《长三角生态绿色一体化发展示范区跨省域公共视频共享管理规范》（征求意见稿）

1T/ZSCPAXXXX—XXXX长三角生态绿色一体化发展示范区跨省域公共视频共享管理规范本文件规定了长三角生态绿色一体化发展示范区公共视频共享管理规范中的术语和定义、跨域视频共享平台对接方式、跨域视频共享审批流程、安全制度、数据安全与隐私保护、强制停止共享条件等内容。本文件适用于长三角生态绿色一体化发展示范区，长三角区域其他地区可参照适用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T28181-2022公共安全视频监控联网系统信息传输、交换、控制技术要求GB35114-2017公共安全视频监控联网信息安全技术要求GB20815-2006视频安防监控数字录像设备GA/T1781-2021公共安全社会视频资源安全联网设备技术要求DB33/T629.1-2011跨区域视频监控联网共享技术规范第1部分：总则DB33/T629.2-2011跨区域视频监控联网共享技术规范第2部分：联网单元DB33/T629.3-2011跨区域视频监控联网共享技术规范第3部分：设备描述与控制协议DB33/T629.4-2011跨区域视频监控联网共享技术规范第4部分：设备与用户编码DB33/T629.5-2011跨区域视频监控联网共享技术规范第5部分：音视频协议及媒体插件管理DB33/T629.6-2011跨区域视频监控联网共享技术规范第6部分：设备运行监测管理3术语和定义下列术语和定义适用于本文件。3.13.1跨省域公共视频Cross-provincialPublicVideoSurveillance简称“跨域视频”，以实现互联、互通、共享、交换为目的，综合运用视频传输、交换、控制等技术，能够实现跨省域交换共享的公共视频，包括交界区域范围内水面监测、水位监测、机动车监测等视频点位。3.2跨域视频共享平台Cross-domainVideoSharingPlatform汇聚本行政区域内公共视频，具备公共视频跨省域互联共享能力的平台。3.3跨域视频共享等级Cross-domainVideoSharingAuthorizationLevel根据是否开放共享和开放程度，跨域视频共享可分为不共享、受限共享和无条件共享三个等级。2T/ZSCPAXXXX—XXXX3.4申请部门ApplicantDepartment因业务需要而申请调用跨域视频的长三角生态绿色一体化发展示范区内的各级党政机关。3.5资源所有部门ResourceOwnershipDepartment跨域视频的建设方，对视频点位图像进行采集并拥有视频所有权，主要负责跨域视频硬件设备、网络链路等的建设、维护及共享，负责跨域视频共享等级的设定及跨域视频共享申请的技术审批，如云台权限、录像是否开放等。3.6数据管理部门DataManagementDepartment跨域视频共享平台的管理方，主要负责跨域视频共享平台的建设与维护，跨域视频申请的审批与协调，包括申请部门所在区域的数据管理部门（简称“申请侧数据管理部门”）和资源所有部门所在区域的数据管理部门（简称“资源侧数据管理部门”）。4跨域视频共享平台对接方式跨域视频共享平台基于国家电子政务外网，采用两两互联的方式，实现长三角生态绿色一体化发展示范区内公共视频图像的互联互通，传输、交换、控制。具体互联结构见图1：图1跨域视频共享平台互联结构5跨域视频共享审批流程5.1跨域视频共享申请审批流程见图2跨域视频共享申请审批流程图.具体流程描述如下：3T/ZSCPAXXXX—XXXX图2跨域视频共享申请审批流程图5.1.1申请部门提出跨域视频的调用申请，申请侧数据管理部门负责对申请的合理性、必要性、可操作性进行审核，并应在3个工作日内作出受理或不予受理的决定，不予受理的，应当提出不予受理意见；5.1.2若申请侧数据管理部门审批通过，资源侧数据管理部门应在1个工作日内完成跨域视频共享申请的受理；5.1.3资源侧数据管理部门受理后，资源所有部门负责对跨域视频共享等级及相关权限（云台控制、录像回放、录像下载、抓拍等）进行审批，并应在5个工作日内作出受理或不予受理的决定，不予受理的，应当提出不予受理意见；5.1.4若资源所有部门审批通过，资源侧数据管理部门负责对申请的合理性、必要性、可操作性及权限开放等内容进行确认，并应在3个工作日内作出受理或不予受理的决定，不予受理的，应当提出不予受理意见；5.1.5若资源侧数据管理部门审批通过，启动跨域视频的共享。5.2跨域视频共享变更4T/ZSCPAXXXX—XXXX当需求视频的点位需要发生变更时，申请部门应当提出变更申请的审批，审批流程见图3.跨域视频共享变更审批流程图.具体过程参照5.1，审批时限要求同跨域视频共享申请流程。图3跨域视频共享变更审批流程图5.3跨域视频共享注销审批流程见图4.跨域视频共享注销审批流程图.具体流程描述如下：5T/ZSCPAXXXX—XXXX图4跨域视频共享注销审批流程图5.3.1申请的跨域视频使用结束后，由申请部门提交注销申请，申请侧数据管理部门应在3个工作日内完成注销申请的审批；5.3.2申请侧数据管理部门完成审批后，资源侧数据管理部门应在1个工作日内完成注销申请的审批，审批信息应同步至资源所有部门，并注销申请部门对申请的跨域视频的使用权限。6安全制度6.1终端安全要求调用跨域视频的终端应符合接入所在地政务外网终端管理要求，安装杀毒软件，并定期（每月应不少于1次）开展终端病毒查杀工作。6.2跨域视频共享平台安全要求6.2.1总体要求跨域视频共享平台应符合以下要求：——与其他跨域视频共享平台之间的对接应符合GB/T28181—2022的要求；——应具备统一的用户管理、日志管理、访问控制等能力；——应具备基本的维护功能，包括但不限于故障管理、设备管理、视频质量管理、异常告警管理和录像巡检等；——应符合建设单位所在地其它网络和视频数据安全要求。6.2.2用户管理跨域视频共享平台的用户管理模块应符合以下要求：6T/ZSCPAXXXX—XXXX——应具备用户注册、身份认证、权限管理、访问控制、审计等功能；——应支持用户名密码、CA、二维码、手机短信等多种登录验证方式；——进行跨域视频浏览时，平台应在视频中展示溯源水印，包括用户名、用户ID、MAC地址、IP地址等信息。6.2.3日志管理跨域视频共享平台的日志管理模块应符合以下要求：——应支持平台日志、用户日志、设备日志、报警日志的记录、查询与导出；——日志存储时间应不少于180天。6.2.4访问控制6.2.4.1采用用户名密码、CA、二维码、手机短信等登录验证方式中的一种或多种相结合的方式，对用户身份进行核实，确保只有经过认证的用户才能访问跨域视频共享平台；6.2.4.2根据业务需求和安全策略，制定详细的授权规则，包括用户角色划分、权限分配和访问控制列表等。6.3接入网络环境安全调用跨域公共视频的终端应做好网络隔离措施，只允许接入所在地的政务外网，与其他互联网保持逻辑隔离或物理隔离。7数据安全与隐私保护7.1数据安全7.1.1数据加密采用加密算法，对所有公共图像数据进行加密，确保在传输和存储过程中不被非法窃取或篡改。7.1.2定期备份建立自动化数据备份系统，每月对数据进行全面备份，并存储在物理隔离的安全存储介质中，以防数据丢失或损坏7.1.3违规处理对违反数据安全规定、擅自访问或泄露公共图像数据的相关人员或第三方，将依据相关规定进行严肃处理。7.2隐私保护7.2.1匿名处理对图像中可识别个体的面部特征进行自动或手动模糊处理，应确保个人信息不被轻易识别，以保护用户隐私。7.2.2使用范围限制明确图像的使用目的和范围，不应将图像用于未经授权的商业推广、个人攻击等侵犯隐私的行为。7T/ZSCPAXXXX—XXXX7.2.3权限审核与监控建立严格的权限审核机制，对所有访问图像数据的请求进行审查；同时，实时监控数据访问行为，确保权限不被滥用。7.2.4技术防护手段采用先进的数据加密、防火墙、入侵检测等技术手段，构建多层次的安全防护体系，防止隐私数据泄露；同时对隐私泄露事件迅速响应，追究相关责任。8强制停止共享条件8.1跨域视频共享等级改变当正在共享的跨域视频共享等级发生改变，资源所有部门应在1个工作日内告知资源侧数据管理部门，资源侧数据管理部门告知申请侧数据管理部门，再由申请侧数据管理部门通知申请部门，申请部门应按照5.2或5.3分别发起变更或注销流程。8.2不规范使用跨域视频申请部门在使用跨域视频中出现不规范情况，包括但不限于：实际用途与申请描述不一致；复制备份视频、截图、拍照、录像等可能造成数据泄露的违规操作等，对于不规范使用的，申请侧数据管理部门应督促申请部门及时整改，逾期整改或不整改的，资源侧数据管理部门有权停止已申请跨域视频的共享。8.3未充分利用跨域视频申请部门应充分利用申请的跨域视频，若1个月内不发生调用的，资源侧数据管理部门须及时告知申请侧数据管理部门，由其提醒申请部门尽快完成调用，如由于其他原因不再使用的，应及时根据5.3发起注销流程。9其它9.1跨域视频报修跨域视频在共享过程中出现问题的，申请部门应及时告知申请侧数据管理部门，申请侧数据管理部门应在1个工作日内告知资源侧数据管理部门，由其进行排查，并应在2个工作日内反馈对该跨域视频的排查情况。8T/ZSCPAXXXX—XXXX跨域视频共享审批表A.1跨域视频共享申请/变更/注销审批表跨域视频共享申请/变更/注销审批流程中，相应的审批表应按照以下表格规范填写：表A.1跨域视频共享申请审批表共申请共享点位个，详见附件《申请共享跨表A.2跨域视频共享变更审批表9T/ZSCPAXXXX—XXXX表A.3跨域视频共享注销审批表共注销共享点位个，详见附件《注销共享跨域视A.2申请/注销跨域视频点位列表在申请/注销跨域视频点位时，应按照以下表格的表格规范填写视频点位信息：表A.4申请共享跨域视频点位列表12表A.5注销共享跨域视频点位列表12T/ZSCPAXXXX—XXXX（资料性）保密协议B.1保密协议 为加强县/区公共视频图像信息共享总平台（以下简称“总平台”）数据共享应用工作、确保数据及系统安全，明确各方的保密责任义务，本着平等自愿、公平诚信的原则，依据《中华人民共和国保密法》、《中华人民共和国合同法》、《中华人民共和国劳动法》及《中华人民共和国反不正当竞争法》等相关法规制订本保密协议。第一条安全保密的内容和范围申请部门应承担保密义务的范围包括但不仅限于：1、视频及图片信息：包括系统录像视频数据以及人工抓拍、录像获取的系统相关视频及图片信息等一切由总平台使用中生成的所有视频及图片信息。2、应用平台相关信息：包括总平台相关应用平台的配置参数、账号、密码等。3、其它事项：资源侧数据管理部门、资源所有部门依照法律规定和有关协议的约定要求数据申请方承担安全保密义务的其他事项。第二条申请部门的安全保密义务对第一条所称的该项目秘密，申请部门承担以下安全保密义务：1、主动采取加密措施对上述所列及之秘密进行保护，防止不承担同等保密义务的任何第三者知悉及使用；2、不应刺探或者以其它不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的资源侧数据管理部门、资源所有部门信息；3、不应向不承担同等保密义务的任何第三人披露甲方关于本次共享应用的信息；4、不应允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第三人使用资源侧数据管理部门、资源所有部门关于本次共享应用的相关信息；5、不论因何种原因，都不应利用本次合作获得的信息为其他单位服务；6、本次合作的所有信息所有权始终全部归属资源所有部门，申请部门不应利用自身对项目不同程度的了解申请所有权；7、如发现信息泄露，申请部门应采取有效措施防止泄密进一步扩大，并及时向资源侧数据管理部门、资源所有部门报备。第三条申请部门应采取的安全保密措施1、与参与视频监控数据共享应用的所有工作人员签订与《视频监控应用共享工作人员安全保密承T/ZSCPAXXXX—XXXX诺书》；2、制定涉及视频监控数据共享应用的安全保密方面的规章制度；3、采取其他一切必要的、切实可行的安全保密措施，并加以落实。第四条安全保密期约定三方确认，申请部门的保密义务自本协议签订时开始，到共享应用终止。第五条违约责任1、如果申请部门未履行本协议第二条所规定的安全保密义务，给资源侧数据管理部门、资源所有部门造成损失或后果的，应当承担违约责任，赔偿资源侧数据管理部门、资源所有部门损失；2、由于因申请部门未能完全履行本协议所规定的安全保密义务和安全保密措施而侵犯了任何第三方权益的，则由申请部门完全承担由此造成的一切责任，资源侧数据管理部门、资源所有部门不承担责任。第六条争议的解决办法因执行本协议而发生纠纷，可以由三方协商解决或者共同委托第三方调解。协商、调解不成或者一方不愿意协商、调解的，任何一方都有提起诉讼的权利。第七条本协议的效力、期限、变更及其他本项目的协议文件及其它书面承诺为本协议的组成部分。申请部门（盖章）：经办人（签字）：T/ZSCPAXXXX—XXXXB.2保密承诺书根据《中华人民共和国保守国家秘密法》、《中华人民共和国网络安全法》等法律法规，为保障视频监控应用共享工作中的网络及数据安全，本人（姓名身份证号联系电话：