DB35T 1272-2012 福建省銀行業(yè)安全防范監(jiān)控聯(lián)網(wǎng)系統(tǒng)的要求

DB35DB35/T1272—2012銀行業(yè)安全防范監(jiān)控聯(lián)網(wǎng)系統(tǒng)的要求Requirementsforbankingsafetymonitoringnetworksystem2012-07-23發(fā)布2012-10-20實施福建省質(zhì)量技術(shù)監(jiān)督局發(fā)布I 1 1 2 3 4 7 8 本標(biāo)準(zhǔn)是對GB50348-2004、GB50394-2007、GB50395-2007、GB501本標(biāo)準(zhǔn)規(guī)定了銀行業(yè)安全防范監(jiān)控聯(lián)網(wǎng)系統(tǒng)的架構(gòu)、構(gòu)建、設(shè)計原則、功能、性能、設(shè)備選型、本標(biāo)準(zhǔn)適用于銀行業(yè)金融機構(gòu)及從事銀行業(yè)金融機構(gòu)守護服務(wù)的保安服務(wù)公司的安全防范監(jiān)控聯(lián)下列文件對于本標(biāo)準(zhǔn)的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本GB/T16676-2010銀行安全防范報警監(jiān)控2GB50348-2004、GB50394-2007、GB50395-2007、GB50396-2007、GB/T16676-2010、GA38、基礎(chǔ)性安全防范設(shè)施basicsecurity增強性安全防范設(shè)施enhancedsecurityf前端安全防范系統(tǒng)由網(wǎng)點的基礎(chǔ)性安全防范設(shè)施和增強性安全防范設(shè)施組緊急呼救和對講等為主的基礎(chǔ)性安防設(shè)施和以高套標(biāo)準(zhǔn)、加強入侵防范及遠程視頻編碼設(shè)備videocodin具有對視頻信號進行數(shù)字采集、編碼、網(wǎng)絡(luò)傳輸功能的設(shè)備，并視頻解碼設(shè)備videodecodin3（720P）或更高分辨率的屬于高清視頻，如192前端設(shè)備或區(qū)域監(jiān)控報警系統(tǒng)通過數(shù)字傳輸通道將數(shù)字視音頻信號和報警前端設(shè)備或區(qū)域監(jiān)控報警系統(tǒng)通過模擬傳輸通道將模擬視音頻信號和報警CIF:通用視頻圖像格式（CommonI4CIF:四倍通用視頻圖像格式（4CGIS:地理信息系統(tǒng)（GeographicInfoMPEG:運動視頻圖像專家組（MovingPictureEPSTN:公用交換電話網(wǎng)（PublicSwitchedQCIF:四分之一通用視頻圖像格式（QuarterCTCP:傳輸控制協(xié)議（TransmissionUSB:通用串行總線（UniversalVPN:虛擬專用網(wǎng)絡(luò)（Virtual44.1.4可設(shè)置多級聯(lián)網(wǎng)系統(tǒng)的監(jiān)控中心，同級監(jiān)控中心可設(shè)置多個分中心，聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心對前端的安全防范系統(tǒng)進行聯(lián)網(wǎng)，實現(xiàn)對前端安防系統(tǒng)的統(tǒng)一管理、遠程控制、設(shè)備狀態(tài)檢測等。根據(jù)需要，可與上一級聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心通信。4.1.5聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心與當(dāng)?shù)毓仓笓]中心的通信應(yīng)符合國家和行業(yè)的相關(guān)規(guī)定。4.1.6聯(lián)網(wǎng)系統(tǒng)可在銀行有關(guān)職能部門設(shè)置用戶終端。用戶終端可分為固定終端和移動終端。用戶通過用戶終端實現(xiàn)對監(jiān)控資源的訪問和控制，用戶終端的行為由監(jiān)控中心管理和授權(quán)。4.2系統(tǒng)結(jié)構(gòu)監(jiān)控聯(lián)網(wǎng)的系統(tǒng)結(jié)構(gòu)如下圖所示：當(dāng)?shù)毓伯?dāng)?shù)毓仓笓]中心傳輸網(wǎng)絡(luò)分級監(jiān)控中心聯(lián)網(wǎng)系統(tǒng)監(jiān)控中心分級監(jiān)控中心傳輸網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)示意5聯(lián)網(wǎng)系統(tǒng)構(gòu)建基本要求5.1前端安全防范系統(tǒng)的基本要求5冗余措施，數(shù)據(jù)庫、視頻分發(fā)、安全認(rèn)證等重要服務(wù)器宜采用雙機熱備份運行6異常黏貼、盜裝讀卡器、盜裝攝像機、打斗、異常聲響、異常人臉、操作超時等視頻監(jiān)控、出入口控制及廣播對講等各前端安全防范的子系統(tǒng)接入聯(lián)網(wǎng)監(jiān)控中旁路防區(qū)；報警探測器防區(qū)應(yīng)按不同區(qū)域、不同類型的入侵報警探測器構(gòu)7a)視頻圖像應(yīng)能清楚顯示庫區(qū)內(nèi)人員活動情況，視頻圖像幀率應(yīng)不少于b)除庫區(qū)門密碼位置及敏感區(qū)域須授權(quán)設(shè)置視頻屏蔽外，庫區(qū)監(jiān)控視頻圖像能任款箱宜安裝一維及二維條碼或電子標(biāo)簽,應(yīng)對款箱編碼進行統(tǒng)一的管理。調(diào)撥時輸入款箱封簽號款箱交接管理系統(tǒng)應(yīng)能提供款箱任務(wù)調(diào)度、交接、運行狀態(tài)查詢等功能；業(yè)務(wù)庫出入庫管理系統(tǒng)應(yīng)能讀取出入庫調(diào)款人員工卡信息，自動顯示任務(wù)清通過電子標(biāo)簽驅(qū)動，自動讀取出入庫所有款箱的信息，并與任務(wù)清單進行核對；聯(lián)網(wǎng)系統(tǒng)設(shè)計應(yīng)滿足GB50348-2004、GB/T16676-2010的要求，系統(tǒng)設(shè)防監(jiān)控和綜合管理的監(jiān)控聯(lián)網(wǎng)系統(tǒng)；并充分考慮營業(yè)網(wǎng)點、自助銀行、異8聯(lián)網(wǎng)系統(tǒng)設(shè)計技術(shù)要求主要是對其設(shè)計流程與深度的要求，可根據(jù)聯(lián)網(wǎng)系5)主要設(shè)備、材料清單（包括型號、規(guī)格、生產(chǎn)廠家、檢驗報告關(guān)設(shè)計任務(wù)書的編制，編制聯(lián)網(wǎng)系統(tǒng)設(shè)計任務(wù)書。任務(wù)書應(yīng)在符合有關(guān)規(guī)定析建設(shè)單位的安全管理現(xiàn)狀、聯(lián)網(wǎng)監(jiān)控管理、與公安機關(guān)對接共享公共安全點體現(xiàn)工程項目的內(nèi)容與要求（包括功能需求、性能指標(biāo)、監(jiān)控中心、），針對銀行業(yè)安全防范監(jiān)控聯(lián)網(wǎng)系統(tǒng)工程的特點，明確工程項目內(nèi)容及其技9出入口控制、緊急呼叫和對講等與技防設(shè)施相關(guān)的事件信息處理、報警信監(jiān)控報警管理平臺的系統(tǒng)應(yīng)用模塊是監(jiān)控中心完成各種系統(tǒng)功能和視頻圖像軟件?？赏瓿蓪崟r視頻圖像點播、歷史視頻圖像檢索和回放、設(shè)備控制、用戶資料和權(quán)限、系統(tǒng)運行日志等，為設(shè)備管理、數(shù)據(jù)和視頻圖像檢索、b)存儲服務(wù)：應(yīng)能主要完成視頻圖像數(shù)據(jù)的存儲、備份、管理。存儲服務(wù)宜采用集中存儲相結(jié)合的策略；按照應(yīng)用需求選擇適當(dāng)?shù)拇鎯θ萘俊⒋鎯捄蚦)視頻分發(fā)服務(wù)：在多用戶并發(fā)訪問同一個視頻圖像資源時，動視頻分發(fā)服務(wù)的觸發(fā)條件（如并發(fā)連接數(shù)當(dāng)滿足觸發(fā)條件時，視頻分d)報警轉(zhuǎn)發(fā)服務(wù)：當(dāng)報警發(fā)生時，報警轉(zhuǎn)發(fā)服務(wù)模塊應(yīng)能實a)用戶和權(quán)限管理：設(shè)定管轄范圍內(nèi)用戶、組的權(quán)限。用戶管理包括刪除、訪問權(quán)限管理、鎖定和解鎖、分組、訪問記錄查看等；系統(tǒng)管理包設(shè)備控制，歷史視頻圖像資料與日志的刪除、復(fù)制、瀏覽等操作行為的權(quán)c)安全認(rèn)證：驗證用戶的訪問權(quán)限和優(yōu)先級別，監(jiān)測和記錄用信息，根據(jù)報警處置預(yù)案將報警信息及時分發(fā)給相應(yīng)的用戶終端或系統(tǒng)、設(shè)備。7.2.3報警聯(lián)動。當(dāng)報警發(fā)生時系統(tǒng)應(yīng)能通過預(yù)設(shè)方式自動觸發(fā)視圖像資料并回放和下載；回放應(yīng)支持正常播放、快速播放、慢速播放、逐幀進擇單畫面和多畫面同步分割顯示，多畫面顯示模式可以顯示同一遠程前端的，也置可通過解碼器控制，實現(xiàn)遠程開關(guān)燈功能；可對前端報警控制通信主機進行設(shè)防和其他各種常規(guī)操作；應(yīng)能設(shè)定控制的優(yōu)先級，對級別高的用戶請求應(yīng)優(yōu)先響應(yīng)。端用戶進行廣播、播放音頻文件等。當(dāng)前端多個用戶請求對講時，聯(lián)網(wǎng)系統(tǒng)宜能7.10.1前端設(shè)備應(yīng)具有實時監(jiān)測并主動上報設(shè)備運行狀態(tài)的功能7.10.3聯(lián)網(wǎng)系統(tǒng)應(yīng)具備設(shè)備狀態(tài)及故障檢測功能，并可接收故障容包括：接入的視頻信息丟失、視頻信號被遮擋、硬盤故障、設(shè)備復(fù)位，報警設(shè)7.10.4聯(lián)網(wǎng)系統(tǒng)宜具有環(huán)境檢測功能，能夠?qū)I(yè)務(wù)庫、機房等的7.11.3對不同級別的用戶應(yīng)設(shè)定不同的操作權(quán)限。聯(lián)網(wǎng)系統(tǒng)應(yīng)支7.11.4經(jīng)授權(quán)的用戶應(yīng)能對授權(quán)范圍的事件記錄，依據(jù)其特征（7.11.5管理權(quán)限應(yīng)分為多級，含用戶權(quán)限設(shè)置、聯(lián)網(wǎng)系統(tǒng)參數(shù)設(shè)7.12.3操作日志應(yīng)能記錄用戶進入、退出系統(tǒng)的用戶名、時間、聯(lián)網(wǎng)系統(tǒng)網(wǎng)絡(luò)帶寬設(shè)計應(yīng)能滿足前端設(shè)備接入監(jiān)控中心、監(jiān)控中心互聯(lián)監(jiān)控中心內(nèi)部及監(jiān)控中心之間互聯(lián)的網(wǎng)絡(luò)性能指標(biāo)應(yīng)符合YD-3-4間（包括發(fā)送端信息采集、編碼、網(wǎng)絡(luò)傳輸、信息接收端解碼、顯示等過度級）、事件后繼性等方面均應(yīng)與現(xiàn)場場景保持最大相似性（主觀評價）。不應(yīng)a)單路畫面像素數(shù)量≥352×288(CIF)；前端新建改建系統(tǒng)單路畫面像素數(shù)量≥704×576(4c)回放視頻圖像中心水平彩色清晰度≥220TVL，新建改e)編碼輸出應(yīng)具有可設(shè)定的點對點、點對多點傳輸能力；多75?);d)應(yīng)具有報警聯(lián)動功能。多路傳輸?shù)囊曨l解碼設(shè)備，在收到報各級監(jiān)控中心宜采用IP-SAN/NAS集中存儲方式，綜合信息存儲設(shè)備應(yīng)采安全，根據(jù)安全管理的要求和存儲策略合理配置存儲設(shè)備。配置的專用存儲設(shè)備（704×576）的視頻圖像分辨率。存儲時可結(jié)合視頻移動偵測等技術(shù)做幀率調(diào)整。視頻圖像存儲時間應(yīng)不少于30d。在重要應(yīng)用場合，應(yīng)采取對錄像文件防篡改或確保c)應(yīng)支持按視頻圖像來源、記錄時間、報警事件類別等多種方d)應(yīng)支持視頻圖像記錄、回放同時工作的雙工模式，宜支持視b)存儲視頻圖像索引、摘要等信息的設(shè)備，其存儲空間應(yīng)與對應(yīng)的視頻圖像數(shù)據(jù)量相適應(yīng)，并根據(jù)需要選擇合適的監(jiān)視器或組合屏顯示設(shè)備。顯示設(shè)備的分辨率指標(biāo)應(yīng)10.2.1前端安全防范系統(tǒng)的聯(lián)網(wǎng)施工應(yīng)按正式設(shè)10.2.2施工過程應(yīng)做好隱蔽工程的隨工驗收，隨10.2.3聯(lián)網(wǎng)系統(tǒng)的管線敷設(shè)應(yīng)在對前端安全防范10.2.5供電、防雷與接地施工應(yīng)符合GB50343-2004要求，宜采用聯(lián)合接地,接地電阻≤1?;單獨10.3.1聯(lián)網(wǎng)系統(tǒng)的監(jiān)控中心施工過程應(yīng)做好隱蔽應(yīng)能明確聯(lián)網(wǎng)監(jiān)控中心各子系統(tǒng)的相互銜接關(guān)系，監(jiān)控中心設(shè)備的電磁兼容性相關(guān)規(guī)范的要求。所有設(shè)備和傳輸管線兩端必須設(shè)置帶有唯一對應(yīng)編號的永久10.3.3應(yīng)根據(jù)管理工作對主電源斷電后系統(tǒng)防范10.3.4聯(lián)網(wǎng)系統(tǒng)的監(jiān)控中心接地應(yīng)采用匯集環(huán)或混接，宜采用聯(lián)合接地，接地電阻≤1Ω,接地匯集裸銅導(dǎo)線截面積應(yīng)不小于35mm2。11.1.1驗收檢測的目的是要驗證整個系統(tǒng)的性能25000.51-2010測試并提供軟件著作權(quán)登記證明。11.1.2施工方需呈交詳細的計劃表，列出所有需內(nèi)容、方法及標(biāo)準(zhǔn)。施工方必須提供證明整個系統(tǒng)已順利運行所需的一切測11.1.3驗收檢測由建設(shè)方委托國家法定檢驗機構(gòu)11.2.2施工方在取得國家法定檢驗機構(gòu)的合格檢11.2.3竣工驗收內(nèi)容及程序應(yīng)符合國家規(guī)范要求能夠正確使用相關(guān)設(shè)備，能夠應(yīng)對一般故障的應(yīng)急處理，掌握常見的故障11.3.4培訓(xùn)應(yīng)結(jié)合工程的實施與安裝，以授課教11.3.5施工方應(yīng)根據(jù)系統(tǒng)的技術(shù)特點，提出詳細任何人員不得進入監(jiān)控中心參觀、拍照、錄像及采訪。公安機關(guān)管理人員b)監(jiān)控中心應(yīng)建立《監(jiān)控值班日志》和信息報告制度。值班員應(yīng)及時將監(jiān)控設(shè)備交接班時，交班員應(yīng)詳細介紹設(shè)備與網(wǎng)絡(luò)運行狀況、視頻監(jiān)控報警信息的關(guān)注的事項等。接班員應(yīng)檢查報警、監(jiān)控、門禁、通涉及國家秘密、商業(yè)秘密的視頻信息，必須嚴(yán)格執(zhí)行國家和銀行有關(guān)保密中心的文字、音頻、錄像、電腦資料私自復(fù)印、復(fù)制、出租或外借。政法d)應(yīng)做到重點突出，實現(xiàn)信息的最大化有效上傳，防止過多無e)嚴(yán)格遵守操作規(guī)程，不得隨意拆卸、加裝、調(diào)試監(jiān)控、報私人通訊；不得利用監(jiān)控設(shè)備作各種娛樂活動；同班人員對違規(guī)、違章12.3.1應(yīng)完善聯(lián)網(wǎng)系統(tǒng)應(yīng)急處置機制，成立應(yīng)急與應(yīng)急隊伍成員的聯(lián)動機制，明確相關(guān)職責(zé)和應(yīng)急處置要求，充分發(fā)揮監(jiān)12.3.2應(yīng)建立相關(guān)部門的應(yīng)急處置聯(lián)動機制，采快速、高效利用聯(lián)網(wǎng)系統(tǒng)為客戶提供服務(wù)，迅速解決竊取客戶信息、業(yè)務(wù)咨12.3.5監(jiān)控中心應(yīng)跟蹤前端警情處置情況，并落12.4.1聯(lián)網(wǎng)系統(tǒng)設(shè)備管理實行分級負(fù)責(zé)制，即監(jiān)12.4.2監(jiān)控中心每天應(yīng)對本中心安防系統(tǒng)設(shè)備進12.4.3每周應(yīng)使用分控設(shè)備對管轄的安防設(shè)備進12.4.4各前端每天應(yīng)檢查本場所的監(jiān)控報警設(shè)備12.5.1聯(lián)網(wǎng)系統(tǒng)應(yīng)能支持對銀行內(nèi)部其它業(yè)務(wù)部傳輸給公安機