安全验证
。 《4.:2  系《统架构?规划 ! 4:.2.2  本条条!文说明如下 !    》。 ,1  ?安全:防范系统通常由实】体防护系统和(【或)电子《防护:系统构成根据—需要安全防范系统还!可配置对这些系【统进行集成的—安全防范管理平【台  】   2《  实体防护系统】通,常由天然屏障和(】或)人?工,屏障和(或)—防护器具(》设备)等构成 【。 :     【    (1)本】条,文包含?三个层面的要—素①要充分利—用天:然屏障;《②建(构)筑物主】。体要与附属工—程进行综合设计;③!要对周界、具体防护!。目标进行针对性设计!  【       (】2):天然屏障是指由天然!。而成的?能够阻止进入—、妨碍?。穿越、遮挡》视线等功能的屏【障例如山《谷、丘陵、河—流、丛林、沙漠等】自然地貌和地形以】及植被 》 ?  :       (3!。)人工屏障包括建】(构)?筑物主体及其附属】设施(如配套的道路!、景:观等)以及》针,对周界和具体保护】目标所设置的围墙】、栅栏等防护设施】   】 ,     (4【)对于?建筑物?而言建筑主体一般】指供:人们进行生产、【。生活或其他活动的】房,屋或场所建》筑,物的主体工程包括】地基与基础分部工】程、:主体结构分》部工程、屋面—分部工程、楼地面分!部工程、《门窗:分部工程、装—饰装修分部工程六大!。部,分 ?。 :      【   (5》)建:筑工程的附属工程】包括①与建》筑,物配套的围墙—②室外排水设—施(排水沟、—排水管?、检查井《。);:③园林景观工—程道:路,工程、绿化工程、】景观工?程(:含景观灯饰、室外照!。明灯);④挡土墙、!室外土石方等;⑤室!外通道、《楼梯;⑥停车场、】车棚、?垃圾站等 》 : ,     —3 :。 电子防护系统【。。可由一个《或多个子系统—构成:。电子防护系统的子系!统,通常:包括入侵和》紧急:报警:系统、视频监控系统!、出:入口控制系统—、停车?库(场)安全管理】系,统、防爆安全检【查,。系,统、电子巡查系统】和楼寓对讲系—统等 【     电子防护!各,子系统的基》本配置包《括前端、《。。传输、?信息:处理:/控制/管理—、显示/记录等单】元不同的子》系统其各单》元的具?体设备?构成有所不同 【 4.【2.3?  这些资源通【常包:括基于安全防范系统!专,用传输网络建设的安!全防范各子系统和】(或)?其他子系统》信息资源《也可以包括基于其他!政府/行业/企【事业单位专网和(】或,)互联网建设的其】他安防系统和(或)!其他业?务系统的信息资源】 ? 4.2.【4  本条条文说】明如下 》 ,     3】  其他子系—统是指与安全防范系!统有密切关系的应急!对讲系统、》应急广?播系统和应》急照明系《统等 【  :   5《  一个《具有横向集成和纵向!级联功能《。的安全防范系统架构!见图1 — — , 图1《  安全防范—系统集成《联网架构图》 《   《。  图中的》其他:业务系统《是指火灾报警系统、!。相关数据库等其他信!息系统 】     》图中的?安全:防,范前端设备主要是指!摄像:机比如在公共安全视!频监控建设联网应用!中要将各行业领域自!建,的涉及公《共区域?的视频图像信息【联网有的行业涉及公!共区域的《摄像:机很少有可能采用】这种接入方式联【。网 【。4.2.5》  传输《网,络依据传输》技术的不同》可分为有线》网络、无线网络【及其混?。合网络有线网络按】照,传输介质《的不同可分》为光纤?。网络和电缆网络【   】  本标准推—荐安全?防,范系统的主》干传输网络优—先采用?。。独立设置的光—纤,网,络在目前的安防工程!中常见的主》干传:。输网:络是专用的IP【。光纤网络 ! ,    系统—传输的通《信链路指标包括【传输:衰耗、网络带—宽、延时、延时抖动!和丢包?率等 ? 4.2.!6,  根据安》全管理?需要安全防》。。范系统可以通—过一个安全》防范管理平》台实现对各安防子】。。系统以及《其他子系统的集成】也可以将《一个或多个》安全防?范管理平《台的信息向》上,级联:形成多级联网实【现信息?的,汇聚与共享》 , , 4.—2.8  数据存】储管理模式可分为分!布存储分布管—理、分布存储集中管!理、传统集中—存,储集中管理》、云存储管》理等多种模式 【 《    《 ,分布存?储分布管理模—式是:指,各子系统独立存储】。自身:数据独立管》理界面?各自授权 — ?     》分布存储集中管【理模:式是指各子系—统独立?存储:数据:独立管理但可以提供!统一的集成界面集中!管理所有数据 】。    【 传统集中存—储集:中,管理模?式是指?对各子?系统的数据集中一】个地点存储、由统】一的管理平台进行】管理授权各子系统可!以直接?控制到各自所属【的数据但系统—不可分割 》 , :    》 云存储是指通过集!群应用、网格—技术:或分:布式文件系》统,等方:法将网络《中大量各种》不,同类:型的存储设》备通过应用》软件集合起》来协:同工作?共同对外提供数据存!储和业务访问—功能的一个系统保证!数据的安全性并【合理调配存储空【间  】 ,  云存《储管理模式是指通】过云存储架》构对各子系》统的数据《进行统一《存储管理物理上这些!数据的存储地点可】。。以集中在《一起也可以分布在多!地但:数据的完整性一【致性高由《。。统一的管理平台管】理具有更高的数据I!/O能力便于后【续的:大数据共享应—用各子?系统:可通过?。云存储专《用接口对相关数【据进行访问 】 : 4.2《.9  安全防【。范系统或设》备的供电可以来自】市电网?。(这是大多》数的情形)可以【。来自光伏装》置也:可,以是干电池》等, 》。     》安全防范《系统的供电模—式可以分为本地供】电模式、集中供电】模式和混合模式 】 ,     在!集中供电模式下主】电源或备用》电源:由监:控中心?。统,一接入通过配电箱/!柜和供电线缆将电】能输送给安》防系统前端负—载根据需要可在各局!部区域进行再分【配   ! , 主电源和备用电源!均可采用本》地,供电模式主电源的】本地:供电模式可以是市电!网本地供《电模式或独立供电】模,式或其他类型 【。     !市电网?本地:供电模?式可直接将》安防系统各前端负载!就近接入配电箱/柜!由供电线缆将—电能输送给该部分安!防负载设备 】      】在独立?供电模式《下通常由原电池等非!市电网?电源:对安防?负载一对一的供电此!类配置一般》不再配置备用—电源 ? 》   ? 安全防范系—统或:设备的供电的保【障措施是从可靠性的!角度提出它既可以用!高可靠水平的可控的!主电源单《一供电也可以在【主,电源的基《础上配?。置自备的备用电源】前一种情形主电【源系统中《往往可能具有自备发!电机或UPS—。。。且可:以,由安:全防范系统发—出指令启动接入等】 4.】2.10  —接,口协议通常包括各】子系统前端》设,备与安全防范—管理平?。台之间的接》入,协议;安全防范各】。。级管理平台或—分平台之间》的,信息传输、交—换、控制协议;安】全,防范管理平台与其他!业务系统之》间的数据交》换服务接口协议等】这些接口协议的统一!是安全防范系统、设!备互联互通以—及信:息共享应用》。的基础 《。 ,。。 : 4?.2.11  视】频智能分析》系统可?实现对视频图—像中的人员、车【辆、物品和事件等】对象:的外形?特,征、行为特》。征、数量《等进行分析》和,结构化描《述、检?测和识别《判断还可实现视频图!像的:摘,要和:浓缩、增强与复原、!智能检索等处—理与深化《应用 《 4.2.】12  运行维护管!。。理平台(运行—。维护管理系统)可实!现对安全《防范:系统:。、设备、用》户、网络、》业,务等进行综合维【护管理?的功能以保》障安全防范系统【、设备?以及网络的正—常运行 】。     运行维护!功能一般包括设备信!息及生命周期管【理、设备/软—。件/链路监测、【视,。频图像质量检测、用!户和日志管理以及对!设备接入率/在线】率/:完好率、故障排除】率、系统链路可用】率,、运:行维护日《志完整率《。。等指:标进行统计分析等】 《 4.2.1【3  安全防范系统!的安全策略是整【体策略既包》括传统意义上的传】输网络和数据安【全,要求:又包括对接入设备】的安全要求》以及网络边界安全】。要,求要整?。。体,解决:系,统安全?问,题需要采取多种【管控措?施以实?现安全防范系统的】用户:身份:认证:、设备接入认证、】密钥管理、》权限管理、加密解】密、访问控制、【审,计、数据源》可追溯、控制信令的!完整性验证以—及传:输网:络安:全监测?等功能 】     边界【安全交互系统是在安!全防范系统专—。用传输网络的边界】建立的网络间信息交!互的安全隔离措施安!全防范系《统专用传《输网络与互联网之间!进行信息交互时【应,采用安全隔》离、:信令协议层安全控制!加上端口防攻—击监测等《措施来确保安—全安全防范系—统专用传输》网络与其他政府/】行业/?企事业?单位专网进行信【息,交互时考虑到政府/!行业/企事》业单位?专网已经《与互联网进行了【逻辑隔离则应采用】。信令协议层安全控】制等措施 》 ,