《养老机构智慧监护系统建设指南》

1、Q/LB.XXXXX-XXXXICS 03.080.99CCS A 20 34安徽省地方标准DB 34/T XXXXXXXX养老机构智慧监护系统建设指南 XXXX - XX - XX发布XXXX - XX - XX实施安徽省市场监督管理局发布DB 34/T XXXXXXXX目次前言II1 范围12 规范性引用文件13 术语和定义14 信息基础设施24.1 系统总体架构24.2 基础设施层24.3 平台层24.4 应用层24.5 安全与运维保障体系24.5.1 安全保障体系24.5.2 运维保障体系25 智慧安防系统35.1 概述35.2 高清智能视频监控35.3 人脸识别35.4 室内外动线分

2、析35.5 定位追踪报警35.6 SOS报警35.7 电子围栏入侵报警45.8 智能消防系统45.9 电梯运行智能监测系统46 感知数据库要求46.1 概述46.2 视频图像感知信息数据46.3 人脸感知信息数据46.4 物联感知信息数据47 安全与运维47.1 安全保障体系47.1.1 物理安全47.1.2 网络安全57.1.3 数据安全57.1.4 应用安全57.2 运维保障体系57.2.1 资产管理57.2.2 日志管理57.2.3 运维策略56前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件

3、的发布机构不承担识别专利的责任。本文件由阜阳市老年公寓提出。本文件由安徽省民政厅归口。本文件起草单位：阜阳市老年公寓、安徽省质量和标准化研究院、安徽省民政厅。本文件主要起草人：养老机构智慧监护系统建设指南1 范围本文件规定了养老机构智慧监护系统建设的术语和定义、信息基础设施、智慧监护系统、感知数据库要求、安全与运维。本文件适用于养老机构智慧监护系统建设。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 28181 公共安全视频监控联网

4、系统信息传输、交换、控制技术要求GB/T 28827.1 信息技术服务 运行维护 第1部分：通用要求GB/T 22239 信息安全技术 网络安全等级保护基本要求GB/T 29245 信息安全技术 政府部门信息安全管理基本要求GB/Z 29830（所有部分） 信息技术 安全技术 信息技术安全保障框架GB/T 31488 安全防范视频监控人脸识别系统技术要求GB 35114 公共安全视频监控联网信息安全技术要求GB/T 35678 公共安全 人脸识别应用 图像技术要求GB/T 36626 信息安全技术 信息系统安全运维管理指南GB/T 36951 信息安全技术 物联网感知终端应用安全技术要求GB/

5、T 37024 信息安全技术 物联网感知层网关安全技术要求GB/T 37095 信息安全技术 办公信息系统安全基本技术要求GB/T 37931 信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法GA/T 1093 出入口控制人脸识别系统技术要求GA/T 1127 安全防范视频监控摄像机通用技术要求GA/T 1400.3 公安视频图像信息应用系统 第3部分：数据库技术要求GA/T 1400.4 公安视频图像信息应用系统 第4部分:接口协议要求3 术语和定义下列术语和定义适用于本文件。3.1 智慧监护系统利用物联网、云计算、大数据、人工智能等新一代信息技术，在养老机构内实现安全监护智能

6、化，包括但不限于高清智能视频监控系统、智能消防、人脸识别系统、车辆道闸控制系统、智能门禁系统、电子围栏系统等安防监控子系统。3.2 智慧基础设施主要指实现对养老机构基础数据进行智能感知采集的设备与系统。4 信息基础设施4.1 系统总体架构智慧监护系统总体架构由基础设施层、平台层、应用层、安全与运维保障体系等部分组成。4.2 基础设施层养老机构智慧监护系统基础设施层主要包括智能基础设施、通信网络设施和计算存储设施，并应符合下列要求：a) 智能基础设施通过运用物联网技术、人工智能技术等新兴信息技术，实现对养老机构基础数据的智能感知与采集，主要包括高清智能视频、智能消防设施、人脸识别系统等类别，应向

7、平台层提供标准化数据采集接口；b) 通信网络设施主要包括移动通信网、低功耗广域网等，主要用于建立养老机构信息传输网络，为养老机构智慧安防系统提供高速的信息传输通道，支持海量数据的高并发低延时传输；c) 计算存储设施主要为养老机构智慧监护系统提供计算存储资源，提供海量数据高效存储与强大计算能力，应包括边缘计算节点、本地计算设施、云计算资源等。4.3 平台层4.3.1 养老机构智慧监护系统平台层实现对养老机构基础对象信息数据、动态感知信息数据及其它业务信息数据等多维数据的汇聚接入、治理、存储、分析、智能建模及共享交换等能力，并面向养老机构管理提供应用能力支撑。4.3.2 平台层分为数据资源能力层、

8、数据服务能力层与应用支撑能力层，并应符合下列要求：a) 数据资源能力层主要对系统的数据资源管理能力进行要求，数据资源能力层应支持建立数据标准化格式，进行分类分库管理，可分为养老机构基础信息数据、养老机构动态感知数据、其它业务数据等大类；b) 数据服务能力层主要对系统的数据处理能力进行要求，包括数据汇聚、数据存储、数据治理、数据检索、数据分析、数据智能建模、数据共享交换等方面的能力；c) 应用支撑能力层主要对系统的应用支撑能力进行要求，包括统一用户管理、角色管理、权限管理、组织机构管理、资源管理、API管理等基础管理功能。4.4 应用层应用层主要是养老机构加强对院内的安全实施、老年人、员工、家属

9、等情况的掌握。4.5 安全与运维保障体系4.5.1 安全保障体系4.5.1.1 安全保障体系是为了保护系统及其信息的保密性、完整性、可靠性和可用性，对系统物理安全、网络安全、数据安全、应用安全等方面提出的要求。4.5.1.2 安全保障体系除满足本标准相关要求外，还应满足GB/Z 29830（所有部分）、GB/T 22239及GB/T 29245的相关要求。4.5.2 运维保障体系4.5.3 运维保障体系主要实现对整个系统的运维管理，应包括资产管理、日志管理、运维策略设置、设施异常监测、告警管理等方面的内容。4.5.4 运维保障体系除满足本标准相关要求外，还应满足GB/T 28827.1、GB/

10、T 36626的相关要求。5 智慧监护系统5.1 概述智能监护系统包括但不限于高清智能视频监控系统、人脸识别系统、室内室外动态分析系统、SOS报警系统、电子围栏入侵报警系统、智能消防系统、电梯运行智能监测系统等安防子系统。5.2 高清智能视频监控5.2.1 应对养老机构出入口、楼层出入口、停车场出入口、消防通道等关键位置进行监控覆盖。5.2.2 摄像机设备应满足GA/T 1127的要求，接入联网系统的协议应符合GB/T 28181的规定，视频分辨率应不低于720P。5.2.3 应支持人流统计、人群聚集报警、移动侦测报警、周界入侵报警、遮挡报警等视频智能分析报警功能。5.2.4 录像存储周期应不

11、小于30天。5.2.5 应建设养老机构视频监控中心，监控中心应安装有大屏监控，具备实时视频浏览、录像下载回放等基础视频监控功能。5.2.6 应满足GB 35114、GB/T 28181的要求。5.3 人脸识别5.3.1 应在养老机构出入口进出方向安装人脸抓拍摄像机，宜在楼层出入口安装人脸抓拍摄像机。5.3.2 应支持通过 GA/T 1400.4规定的数据服务接口与他信息系统进行数据交换，应支持通过GA/T 1400.4规定的采集接口从在线采集设备获取人脸图像。5.3.3 应满足GB/T 35678、GB/T 31488、GA/T 1093的要求。5.4 室内外动线分析5.4.1 在老年人房间、

12、活动区域、餐厅灯位置安装老年人动态分析设备，对进入机构内部人员的行动进行分析。5.4.2 系统数据能够和人脸识别系统、高清智能视频监控系统数据共通。5.5 定位追踪报警5.5.1 养老机构应对重点老年人佩戴智能地位设备。5.5.2 老年人一旦离开养老区域，系统及时发送报警信息、锁定求救人员。5.5.3 系统采集到定位信息后形成历史轨迹记录，并实时跟踪的位置信息，工作人员可准确到达报警老年人所在地点。5.6 SOS报警5.6.1 应在老年人房间、卫生间等老年人活动区域安装SOS报警设备。5.6.2 对有需求的老年人身上携带SOS报警设备。5.6.3 当老人发生意外情况，按下紧急救助按钮时，系统将

13、立即显示该老人所处的位置，为工作人员紧急求助提供指引。5.7 电子围栏入侵报警5.7.1 电子围栏设备安装应无盲区，无死角；5.7.2 应支持入侵报警联动功能，如声光联动；5.7.3 应提供面向第三方系统的标准化数据共享接口，上报报警信息；5.7.4 应满足GB/T 7946的要求。5.8 智能消防系统5.8.1 系统应由火灾探测报警系统、基础消防设施状态监测系统等系统构成。5.8.2 火灾探测报警系统主要对建筑内的火灾事件进行监测报警，基础消防设施状态监测系统主要对基础消防设施的异常状态进行监测报警。5.9 电梯运行智能监测系统5.9.1 应支持通过物联网技术对电梯运行故障状态进行智能监测，

14、监测发现异常产生告警。5.9.2 应避免告警重复上报。5.9.3 应支持告警自动消除功能。5.9.4 应提供面向第三方系统的标准化数据共享接口，同步设备信息和告警信息。6 感知数据库要求6.1 概述养老机构感知信息数据库应包括但不限于视频图像感知信息数据、人脸感知信息识别数据、物联感知信息数据等由智能感知设施采集的数据。6.2 视频图像感知信息数据视频图像感知信息数据应符合GB/T 35114、GB/T 28181的要求。6.3 人脸感知信息数据人脸感知信息数据应符合GAT 1400.3、GB/T 31488、GB/T 35678、GB/T 31488的要求。6.4 物联感知信息数据物联感知信

15、息数据应包括但不限于电梯运行状态异常数据、消防设施状态异常数据、火灾报警事件数据等。7 安全与运维7.1 安全保障体系7.1.1 物理安全7.1.1.1 养老机构智慧监护系统物理安全应满足GB/T 22239的要求。7.1.1.2 智慧监护系统建设应遵照网络安全审查办法，以确保智慧安防系统的供应链安全，维护国家安全。7.1.1.3 智慧监护系统建设所需设备（包括通用计算机、操作系统、办公软件）等，应遵循GB/T 37095的要求。7.1.1.4 智慧监护系统建设中物联网感知层网关，宜遵循GB/T 37024的要求；7.1.1.5 智慧监护系统建设所需密码设备，应采用国家密码管理局行政审批的品种

16、和型号。7.1.1.6 智慧监护系统建设中所采用其他设备，应确保供应链安全。7.1.2 网络安全7.1.2.1 智慧监护系统网络安全要求应满足GB/T 22239的要求。7.1.2.2 非涉密信息系统网络及其他公共信息网络应实行逻辑隔离，对涉密信息系统与网络及其他公共信息网络应实行物理隔离。7.1.2.3 涉及政府部门的网络边界防护应遵循GB/T 29245的要求。7.1.2.4 应对网络设备和安全事件进行监测、监控及审计。7.1.2.5 涉及网络安全中使用的商用密码技术，应遵循国家密码管理部门的规范标准。7.1.3 数据安全7.1.3.1 明确数据资产所有者以及最终责任人，经数据所有者授权，

17、指定负责数据授权管理的责任人。7.1.3.2 制定数据分类规则、数据管理策略，根据数据分类和管理策略对存储的数据进行分级保护。7.1.3.3 涉及涉密数据的管理，应遵循中华人民共和国国家保密法。7.1.4 应用安全7.1.4.1 智慧监护应用系统应满足GB/T 22239的要求。7.1.4.2 智慧监护web应用、物联网终端应用应满足以下要求：a) 智慧监护系统平台web应用可参照GB/T 37931的要求，宜满足增强级要求。b) 物联网终端应用应遵循GB/T 36951的要求。7.2 运维保障体系7.2.1 资产管理7.2.1.1 应满足GB/T 36626的要求。7.2.1.2 系统所有资产应建立统一的标识。7.2.1.3 统所有资产应明确其所有权、使用权、运维权。7.2.1.4 系统所有资产应建立管理台账，台账应至少覆盖从设备使用的全生命周期。7.2.1.5 系统所有资产台账应具有明确的资产状态标记。7.2.2 日志管理7.2.2.1 应满足GB/T 36626-2018 的要求。7.2.2.2 系统应建立完备的运维日志体系。7.2.2.3 运维日志应至少包含操作时间、操作者、操作类