GA/T 1788.3-2021 公安视频图像信息系统安全技术要求 第3部分：安全交互

ICS13310

CCSA.91

中华人民共和国公共安全行业标准

GA/T17883—2021

.

公安视频图像信息系统安全技术要求

第3部分安全交互

:

Securitytechnicalrequirementsforvideoandimageinformationsystemfor

ublicsecurit—Part3Securitinteraction

py:y

2021-08-10发布2021-12-01实施

中华人民共和国公安部发布

GA/T17883—2021

.

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

安全交互系统架构

4………………………2

安全等级划分

5……………6

安全策略

6…………………6

设备性能要求

7……………9

GA/T17883—2021

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

公安视频图像信息系统安全技术要求分为个部分

GA/T1788《》4:

第部分通用要求

———1:;

第部分前端设备

———2:;

第部分安全交互

———3:;

第部分安全管理平台

———4:。

本文件是的第部分

GA/T17883。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部科技信息化局提出

。

本文件由全国安全防范报警系统标准化技术委员会归口

(SAC/TC100)。

本文件起草单位苏州科达科技股份有限公司杭州熙菱信息技术有限公司公安部第一研究所

:、、、

视频图像信息智能分析与共享应用技术国家工程试验室公安部安全与警用电子产品质量检测中心北

、、

京市公安局浙江宇视科技有限公司金鹏电子信息机器有限公司深信服科技股份有限公司杭州迪普

、、、、

科技股份有限公司山东华软金盾软件股份有限公司拓尔思天行网安信息技术有限责任公司锚丁科

、、、

技北京有限责任公司

()。

本文件主要起草人杨学军张震宇周群王建勇栗红梅吴园赖齐吴参毅韩煜魏一

:、、、、、、、、、、

仇俊杰邓永茂鲁大军

、、。

Ⅰ

GA/T17883—2021

.

公安视频图像信息系统安全技术要求

第3部分安全交互

:

1范围

本文件规定了公安视频传输网的上下级主干网络间主干网与接入网间以及公安视频传输网与其

、,

他网络互联的安全交互系统架构安全等级划分安全策略设备性能要求

、、、。

本文件适用于公安视频图像信息系统安全交互系统的规划设计开发研制部署实施检测验收和

、、、

运行维护

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术网络安全等级保护基本要求

GB/T22239

公共安全视频监控联网系统信息传输交换控制技术要求

GB/T28181、、

公共安全视频监控联网信息安全技术要求

GB35114—2017

所有部分公安视频图像信息应用系统

GA/T1400()

公安视频图像信息系统安全技术要求第部分通用要求

GA/T1788.1—20211:

公安视频图像信息系统安全技术要求第部分前端设备

GA/T1788.2—20212

3术语定义和缩略语

、

31术语和定义

.

界定的术语和定

GB/T22239、GB/T28181、GB35114—2017、GA/T1400.4、GA/T1788.1—2021

义适用于本文件

。

32缩略语

.

下列缩略语适用于本文件

。

应用程序接口

API:(ApplicationProgrammingInterface)

分布式拒绝服务

DDoS:(DistributedDenialofService)

文件传输协议

FTP:(FileTransferProtocol)

身份标识

ID:(IdentityDocument)

网际互连协议

IP:(InternetProtocal)

数据库连接

JDBC:Java(JavaDatabaseConnectivity)

媒体访问控制

MAC:(MediaAccessControl)

简单网络管理协议

SNMP:(SimpleNetworkManagementProtocol)

系统记录

Syslog:(Syslog)

网络通信协议

TCP/IP:(TransmissionControlProtocol/InternetProtocol)

1

GA/T17883—2021

.

4安全交互系统架构

41安全交互体系

.

411安全交互系统分为横向边界安全交互系统和纵向安全防护系统结构框图见图

..,1。

图1安全交互体系结构框图

2

GA/T17883—2021

.

412横向边界安全交互系统包括视频交换链路和数据交换链路其中视频交换链路应采用符合

..,

视频联网协议和公安移动信息网专用协议的隔离交换数据交换链路应

GB/T28181、GB35114—2017;

采用符合所有部分等协议和其他通用数据的隔离交换

GA/T1400()。

413纵向安全防护系统是在视频资源接入时以及上下级的公安视频图像信息系统之间建立的安全

..

防护系统用于视频资源接入和上下级之间的纵向连接纵向安全防护系统不隔离路由上下级系统之

,。,

间应用路由可达纵向连接应采用符合及视频联网协议

。GB/T28181GB35114—2017、GA/T1400

所有部分视图库协议和其他必要的远程访问运维和安全服务的交互

()、。

414公安视频传输网与公安信息网之间进行视频和数据交换时应满足公安信息网边界接入的相关

..,

规定

。

42横向边界安全交互系统功能架构

.

421功能架构

..

横向边界安全交互系统功能架构见图共包含五个安全域路由接入区边界保护区应用服务

2,:、、

区安全隔离区和安全监测与管理区每个安全区域实现不同的安全功能

、,。

图2横向边界安全交互系统功能架构图

422路由接入区

..