DB35T 1272-2012 福建省银行业安全防范监控联网系统的要求

DB35DB35/T1272—2012银行业安全防范监控联网系统的要求Requirementsforbankingsafetymonitoringnetworksystem2012-07-23发布2012-10-20实施福建省质量技术监督局发布I 1 1 2 3 4 7 8 本标准是对GB50348-2004、GB50394-2007、GB50395-2007、GB501本标准规定了银行业安全防范监控联网系统的架构、构建、设计原则、功能、性能、设备选型、本标准适用于银行业金融机构及从事银行业金融机构守护服务的保安服务公司的安全防范监控联下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本GB/T16676-2010银行安全防范报警监控2GB50348-2004、GB50394-2007、GB50395-2007、GB50396-2007、GB/T16676-2010、GA38、基础性安全防范设施basicsecurity增强性安全防范设施enhancedsecurityf前端安全防范系统由网点的基础性安全防范设施和增强性安全防范设施组紧急呼救和对讲等为主的基础性安防设施和以高套标准、加强入侵防范及远程视频编码设备videocodin具有对视频信号进行数字采集、编码、网络传输功能的设备，并视频解码设备videodecodin3（720P）或更高分辨率的属于高清视频，如192前端设备或区域监控报警系统通过数字传输通道将数字视音频信号和报警前端设备或区域监控报警系统通过模拟传输通道将模拟视音频信号和报警CIF:通用视频图像格式（CommonI4CIF:四倍通用视频图像格式（4CGIS:地理信息系统（GeographicInfoMPEG:运动视频图像专家组（MovingPictureEPSTN:公用交换电话网（PublicSwitchedQCIF:四分之一通用视频图像格式（QuarterCTCP:传输控制协议（TransmissionUSB:通用串行总线（UniversalVPN:虚拟专用网络（Virtual44.1.4可设置多级联网系统的监控中心，同级监控中心可设置多个分中心，联网系统监控中心对前端的安全防范系统进行联网，实现对前端安防系统的统一管理、远程控制、设备状态检测等。根据需要，可与上一级联网系统监控中心通信。4.1.5联网系统监控中心与当地公安指挥中心的通信应符合国家和行业的相关规定。4.1.6联网系统可在银行有关职能部门设置用户终端。用户终端可分为固定终端和移动终端。用户通过用户终端实现对监控资源的访问和控制，用户终端的行为由监控中心管理和授权。4.2系统结构监控联网的系统结构如下图所示：当地公安当地公安指挥中心传输网络分级监控中心联网系统监控中心分级监控中心传输网络系统结构示意5联网系统构建基本要求5.1前端安全防范系统的基本要求5冗余措施，数据库、视频分发、安全认证等重要服务器宜采用双机热备份运行6异常黏贴、盗装读卡器、盗装摄像机、打斗、异常声响、异常人脸、操作超时等视频监控、出入口控制及广播对讲等各前端安全防范的子系统接入联网监控中旁路防区；报警探测器防区应按不同区域、不同类型的入侵报警探测器构7a)视频图像应能清楚显示库区内人员活动情况，视频图像帧率应不少于b)除库区门密码位置及敏感区域须授权设置视频屏蔽外，库区监控视频图像能任款箱宜安装一维及二维条码或电子标签,应对款箱编码进行统一的管理。调拨时输入款箱封签号款箱交接管理系统应能提供款箱任务调度、交接、运行状态查询等功能；业务库出入库管理系统应能读取出入库调款人员工卡信息，自动显示任务清通过电子标签驱动，自动读取出入库所有款箱的信息，并与任务清单进行核对；联网系统设计应满足GB50348-2004、GB/T16676-2010的要求，系统设防监控和综合管理的监控联网系统；并充分考虑营业网点、自助银行、异8联网系统设计技术要求主要是对其设计流程与深度的要求，可根据联网系5)主要设备、材料清单（包括型号、规格、生产厂家、检验报告关设计任务书的编制，编制联网系统设计任务书。任务书应在符合有关规定析建设单位的安全管理现状、联网监控管理、与公安机关对接共享公共安全点体现工程项目的内容与要求（包括功能需求、性能指标、监控中心、），针对银行业安全防范监控联网系统工程的特点，明确工程项目内容及其技9出入口控制、紧急呼叫和对讲等与技防设施相关的事件信息处理、报警信监控报警管理平台的系统应用模块是监控中心完成各种系统功能和视频图像软件。可完成实时视频图像点播、历史视频图像检索和回放、设备控制、用户资料和权限、系统运行日志等，为设备管理、数据和视频图像检索、b)存储服务：应能主要完成视频图像数据的存储、备份、管理。存储服务宜采用集中存储相结合的策略；按照应用需求选择适当的存储容量、存储带宽和c)视频分发服务：在多用户并发访问同一个视频图像资源时，动视频分发服务的触发条件（如并发连接数当满足触发条件时，视频分d)报警转发服务：当报警发生时，报警转发服务模块应能实a)用户和权限管理：设定管辖范围内用户、组的权限。用户管理包括删除、访问权限管理、锁定和解锁、分组、访问记录查看等；系统管理包设备控制，历史视频图像资料与日志的删除、复制、浏览等操作行为的权c)安全认证：验证用户的访问权限和优先级别，监测和记录用信息，根据报警处置预案将报警信息及时分发给相应的用户终端或系统、设备。7.2.3报警联动。当报警发生时系统应能通过预设方式自动触发视图像资料并回放和下载；回放应支持正常播放、快速播放、慢速播放、逐帧进择单画面和多画面同步分割显示，多画面显示模式可以显示同一远程前端的，也置可通过解码器控制，实现远程开关灯功能；可对前端报警控制通信主机进行设防和其他各种常规操作；应能设定控制的优先级，对级别高的用户请求应优先响应。端用户进行广播、播放音频文件等。当前端多个用户请求对讲时，联网系统宜能7.10.1前端设备应具有实时监测并主动上报设备运行状态的功能7.10.3联网系统应具备设备状态及故障检测功能，并可接收故障容包括：接入的视频信息丢失、视频信号被遮挡、硬盘故障、设备复位，报警设7.10.4联网系统宜具有环境检测功能，能够对业务库、机房等的7.11.3对不同级别的用户应设定不同的操作权限。联网系统应支7.11.4经授权的用户应能对授权范围的事件记录，依据其特征（7.11.5管理权限应分为多级，含用户权限设置、联网系统参数设7.12.3操作日志应能记录用户进入、退出系统的用户名、时间、联网系统网络带宽设计应能满足前端设备接入监控中心、监控中心互联监控中心内部及监控中心之间互联的网络性能指标应符合YD-3-4间（包括发送端信息采集、编码、网络传输、信息接收端解码、显示等过度级）、事件后继性等方面均应与现场场景保持最大相似性（主观评价）。不应a)单路画面像素数量≥352×288(CIF)；前端新建改建系统单路画面像素数量≥704×576(4c)回放视频图像中心水平彩色清晰度≥220TVL，新建改e)编码输出应具有可设定的点对点、点对多点传输能力；多75Ω);d)应具有报警联动功能。多路传输的视频解码设备，在收到报各级监控中心宜采用IP-SAN/NAS集中存储方式，综合信息存储设备应采安全，根据安全管理的要求和存储策略合理配置存储设备。配置的专用存储设备（704×576）的视频图像分辨率。存储时可结合视频移动侦测等技术做帧率调整。视频图像存储时间应不少于30d。在重要应用场合，应采取对录像文件防篡改或确保c)应支持按视频图像来源、记录时间、报警事件类别等多种方d)应支持视频图像记录、回放同时工作的双工模式，宜支持视b)存储视频图像索引、摘要等信息的设备，其存储空间应与对应的视频图像数据量相适应，并根据需要选择合适的监视器或组合屏显示设备。显示设备的分辨率指标应10.2.1前端安全防范系统的联网施工应按正式设10.2.2施工过程应做好隐蔽工程的随工验收，随10.2.3联网系统的管线敷设应在对前端安全防范10.2.5供电、防雷与接地施工应符合GB50343-2004要求，宜采用联合接地,接地电阻≤1Ω;单独10.3.1联网系统的监控中心施工过程应做好隐蔽应能明确联网监控中心各子系统的相互衔接关系，监控中心设备的电磁兼容性相关规范的要求。所有设备和传输管线两端必须设置带有唯一对应编号的永久10.3.3应根据管理工作对主电源断电后系统防范10.3.4联网系统的监控中心接地应采用汇集环或混接，宜采用联合接地，接地电阻≤1Ω,接地汇集裸铜导线截面积应不小于35mm2。11.1.1验收检测的目的是要验证整个系统的性能25000.51-2010测试并提供软件著作权登记证明。11.1.2施工方需呈交详细的计划表，列出所有需内容、方法及标准。施工方必须提供证明整个系统已顺利运行所需的一切测11.1.3验收检测由建设方委托国家法定检验机构11.2.2施工方在取得国家法定检验机构的合格检11.2.3竣工验收内容及程序应符合国家规范要求能够正确使用相关设备，能够应对一般故障的应急处理，掌握常见的故障11.3.4培训应结合工程的实施与安装，以授课教11.3.5施工方应根据系统的技术特点，提出详细任何人员不得进入监控中心参观、拍照、录像及采访。公安机关管理人员b)监控中心应建立《监控值班日志》和信息报告制度。值班员应及时将监控设备交接班时，交班员应详细介绍设备与网络运行状况、视频监控报警信息的关注的事项等。接班员应检查报警、监控、门禁、通涉及国家秘密、商业秘密的视频信息，必须严格执行国家和银行有关保密中心的文字、音频、录像、电脑资料私自复印、复制、出租或外借。政法d)应做到重点突出，实现信息的最大化有效上传，防止过多无e)严格遵守操作规程，不得随意拆卸、加装、调试监控、报私人通讯；不得利用监控设备作各种娱乐活动；同班人员对违规、违章12.3.1应完善联网系统应急处置机制，成立应急与应急队伍成员的联动机制，明确相关职责和应急处置要求，充分发挥监12.3.2应建立相关部门的应急处置联动机制，采快速、高效利用联网系统为客户提供服务，迅速解决窃取客户信息、业务咨12.3.5监控中心应跟踪前端警情处置情况，并落12.4.1联网系统设备管理实行分级负责制，即监12.4.2监控中心每天应对本中心安防系统设备进12.4.3每周应使用分控设备对管辖的安防设备进12.4.4各前端每天应检查本场所的监控报警设备12.5.1联网系统应能支持对银行内部其它业务部传输给公安机