟件升級。 13 系統(tǒng)運行維護要求 應 建立對聯(lián)網(wǎng)系統(tǒng)日常硬件監(jiān)測、維護計劃。 系統(tǒng)電磁輻射防護性能應滿足GA/T 3672020 中 的要求。 系統(tǒng)驗收后的首次故障時間應不小于 90 天。 聯(lián)網(wǎng)系統(tǒng)硬件設(shè)備的平均無故障時間 （ MTBF） 最低應不小于 20200 小時。 系統(tǒng)前端硬件設(shè)備宜采用支持固件在線升級的產(chǎn)品。聯(lián)網(wǎng)系統(tǒng)數(shù)據(jù)服務器宜采用雙機熱備的方式，保障系統(tǒng)不間斷運行。 通信和網(wǎng)絡(luò)安全 聯(lián)網(wǎng)系統(tǒng)宜采用銀行內(nèi)聯(lián)網(wǎng)或?qū)＞W(wǎng)傳輸，采用無線或公共通信網(wǎng)絡(luò)傳輸時傳輸設(shè)備應有防泄密措施，并具有聯(lián)網(wǎng)設(shè)備和用戶認證的功能。 完整性保護 系統(tǒng)宜采用 數(shù)字摘要 、 數(shù)字時間戳及數(shù)字水印等技術(shù)防止信息的完整性被破壞。 訪問控制 在身份鑒別的基礎(chǔ)上，系統(tǒng)宜采用某種訪問控制模型對用戶進行訪問控制（例如基于角色的訪問控制或者基于屬性證書的訪問控制）。設(shè)備應采用 UUID 進行唯一標識。 備份與故障恢復 應按照 GB/T 202712020 中 的要求，對配置信息、用戶信息、日志、報警記錄等數(shù)據(jù)進行定期備份，關(guān)鍵存儲部 件宜采用冗余磁盤陣列技術(shù)并支持失效部件的在線更換，對重要的設(shè)備進行冗余配置以實現(xiàn)雙機熱備，對重要的數(shù)據(jù)應做異地備份。 應按照 GB/T 202712020 中 的要求，支持對審計功能的 開啟和關(guān)閉、身份鑒別事件、系統(tǒng)管理員 /安全員 /審計員 /操作員所實施的操作、其它與系統(tǒng)安全相關(guān)的事件做審計，并做好相應的審計響應，例如實時報警、違例進程終止、服務取消等措施。宜使用防火墻、入侵檢測系統(tǒng)、漏洞掃描工具來提高網(wǎng)絡(luò)通信的安全性。 記錄介質(zhì)安全 應按照 GB/T 202712020 中 的公開數(shù)據(jù)介質(zhì)保護、內(nèi)部數(shù)據(jù)介質(zhì)保護、 重要數(shù)據(jù)介質(zhì)保護、關(guān)鍵數(shù)據(jù)介質(zhì)保護和核心數(shù)據(jù)介質(zhì)保護的要求進行記錄介質(zhì)安全保護。 防雷接地 應綜合設(shè)計系統(tǒng)的防雷和接地。 設(shè)備安全 應按照 GB/T 202712020 中 的設(shè)備標記要求、計算中心防盜和機房外部設(shè)備的防盜要求實現(xiàn)設(shè)備的安全保護。 9 聯(lián)網(wǎng)系統(tǒng)安全性要求 物理安全 環(huán)境安全 監(jiān) 控 中 心 機 房 宜 按 照 GB/T 202712020 中 的要求，選擇機房場地、實現(xiàn)機房內(nèi)部安全防護、防火、供電配電、空調(diào)降溫、防水、防潮、防靜電以及電磁防護。 應能 滿足 不同品牌、型號、編解碼方式設(shè)備的接入。 聯(lián)網(wǎng)系統(tǒng)的最終顯示圖像（主觀評價）應達到 GB 50198 中 條中規(guī)定的三級以上（含三級）， 在顯示屏上應能有效識別目標。 視頻圖像質(zhì)量 在正常工作照明條件下系統(tǒng)圖像質(zhì)量的性能指標應符合以下規(guī)定： 模擬復合視頻信號應符合以下規(guī)定： 視頻信號輸出幅度： 1Vpp 177。 報警（遠程）聯(lián)動響應時間要求 報警觸發(fā)后，本地安防系統(tǒng)聯(lián)動視頻 經(jīng)由 IP網(wǎng)絡(luò) 傳輸 到監(jiān)控中心顯示所需的響應時間應 不大于 4s。具體指標如下 : 1) 網(wǎng)絡(luò)時延上限應小于 400ms。 CIF 分辨率的單路視頻碼率可采用 512kbps 估算， 4CIF分辨率的單路視頻碼率可采用 1536kbps估算。 3) 用戶終端接入的網(wǎng)絡(luò)帶寬應不低于并發(fā)顯示視頻路數(shù)單路視頻碼率。網(wǎng)絡(luò)帶寬的估算方法如下： 1) 前端設(shè)備接入的網(wǎng)絡(luò)帶寬應不低于允許并發(fā)接入的視頻路數(shù)單路視頻碼率。 手持移動終端監(jiān)控 監(jiān)控中心可支持報警信息發(fā)送到手持移動終端，宜預留手持移動設(shè)備查看圖像的接口。 時鐘同步 聯(lián)網(wǎng)系統(tǒng)應能對錄像設(shè)備和各級監(jiān)控中心平臺的時鐘進行同步， 聯(lián)網(wǎng)系統(tǒng)與北京標準時間誤差 24小時內(nèi)累計應 10S。 宜支持遠程維護，可實現(xiàn)遠程設(shè)置，遠程下載數(shù)據(jù)。在出現(xiàn)死機或斷電后恢復供電時，聯(lián)網(wǎng)系統(tǒng)內(nèi)設(shè)備應能自動重新啟動并恢復到原配置狀態(tài)下正常運行。故障監(jiān)測內(nèi)容包括：接入的視頻信息丟失、視頻信號被遮擋、內(nèi)置硬盤故障、設(shè)備復位等信息。上傳的狀態(tài)信息內(nèi)容應 與定時報告相同。定時報告內(nèi)容應包括設(shè)備狀態(tài)信息及設(shè)備故障信息。 宜具有對日志、報表和設(shè)備運行狀態(tài)匯總，進行趨勢分析的功能。 日志管理 聯(lián)網(wǎng)系統(tǒng)日志應包括運行日志和操作日志，并具有日志信息查詢和報表制作等功能。 統(tǒng)一編址管理 可對聯(lián)網(wǎng)系統(tǒng)內(nèi)的營業(yè)場所、自助設(shè)備、自助銀行、現(xiàn)金業(yè)務庫及其他場所統(tǒng)一編址和管理； 宜對聯(lián)網(wǎng)系統(tǒng)內(nèi)的攝像機、錄像機、矩陣、視頻編解碼等所有設(shè)備進行統(tǒng)一編號，實現(xiàn)對聯(lián)網(wǎng)系統(tǒng)內(nèi)設(shè)備的尋址和統(tǒng)一管理。 聯(lián)網(wǎng)系統(tǒng)應建立報警信息、報警圖像等信息備份數(shù)據(jù)庫，授權(quán)用戶可根據(jù)索引進行檢索 并提取歷史報警記錄和回放相關(guān)重要歷史圖像信息。 備份存儲 聯(lián)網(wǎng)系統(tǒng)的前端數(shù)據(jù)應采用分布式存儲，重要數(shù)據(jù)應能集中備份。電子地圖應支持多級樹狀結(jié)構(gòu)，并具有圖層任意跳轉(zhuǎn)等功能。 電子地圖 聯(lián)網(wǎng)系統(tǒng)應能提供分層電子地圖。
公司管理相關(guān)推薦
鄂ICP備17016276號-1