GA/T 669.2-2008城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)第2部分：安全技術(shù)要求

犐犆犛１３．３１０

犃９１

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６６９．２—２００８

城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)

第２部分：安全技術(shù)要求

犜犲犮犺狀犻犮犪犾狊狋犪狀犱犪狉犱狅犳犮犻狋狔犪狉犲犪犿狅狀犻狋狅狉犻狀犵犪狀犱犪犾犪狉犿犻狀犵狀犲狋狑狅狉犽狊狔狊狋犲犿—

犘犪狉狋２：犜犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狅犳狊犲犮狌狉犻狋狔

２００８０８０４發(fā)布２００８０８０４實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６６９．２—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４聯(lián)網(wǎng)系統(tǒng)安全設(shè)計(jì)原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１規(guī)范性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２先進(jìn)性和實(shí)用性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．３可擴(kuò)展性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．４開放性和兼容性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．５可靠性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．６系統(tǒng)性原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．７技術(shù)與管理相結(jié)合原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．８等級(jí)保護(hù)原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．９分層安全原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１０最小權(quán)限原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５聯(lián)網(wǎng)系統(tǒng)安全技術(shù)體系總體框架和認(rèn)證及權(quán)限管理結(jié)構(gòu)!!!!!!!!!!!!!!!!!４

５．１總體框架!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２認(rèn)證及權(quán)限管理結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１監(jiān)控中心電源安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．２電磁兼容性安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．３環(huán)境安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．４設(shè)備安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．５防雷接地!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．６記錄介質(zhì)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７通信和網(wǎng)絡(luò)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．１網(wǎng)絡(luò)傳輸?shù)陌踩?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．２公安專網(wǎng)的接入與輸出安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３雙網(wǎng)并存!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８運(yùn)行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．１安全監(jiān)控!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．２安全審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．３惡意代碼防護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．４備份與故障恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．５應(yīng)急處理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．６安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅰ

書

犌犃／犜６６９．２—２００８

９信息安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．１公鑰基礎(chǔ)設(shè)施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．２系統(tǒng)時(shí)間校正!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．３用戶身份認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．４接入設(shè)備認(rèn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．５用戶授權(quán)策略與權(quán)限管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．６訪問(wèn)控制與業(yè)務(wù)審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

９．７數(shù)據(jù)加密及數(shù)據(jù)完整性保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

９．８安全域隔離!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（規(guī)范性附錄）支持Ｘ．５０９Ｖ３的證書格式定義!!!!!!!!!!!!!!!!!!１０

附錄Ｂ（規(guī)范性附錄）支持Ｘ．５０９Ｖ２的證書撤銷列表（ＣＲＬ）格式!!!!!!!!!!!!!１２

附錄Ｃ（資料性附錄）數(shù)字證書和靜態(tài)口令兩種方式下的用戶身份認(rèn)證流程!!!!!!!!!１３

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅱ

犌犃／犜６６９．２—２００８

前言

請(qǐng)注意，本部分的基本內(nèi)容有可能涉及專利，本部分的發(fā)布機(jī)構(gòu)不應(yīng)承擔(dān)識(shí)別這些專利的責(zé)任。

ＧＡ／Ｔ６６９《城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)》分為１１個(gè)部分：

———第１部分：通用技術(shù)要求；

———第２部分：安全技術(shù)要求；

———第３部分：前端信息采集技術(shù)要求；

———第４部分：視音頻編、解碼技術(shù)要求；

———第５部分：信息傳輸、交換、控制技術(shù)要求；

———第６部分：視音頻顯示、存儲(chǔ)、播放技術(shù)要求；

———第７部分：管理平臺(tái)技術(shù)要求；

———第８部分：傳輸平臺(tái)技術(shù)要求；

———第９部分：卡口信息識(shí)別、比對(duì)、監(jiān)測(cè)系統(tǒng)技術(shù)要求；

———第１０部分：無(wú)線視音頻監(jiān)控系統(tǒng)技術(shù)要求；

———第１１部分：關(guān)鍵設(shè)備通用技術(shù)要求。

本部分為ＧＡ／Ｔ６６９的第２部分。

本部分的附錄Ａ、附錄Ｂ為規(guī)范性附錄，附錄Ｃ為資料性附錄。

本部分由公安部科技局提出。

本部分由全國(guó)安全防范報(bào)警系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)（ＳＡＣ／ＴＣ１００）歸口。

本部分起草單位：公安部第一研究所、北京中盾安全技術(shù)開發(fā)公司、北京網(wǎng)新中廣科技發(fā)展有限責(zé)

任公司、杭州恒生數(shù)字設(shè)備科技有限公司、武漢大學(xué)國(guó)家多媒體工程中心、深圳中興力維技術(shù)有限公司、

杭州華三通信技術(shù)有限公司、杭州思福迪信息技術(shù)有限公司、北京聯(lián)視神盾安防技術(shù)有限公司。

本部分主要起草人：房子河、栗紅梅、陳朝武、張俊業(yè)、王楠、張本鋒、崔云紅、趙惠芳、劉劍、胡瑞敏、

查敏中、王學(xué)華、戚文雅、向穩(wěn)新、張鵬國(guó)、王海增、李曉峰、楊國(guó)勝、陸品祥、王娜。

Ⅲ

犌犃／犜６６９．２—２００８

城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)技術(shù)標(biāo)準(zhǔn)

第２部分：安全技術(shù)要求

１范圍

ＧＡ／Ｔ６６９的本部分規(guī)定了城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)（簡(jiǎn)稱聯(lián)網(wǎng)系統(tǒng)）安全設(shè)計(jì)原則、安全技術(shù)體系

總體框架和認(rèn)證及權(quán)限管理結(jié)構(gòu)、物理安全、通信和網(wǎng)絡(luò)安全、運(yùn)行安全、信息安全等基本技術(shù)要求，是

進(jìn)行城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)安全建設(shè)規(guī)劃、方案設(shè)計(jì)、工程實(shí)施、系統(tǒng)檢測(cè)驗(yàn)收以及與之相關(guān)的系統(tǒng)設(shè)

備研發(fā)、生產(chǎn)的依據(jù)。

本部分適用于城市監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)，其他領(lǐng)域的監(jiān)控報(bào)警聯(lián)網(wǎng)系統(tǒng)可參考采用。

２規(guī)范性引用文件

下列文件中的條款通過(guò)ＧＡ／Ｔ６６９的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成

協(xié)議的各方研究是否可