中华人民共和国公共安全行业标准 GA GA/T XXXX.3—XXXX 公安视频图像信息系统安全技术要求 第3部分：安全交互 Security technical requirements for video and image information system for public secu rity—Part 3: Security interaction （报批稿） XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国公安部 发布 ICS 13.310 A 91 中华人民共和国公共安全行业标准 GA/T XXXX.3—XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义、缩 略语 ................................ ................................ . 1 4 安全交互系统架构 ................................ ................................ ... 2 5 安全等级划分 ................................ ................................ ....... 6 6 安全策略 ................................ ................................ ........... 7 7 设备性能要求 ................................ ................................ ....... 9 GA/T XXXX.3—XXXX II 前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 GA/T XXXX 《公安视频图像信息系统 安全技术要求 》分为4个部分： ——第1部分：通用要求 ； ——第2部分：前端设备； ——第3部分：安全交互； ——第4部分：安全管理平台。 本文件是 GA/T XXXX 的第3部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部科技信息化局 提出。 本文件由全 国安全防范报警系统标准化技术委员会（ SAC/TC100 ）归口。 本文件起草单位： 苏州科达科技股份有限公司、杭州熙菱信息技术有限公司、 公安部第一研 究所、视频图像信息智能分析与共享应用技术国家工程试验室 、公安部安全与警用电子产品质量检 测中心、北京市公安局 、浙江宇视科技有限公司、金鹏电子信息机器有限公司、 深信服科技股份有限 公司、杭州迪普科技股份有限公司、山东华软金盾软件股份有限公司、拓尔思天行网安信息技术有限 责任公司、锚丁科技（北京）有限责任公司 。 本文件主要起草人： 杨学军、张震宇、周群、王建勇、栗红梅、吴园 、赖齐、吴参毅、韩煜、 魏一、仇俊杰、邓永茂、鲁大军。 本文件于 202x年首次发布。GA/T XXXX.3—XXXX 1 公安视频图像信息系统安全技术要求 第3部分：安全交互 1. 范围 本文件规定了公安视频传输网 的上下级主干网络间、主干网与接入网间，以及公安视频传输网与其 他网络互联 的安全交互系统架构、安全等级划分、安全策略、设备性能要求。 本文件适用于公安视频图像信息系统安全交互系统的规划设计、开发 研制、部署实施、检测验收和 运行维护。 2. 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 28181 公共安全视频监控联网系统信息传输、交换、控制技术要求 GB 35114—2017 公共安全视频监控联网信息安全技术要求 GA/T 1400 （所有部分） 公安视频图像信息应用系统 GA/T XXXX.1—XXXX 公安视频图像信息系统 安全技术要求 第1部分：通用要求 GA/T XXXX.2—XXXX 公安视频图像信息系统安全技术要求 第2部分 前端设备 3. 术语和定义、缩略语 3.1. 术语和定义 GB/T 22239 、GB/T 28181、GB 35114—2017、GA/T 1400.4、GA/T XXXX.1—XXXX界定的术语和定义 适用于本文件。 3.2. 缩略语 下列缩略语适用于本文件。 API：应用程序接口（ Application Programming Interface ） DDoS：分布式拒绝服务（ Distributed Denial of Service ） FTP：文件传输协议（ File Transfer Protocol ） ID：身份标 识（Identity Document ） IP：因特网协议（ Internet Protocal ） JDBC：Java数据库连接（ Java Database Connectivity ） MAC：媒体访问控制（ Media Access Control ） SNMP:简单网络管理协议（ Simple Network Management Protocol ） Syslog:系统记录（ Syslog） TCP/IP：网络通讯协议（ Transmission Control Protocol/Internet Protoco l） GA/T XXXX.3—XXXX 2 4. 安全交互系统架构 4.1 安全交互体系 4.1.1 安全交互系统分为横向边界安全交互系统和纵向安全防护系统，结构框图见图 1。 4.1.2 横向边界安全交互系统包括视频交换链路和数据交换链路，其中视频交换链路应采用符合 GB/T 28181、GB 35114 —2017视频联网协议和公安移动信息网专用协议的隔离交换；数据交换链路应采用符 合GA/T 1400等协议和其它通用数据的隔离交换。 4.1.3 纵向安全防护系统是在视频资源接入时以及上下级的公安视频图像信息系统之间建立的安全防 护系统，用于视频资源接 入和上下级之间的纵向连接。纵向安全防护系统不隔离路由，上下级系统之间 应用路由可达。 纵向连接应采用 符合GB/T 28181 及GB 35114 —2017视频联网协议、 GA/T 1400视图库协 议和其他必要的远程访问、运维和安全服务的交互。 4.1.4 公安视频传输网与公安信息网之间进行视频和数据交换时， 应满足公安信息网边界接入的相关 规定。 GA/T XXXX.3—XXXX 3 部级公安视频传输 网主干网 公安视频传输网 接入网县级 公安视频传输网 主干网 横 向 边 界 安 全 交 互 系 统 县级纵向安全防护系统GB/T 28181、GB 35114 GA/T 1400、其他 视频图像信息流市级纵向安全防护系统市级 公安视频传输网 主干网 横 向 边 界 安 全 交 互 系 统省级 公安视频传输网 主干网 横 向 边 界 安 全 交 互 系 统 省级纵向安全防护系统部级纵向安全防护系统 公安移动信息网 电子政务外网及其 他专网互联网 公安移动信息网 电子政务外网及其 他专网互联网 公安移动信息网 电子政务外网及其 他专网互联网公安视频传输网 公安视频传输网 接入网公安视频传输网 接入网省级平台 市级平台 县级平台 图 1 安全交互体系结构框图 4.2 横向边界安全交互系统功能架构 4.2.1 功能架构 GA/T XXXX.3—XXXX 4 横向边界安全交互系统功能架构见图 2，共包含五个安全域：路由接入区、边界保护区、应用服务 区、安全隔离区和安全监测与管理区，每个安全区域实现不同的安全功能。 公安视频图像信 息平台接入网络 路由接入区 边界保护区 应用服务区 安全监测与管理区横向边界安全交互 平台 公安视频传输网 安全隔离区互联网 其他专网 （包括公安移动 信息网、电子政 务外网和其他行 业专网） 无线前端 汇聚平台 采集设备 汇聚平台 行业视频 联网平台 行业视频图 像信息库采集设备 汇聚平台 社会资源共 享平台视频流互联网路 由汇聚/ 分割 路由接入区 专网路由 汇聚/分 割 数据流访问 控制 统一 威胁 防护 设备 准入 控制数据 暂存 安全 加固 恶意 代码 防护互联网安全隔离区 交换服务前置 隔离传输 服务交换服务后置 签名验签 协议识别 内容