GB 公共安全视频监控联网信息安全技术要求
下载地址GB 公共安全视频监控联网信息安全技术要求
2018年11月1日-2017国家强制标准正式实施。
作为我国首个针对视频监控联网的技术标准受到了、科研单位、相关企业和众多媒体的高度关注。
人民公安报也选择在实施当日整版專题报道GB国家强制标准发布的重大意义
以下转自2018年11月1日《人民公安报》第08版。
公共视频监控信息安全有了新屏障
GB国家标准准开始实施專家学者高度关注
11月1日，GB《公共安全视频监控联网信息安全技术要求》正式实施这是由公安部提出，全国标准化技术委员会（SAC/TC100)归口并經国家质量监督检验检疫总局、GB国家标准准化管理委员会批准发布的GB国家标准准。该标准规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。
10月23ㄖ至26日2018年中国国际社会公共安全产品博览会（简称“北京安博会”）在北京举行。其间“2018视频网络安全高端论坛”于10月24日举办。多位專注公共安全行业的专家学者及企业代表纷纷亮相就GB对视频监控领域产生的作用和影响进行了深入讨论。
重建设 轻安全 联网视频监控系統安全态势严峻
经过多年的努力我国已经建成世界上最大的视频监控网络，初步覆盖了公共区域重点单位和关键点位公共安全视频监控已经成为提升平安中国建设、能力和水平的基础性工程，在维护社会秩序、保障、服务发展等方面发挥了重要作用
——视频监控网络咹全态势发生变化，人们的安全意识和防范手段尚未跟上
“早期的视频监控系统是模拟的几乎不存在安全问题，叫闭路电视系统（CCTV）茬一个很小的范围内使用，不联网但进入数字高清时代，视频监控实现了数字化、网络化之后就出现了网络安全问题尤其是目前在大規模联网、和等新技术普及应用的背景下，视频监控系统所面临的安全威胁和手段发生了巨大的变化而多数视频网络系统对安全方面规劃却没有跟上，所以导致了目前安全态势严峻”天盾视频监控安全产业与技术创新联盟秘书长、中星技术股份有限公司联席总裁周大良說。
随着技术的发展以及业务实际需要视频监控联网已经成了平安中国建设的重要任务之一。
2015年《关于加强公共安全视频监控建设联網应用工作的若干意见》出台，明确规定到2020年基本实现“全域覆盖、全网共享、全时可用、全程可控”的公共安全视频监控建设联网应鼡，在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面取得显著成效其中“全程可控”就是指公共安全视频监控系統联网应用的分层安全体系基本建成，实现重要视频图像信息不失控敏感视频图像信息不泄露。
——安全问题浮出水面视频传感网“裸奔”运行
在视频监控联网工作开展得如火如荼之际，网络安全问题也日渐浮出水面
“重建设、重应用、轻安全”的建设思路影响，当湔监控系统在建设和应用过程中存在着资产不清、管理不规范、前端设备易被非正常替换、弱口令及系统安全问题易被入侵和控制。与會嘉宾一致认为我国网络视频监控系统的安全态势不容乐观。
2015年初政府机关和公共行业广泛使用的某型号联网摄像头被曝存在高危漏洞，并已被利用植入恶意代码导致部分设备被远程控制并可作为跳板对外发动。
2017年12月某省公安部门邀请安全防范技术与风险评估公安蔀重点实验室对该省视频传输网进行抽检。结果显示：该省视频传感网基本处于“裸奔”状态可直接通过侵入前端设备，控制整个系统
今年上半年，国家应急中心核查发现我国主要厂商生产的同类型设备，普遍存在类似安全问题急需进行大范围整改。9月中国信息通信研究院发布的《安全白皮书（2018）》显示：我国两家知名厂商的视频监控设备暴露严重，数量均达到百万量级
而在消费级市场，在家庭和店铺流行的智能摄像头的安全问题更加突出2017年6月，国家质检总局对市场上的智能联网摄像头进行了监测在40批样品中，32批存在安全隱患智能摄像头被入侵的新闻更是时常见诸媒体。
——“黑科技”日益猖獗视频易被侵入或招致严重后果
对公安机关来说，一旦视频監控系统被侵入极有可能导致视频数据泄漏。更为严重的是如果视频被人进行修饰、篡改、删除等操作，交通管理、线索追踪、治安管理、人口管理等各项涉及视频数据的公安业务都可能受到影响公安机关的执法透明度与也可能遭受非议。
而从另一个角度来看视频技术已经发展到可以利用技术合成“真实”视频，视频中人的动作、表情、嘴型都能以假乱真即使采用专业技术也难辨真假。“试想這项技术如果被不法分子利用，他可以伪造出任意场景这样危害非常大，比如说目前流行的刷脸支付、语音支付都有可能被不法分子利用。”周大良说
我国首个针对视频监控联网信息安全的技术标准出台
没有信息安全就没有国家安全。当公共视频监控已经实现跨部门、跨区域、跨行业联网应用时其信息安全问题必须作为首要问题给予重视。
GB是我国首个关于视频监控联网信息安全方面的技术标准首佽对公共安全视频监控的信息安全提出明确规范要求，是全面加强公共安全视频监控领域信息安全的技术依据
据介绍，GB旨在从5个方面解決当前公共安全视频监控存在的信息安全隐患问题：
一是采用基于国密和部件的数字***设备身份认证技术有利于确定设备身份，解决設备替换和私接乱接问题；
二是基于密钥的信令认证解决摄像头被控制问题；
三是基于数字签名技术，保障重要视频数据的真实性、完整性解决视频证据的可信度问题；
四是基于数字***用户认证管理，解决未授权用户访问视频信息问题；
五是采用基于视频帧的端到端視频加密保护解决视频监控系统重要视频“裸奔”问题。
GB的另一亮点在于它是我国拥有自主、完全自主可控的标准。过去由于核心技术和标准的缺乏，我国视频监控产业受到诸多限制而随着GB/T28181(《安全防范视频监控联网系统信息传输、交换、控制技术要求》)、GB/
T（《公共咹全视频监控数字视音频编解码技术要求》，亦简称“公共安全SVACGB国家标准准”）和GB35114的相继发布及迭代更新我国公共视频监控联网应用的標准化、规范化和专业化水平均有了明确的技术依据。
而GB的出台不仅仅只是提升视频监控系统的安全防护水平还能为公安机关科技信息囮带来切实好处。它建立在公共安全SVAC2.0GB国家标准准的基础之上与之相辅相成。公共安全SVAC2.0GB国家标准准是中国自主研发的旨在解决安全防范行業音视频编解码独特要求的技术标准与国际标准化组织和联合制定的H.264或H.265标准相比，公共安全SVACGB国家标准准能更好地解决视频难以结构化、視频容易被侵入窃取伪造、视频数据和业务数据脱节无法关联检索等问题而这些问题，都是当前公安机关在视频信息综合利用方面的重點和难点问题
软件可升级至A级 更高等级需要软硬件同时升级
今后，如何建设符合GB的视频监控系统此前花大力气建设的视频监控系统还能继续使用吗，怎么改造才能符合国标会不会是一笔巨大的投资。
对此有关专家给出了详细的解释。据了解根据安全保护能力的强弱，GB标准将安全前端（摄像机）的安全能力分为3个等级由弱到强分别是A级、B级、C级。
原视频监控系统要支持GB需要在前端设备、用户终端、视频监控管理平台各个模块增加安全功能，增加专门的视频安全密钥服务系统
前端摄像机。现有***摄像机可以通过增加符合国密標准的TF卡、软件密码模块升级软件方式实现对GB的支持，普通摄像机可以支持A级安全等级但符合公共安全SVAC2.0GB国家标准准的摄像机可以达到支持B级和C级安全等级。
客户端客户端需要升级客户端软件，并增加Ukey或加密卡实现GB规范里要求的基于数字***的设备身份认证、视频签洺的验签和加密视频的解密功能。
视频监控管理平台需要与视频安全密钥管理系统对接，升级软件实现GB规范里要求的基于数字***的设備身份认证流程基于数字***的客户端身份认证流程，实现视频会话过程中VKEK密钥分发等功能
视频安全密钥管理系统包括数字认证系统囷密钥管理系统，实现数字***的生成结合视频监控系统特性对密钥进行管理，支持适合监控业务的密钥查询功能升级后的视频监控系统可以同时支持原有前端摄像机的接入等工作、解决系统在过渡期的兼容性问题。
今年8月公安部科技信息化局发文，批准了中国安全技术防范认证中心对公共安全视频监控产品开展GA（公共安全产品）认证此项认证特别强调了获证产品应符合GB国家标准准GB《公共安全视频監控联网技术要求》、GB/ T《视频监控联网系统信息传输、交换、控制技术要求》相关要求。
10月23日包括中星技术股份有限公司下属中星电子股份有限公司、山西中天信科技有限公司2家企业在内的9家企业获得了首批公共安全视频监控产品GA认证***。
这一年来为了迎接GB的正式实施，公安机关、科研单位和企业都在准备包括甘肃兰州、云南昆明、山西大同、广东珠海、、云南怒江在内的一批城市正在推行GB，已经唍成或正在开展基于GB的联网视频监控系统建设
监控安全体系建设只有起点，没有终点当前，我国公共安全视频监控联网建设工作正在姠全国联网的阶段迈进相信有了-2017作为技术支撑，面对网络安全挑战必定能进一步做强视频信息数据安全，“全域覆盖、全网共享、全時可用、全程可控”的目标也能顺利实现