【标准详解】GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》，显著提升内网接入社会视频资源传输至公安平台数据安全等级

2021年6月，中华人民共和国公安部发布了GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》，旨在通过对公共安全社会视频资源安全联网设备的组成、产品分类与标记、一般要求、功能要求、安全要求和性能要求等方面的约束，进而更好的指导视频监控网络的安全联网工作，建设健全视频监控这张资源“大网”，充分发挥视频监控资源在加强治安防控、优化交通出行、服务城市管理、创新社会治理等方面的作用。

2021年6月7日，GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》行业标准由公安部技术监督委员会正式批准发布。2021年10月1日正式实施。

           一、GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》的构成和主要内容

      GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》规定了安全联网设备组成与外部连接关系、产品分类与标记、一般要求、功能要求、安全要求、性能要求等内容。

      （一）安全联网设备的组成与外部连接关系

      安全联网设备主要由基础硬件/操作系统模块、网络安全模块、视频网关模块、数据网关模块、智能分析模块、密码模块和远程配置模块等组成。
         
      安全联网设备一端连接企事业单位、商户或居民住宅小区等场所的内部局域网（以下简称“局域网端”），接入社会视频资源，接入对象包括摄像机、NVR、出入口控制系统、停车库（场）安全管理系统、安全防范管理平台等；另一端连接互联网/专网（以下简称“互联网/专网端”），将社会视频资源传输至公安机关社会视频资源接入平台（以下简称“社会资源接入平台”）。社会视频资源再通过边界安全交互系统接入公安视频监控共享平台和公安视频图像信息数据库。

      （二）安全联网设备产品分类与标记

      该标准定义了安全联网设备产品分类与标记。安全联网设备的标记由产品名称代码、产品分类代码和企业标识代码组成。安全联网设备按照功能被分类为普通型和智能型，智能型和普通型的区别在于具有可以对采集到的视频流进行内容分析的功能，且智能分析型安全联网设备的功能和传输过程必须满足GA/T 1399.1的相关规定。

      （三）安全联网设备一般要求

      该标准对安全联网设备的身份标识、外观与结构、物理接口、环境适应性、电气安全性、电磁兼容等方面进行了具体要求。

      （四）安全联网设备功能要求

      该标准从视频资源接入、设备身份认证、用户身份认证、视频资源转发、智能分析、实时点播、历史视音频检索与回放、状态信息报送、断网续联、时钟同步、报警、日志管理、数据备份与恢复等公共视频资源接入的关键节点进行了详细的技术功能要求，旨在通过对安全联网设备功能的规划与要求，规范与保障公共视频资源安全接入全流程的安全管理与智能可控。
      其中安全联网设备的视频资源接入需满足GB/T 28181、GA/T 1400.4等规定的协议或设备软件开发工具包从局域网端接入。安全联网设备须具备基于数字证书的双向身份认证功能、用户身份认证功能。

      （五）安全联网设备安全要求

      该标准要求安全联网设备需具备数据签名、数据加密、证书和密钥管理、操作系统安全、网络访问控制、应用协议识别与控制等功能。同时需满足以下具体要求。

1.   要求安全联网设备应支持对向社会资源接入平台传输的视频流、视频片段、图像及相关信息进行数字签名；

2.   应支持对向社会资源接入平台传输的视频流、视频片段、图像及相关信息进行加密；

3.   应具有重要数据（如配置信息、应用程序功能、日志等）的数据备份与恢复功能；

4.   应能通过密码模块生成并保存非对称密钥、对称密钥并产生数字证书，密钥生成算法；

5.   应支持基于IP/MAC地址的访问控制，只允许IP/MAC地址白名单的对象接入；

6.   能够识别并控制应用协议，只允许通过SIP、RTP、RTSP、HTTP、HTTPS等进行信令与视频图像信息交换的业务必要的协议类型，拒绝SSH、Telnet、FTP、RDP、SMB等非业务必要的协议类型访问。

      （六）安全联网设备性能要求

      该标准对安全联网设备输出视频分辨率与帧率、视频转发数、设备身份认证、视频签名、视频加密、稳定性等进行了性能上的要求。

     
      二、GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》标准实施的意义

      GA/T 1781-2021《公共安全社会视频资源安全联网设备技术要求》的发布，旨在通过定义安全联网设备的构成、设备外部连接关系以及安全联网设备的功能、性能、安全等要求，进而提升企事业单位、商户或居民住宅小区等场所的内部局域网接入社会视频资源传输至公安机关的社会视频资源接入平台的数据安全等级。
      总体来说，标准的发布与实施，在整合社会视频资源、规范社会资源接入环境、提升社会视频资源接入标准的符合性方面具有重要的意义。