智慧安防小区前端安防物联感知设备及服务平台安全规范.pdfVIP

智慧安防小区前端安防物联感知设备

及服务平台安全规范

1范围

本文件规定了智慧安防小区前端安防物联感知设备及服务平台的数据分类、数据安全、网络安全、

系统安全、平台环境安全、运维安全以及管理制度等要求。

本文件适用于规范智慧安防小区前端安防物联感知设备及服务平台的安全管理工作，其它类型住

宅可参照使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB35114公共安全视频监控联网信息安全技术要求

GB/T36951信息安全技术物联网感知终端应用安全技术要求

GB50348安全防范工程技术标准

GA/T1400.4公安视频图像信息应用系统第4部分：接口协议要求

GA/T1781公共安全社会视频资源安全联网设备技术要求

3术语和定义

GA/T1400.4界定的以及下列术语和定义适用于本文件。

智慧安防小区smartsecurityresidentialarea

以安全为目的，利用互联网、物联网、人工智能、云计算、大数据等技术手段，建设形成符合人力

防范、实体防范、技术防范相结合原则，具备治安管理要素感知功能的住宅小区。

前端安防物联感知设备front-endsecurityobjectsensingdevice

安装在智慧安防小区范围内，以安全防范为目的的电子设备，通常包括入侵和紧急报警、视频监控、

出入口控制、停车库(场)安全管理、门禁、电子巡查、楼寓对讲、融合对讲、周界防护等设备。

智慧安防小区服务平台intelligentsecuritycommunityserviceplatform

智慧安防小区前端安防物联感知数据管理平台，通过前端安防物联感知设备采集数据,并使用相关

技术进行分析处理,为小区提供安防预警、事件处置、服务优化等智能化安防管理的服务平台。

1

4总体要求

智慧安防小区前端安防物联感知设备及服务平台的建设、使用和运行维护应遵守法律法规，遵守公

共秩序，尊重社会公德，承担社会责任，以“谁建设、谁负责，谁使用、谁负责，谁运营、谁负责，谁

受益、谁负责”为原则，履行个人信息保护义务，不得从事危害国家安全、损害公共利益、扰乱社会秩

序、侵害个人和组织合法权益等法律法规禁止的活动。应根据最小必要原则进行数据采集。应采取相关

必要措施并配套相关制度确保前端设备、系统平台、数据等要素的全生命周期安全。除有关国家机关依

法调取外，未经业主、物业使用人书面同意，任何单位和个人不得向其他单位和个人出售或者提供业主、

物业使用人的个人信息。

5数据分类

智慧安防小区安防数据按照数据内容可分为感知数据、基础数据和其他数据，其中：

——感知数据：通过前端安防物联感知设备获取的小区内全域感知数据，包括但不限于入侵和紧急

报警、视频监控、出入口控制、停车库(场)安全管理、门禁、电子巡查、楼寓对讲、融合对讲、

周界防护等相关数据；

——基础数据：智慧安防小区基础元素的信息，包括但不限于住户数据、建筑数据、房屋数据、单

位数据、机动车数据、非机动车数据、部件设施数据、物业管理数据、地址数据、组织机构数

据等；

——其他数据：智慧安防小区能提供的其他类型数据。

6前端安防物联感知设备安全

设备访问控制

设备访问控制应符合以下要求：

——根据最小安全访问需要，配置不同层级账号，授予管理类账号所需的最小权限，实现管理类账

号的权限分离，支持采用专用工具集中统一设置管理账号口令；

——支持销毁或停用多余的、过期的账号，禁止共享账号；

——首次登录时应重命名或销毁默认账号，对于无法销毁的默认账号应修改其默认口令规则，在身

份连续鉴别失败5次后应锁定该访问账号不低于20分钟；

——只接收特定IP地址的访问，禁止非授权用户访问操作