城市公园智能化视频监控系统建设项目系统安全性设计方案

1、城市公园智能化视频监控系统建设项目系统安全性设计方案6.1系统安全总体设计系统规划了一整套从风险分析到安全措施、从物理层到管理层的完整安全体系。其中明确，系统中的安全体系的设计将按照强制性国家标准计算机信息安全保护等级划分准则第四级结构化保护级的要求进行。在安全需求上，从网络平台纵、横向连接的安全需求、防病毒的安全需求、被保护数据的安全需求、保护重要资源的安全需求、保护应用服务的安全需求五个方面进行了目标需求分析，从物理层、网络层、系统层、应用层、管理层五个层面进行了风险分析，提出了统一性、完整性、重点保护、经济性、动态性、易用性、易用性、七个原则。6.2物理安全6.2.1 环境安全监控中心机

2、房安全按照GB/T20271-2006 中 4.1.1.1的第1-9部分的要求，进行机房场地的选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照 GB/T20271-2006 中 4.1.1.2 的要求对通信线路进行安全防护。6.2.2 设备安全按照 GB/T20271-2006 的 4.1.2.1 中设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。1) 户外型设备安全：户外型设备面临的安全风险主要是：环境温度过高或过低、雨雪渗入、雷击、电磁辐射、人为破坏等因素导致设备工作异常或损坏；设备安装、机械结构不合理等对人身

3、造成损害。? 工作环境温度应符合下列要求：室外工作的设施为： 10+55。? 采用能屏蔽电磁辐射的标准机罩，可有效屏蔽各种电磁干扰。? 在信号控制线上每路安装信号电涌保护器。? 防雷等级达到正负 4KV，冲击电流 3KA 的通流量要求，满足抗大多数感应雷击要求。在雷击高发地区，可选用独立型防雷器进行保护。接地电阻 10，在岩石土质地区的土壤电阻率 2000 m时，接地电阻 20 。? 防静电达到正负 8KV的要求。? 防护罩、机箱应能防止人体接近内部危险器件，防止固体异物、水等进入，避免对人身和设备造成危害。室内防护罩防护等级达到 IP50 ；室外防护罩防护等级达到 IP66 ；前端机箱防护等

4、级达到 IP54 要求。? 前端箱体宜采用优质不锈钢板制作，保证机械强度和抗腐蚀性。安装门锁。外部印有监控专用标记。前端箱体应有换气百叶窗，机柜顶部设置高品质双滚轴风机，重要设备附近可设置温度传感器。若达到极限温度时启动风机向外排风以降低机箱内温度，有效保护各设备的正常运转。? 摄像机的安装高度应合理。安装于僻静、低矮处的摄像机宜选用防暴力球罩。? 设备安装固定牢靠以免坠落伤人。若是独立立杆，要求杆在装好摄像机后在 6 级风时不晃动，摄像机的输出图像不抖动。立杆管壁厚 5MM以上，采用热浸锌喷塑处理，立柱高度为 5 米，立杆基础深度一般不低于 1.5 米，基础直径大于 1 米，采用钢筋混凝土灌

5、筑，以保证立杆的牢固度和抗撞性。2) 机房设备安全：监控中心机房按照信息安全技术信息系统通用安全技术要求（ GB/T 20271-2006 ）中 4.1.1 、 4.1.2 的要求选择机房场地，实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。应当妥善安置及保护设备，以降低环境威胁和灾难的发生、减少未经授权的访问机会。? 监控中心机房应设置为禁区，有保证自身安全的防护措施和进行内外联络的通讯手段。? 关键数据的信息处理和存储设备应当妥善放置，尽量减少对其监督缺失的风险。? 应当监测可能对信息处理设备有负面影响的环境条件，例如：温度、湿度、噪声、震动，并在这些危害条

6、件产生时有相应的报警和应急措施。? 机房温度， 在系统设备停机时， 应该控制在 16 30，温度变和化 30%），在必要时可以考虑UPS的 n+1 备份方案。 UPS独立供电应该至少应保证控制中心平台服务器工作 2 小时以上。6.6.2 室外前端电源安全性1) 电源的质量应与室内设备的供电相同。2) 前端设备箱应有短路、过流保护措施。3) 室外单元需要对电源连接线、 电源模块等提供防水措施。6.7应用程序的安全性所有操作电脑均应安装防火墙软件和杀毒软件，并定期查漏杀毒，减少电脑操作系统问题。所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限认证，核对准确后方可进入系统。所有的操作人员

7、均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。6.8前端设备的安全性6.8.1 防尘防水设计根据“ IP 防护体系”和公园内的实际环境，前端摄像机的安全防护等级不得低于IP66 。等防止固体物质入侵第一等防止液体入侵第二个级个数字定义描述级数字定义描述0无防护。无专门的防护。0无防护。无专门的防护。防护 50mm直径和更大的固1体外来物。防护表面积大1防护水滴 ( 垂直落下的的物体比如手（不防护蓄水滴 )意侵入）。防护 12mm

8、直径和更大的固设备倾斜 15 度时，防护体外来物。防护手指或其22水滴。垂直落下的水滴他长度不超过80mm的物不应引起损害。体。防护 2.5mm 直径和更大的防护溅出的水。以60固体外来物。防护直径或33度角从垂直线两侧溅出厚度超过 2.5mm 的工具、的水不应引起损害。金属线等。防护 1.0mm 直径和更大的防护喷水。当设备倾斜4固体外来物。防护厚度大4正常位置 15 度时，从任于 1.0mm 的金属线或条状何方向对准设备的喷水物。不应引起损害。防护灰尘。不可能完全阻防护射水。从任何方向5止灰尘进入，但灰尘进入5对准设备的射水不应引的数量不会影响设备的正起损害。常运行。防护大浪。大浪或强射6不透灰尘。无灰尘进入。6水进入设备的水量不应引起损害。防护浸水。在定义的压力和时间下浸入水中无无7时，不应有能引起损害的水量侵入。防护水淹没。在制造商无无8说明的条件下设备可