T/GAL 团 体 标 准 T/GAL001—2023 校园安防视频监控运维安全技术规范 Safetytechnicalspecificationforoperationandmaintenanceofcampusvideo monitoring 2023-06-05发布 2023-07-01实施 江西省公共安全科技创新联合会 江西省学校安全保卫工作学会 江西省标准化协会 发布 江西数字智能公共安全产业技术创新战略联盟全国团体标准信息平台 T/GAL001—2023 I目  次 前  言..............................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4校园安防视频监控的范围..............................................................4 5校园安防视频监控的人员要求..........................................................5 6校园安防视频数据的要求..............................................................5 7校园安防视频监控联网信息安全系统互联结构............................................6 8证书和密钥要求......................................................................7 9联网方式............................................................................8 10校园安防视频数据的安全.............................................................8 11监控设备的维护....................................................................10 12校园安防监控系统的维护............................................................11 13校园安防视频监控系统运维要求......................................................11 全国团体标准信息平台 T/GAL001—2023 II前  言 本文件按照GB/T1.1-2020《标准化工作规则第1部分：标准文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利,本文件的发布机构不承担识别专利的责任。 本文件由江西省公共安全科技创新联合会牵头提出并归口。 本文件起草单位：江西省公共安全科技创新联合会、江西省学校安全保卫工作学会、江西省标准化 协会、江西数字智能公共安全产业技术创新战略联盟、杭州海康威视数字技术股份有限公司、江西硕博 科技有限公司。 本文件主要起草人：梅林、查大元、罗烈、付自生、罗金生、陈卫森、彭滨红、张自峰、周玉、周 晓、方志军、黄世贤、李国辉、华丹、涂敏、彭顶华、黄学海。 全国团体标准信息平台 T/GAL001—2023 1校园安防视频监控运维安全技术规范 1范围 本文件规范了校园安防视频监控的范围、人员要求、数据要求、联网信息安全系统互联结构、证书 和密钥要求、联网方式、数据安全、设备维护、系统维护、运维安全的技术要求。 本文件适用于校园安防视频监控系统中使用的网络及室内、外监控设备。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T28181-2016公共安全视频监控联网系统信息传输、交换、控制技术要求 GM/T0005-2012随机性检测规范 GM/T0015-2012基于SM2密码算法的数字证书格式规范 公安部《关于大力推进基础信息化建设的意见》 3术语和定义 下列术语和定义适用于本文件。 3.1 校园安防视频监控 利用监控设备对学校场所进行全方位、全高清视频立体化管理和监控。另外可以对摄像机、云台进 行远程控制，设置各种周界防范、与其它报警信息联动，并对监控内容进行数字录像和储存，对数字录 像文件进行编辑、检索和回放等功能。 3.2人员 3.2.1 校园安防视频监控管理人员Campussecurityvideosurveillancemanagementpersonnel 校园安防视频监控管理人员应是学校安保人员，为学校安防视频监控系统的专职或兼职管理人员。 3.2.2 校园安防视频监控第三方运维人员Thirdpartyoperationandmaintenancepersonnelfor campussecurityvideosurveillance 校园安防视频监控第三方运维人员应是学校指定或外聘的专业技术人员，通过以本标准内容为基础 的培训和考核合格后取得专项职业能力证书，为学校视频监控系统的专职或兼职运维人员。 校园安防视频监控运维机构须达以下条件，方可为学校提供运维服务：中华人民共和国境内法人， 具有固定营业和办公场所；具有校园安防视频监控信息系统运行维护能力（通过标准发布单位颁发的“校 全国团体标准信息平台 T/GAL001—2023 2园安防视频监控运维机构证书”）；具有校园安防视频监控信息系统运维工作体制和工作机制；应具有 与运行维护服务相关的人员储备，设置有管理、技术支持和操作等主要岗位。 3.3密(秘)钥类 密钥是密码学范畴的一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数。 密钥分为对称密钥与非对称密钥，非对称密钥又分为公钥和私钥两种。 秘钥，更强调的是密钥的一种状态，就是秘密的，绝不能公开让它人拿到的密钥，比如私钥的状态， 要放在安全芯片中秘密的存储。有些密钥是公开的，就不能称之为秘钥，比如非对称加密算法中的公钥， 而非对称加密算法中的私钥一般是以秘钥的形态。 3.3.1 视频加密秘钥（视频密钥）VideoKey 具有安全功能的前端设备随机产生的对称密钥，按照一定的规律变化，用于直接加密视频内容，实 现视频传输的机密性保护。 3.3.2 视频密钥加密密钥VideoKeyEncryptionKey 由视频监控安全管理平台产生并分发给具有安全功能前端设备的对称密钥，按照一定的规律变化， 用于对视频密钥进行加密，实现其传输的机密性保护。 3.3.3 视频导出传输密钥Videoexporttransmissionkey 在视频导出过程中由视频监控安全管理平台生成，用于对视频密钥进行加密，实现其导出的机密性 保护。 3.3.4 视频安全密钥服务系统VideoSecurityKeyServiceSystem 具备用户和设备身份证书的制发功能，为视频监控安全管理平台提供证书查询和验证等服务，并完 成对对称密钥管理的系统。 3.3.5 密码模块Passwordmodule 在前端设备中实现随机数产生和密码运算功能的、相对独立的软件、硬件、固件或其组合。 3.4设备类 3.4.1 前端设备Frontenddevices 公共安全视频监控联网系统中安装于监控现场的信息采集、编码/处理、存储、传输、安全控制等 设备。 全国团体标准信息平台 T/GAL001—2023 33.4.2 具有安全功能的前端设备Frontenddeviceswithsecurityfeatures 具有基于数字证书的设备身份认证、视频签名、视频加密等信息安全保护的前端设备。 3.4.3 具有安全功能的用户终端Userterminalswithsecurityfunctions 具有基于数字证书的用户身份认证、加密视频解密等安全功能的用户终端。 3.4.4 具有安全功能的中心信令控制服务器Centralsignalingcontrolserverwithsecurity functions 具有基于数字证书的设备身份认证、信令安全、密钥分发等安全功能的中心信令控制服务器。 3.4.5 具有安全功能的媒体服务器Mediaserviceswithsecurityfeatures 具有基于数字证书的设备身份认证、视频加密及解密功能的媒体服务器。 3.4.6 视频监控安全管理平台Videosurveillancesecuritymanagementplatform 由具有安全功能的中心信令服务器、具有安全功能的媒体服务器、信令安全路由网关等功能实体组 成，具备用户身份认证、设备身份认证、密钥管理、权限管理、签名验签、加密解密、访问控制、审计、 加密视频数据的实时点播/历史回放/存储/下载/分发/导出，视频数据源抗抵赖、控制信令的完整性验 证功能