ICS 35.020 CCS L 78 3502 福建省厦门市 地方标准 DB3502/T 120—2024 智慧安防小区 前端安防物联感知设备 及服务平台安全规范 Smart security residential area —Safety specific ation for front -end security object sensing device and service platform 2024 - 06 - 05发布 2024 - 06 - 05实施 厦门市市场监督管理局 发布 DB3502/T 120 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总体要求 ................................ ................................ ........... 2 5 数据分类 ................................ ................................ ........... 2 6 前端安防物联感知设备安全 ................................ ........................... 2 7 数据全生命周期安全防护 ................................ ............................. 3 8 网络安全 ................................ ................................ ........... 5 9 系统安全 ................................ ................................ ........... 6 10 平台环境安全 ................................ ................................ ...... 7 11 运维安全 ................................ ................................ .......... 8 12 管理制度 ................................ ................................ .......... 8 参考文献 ................................ ................................ .............. 9 DB3502/T 120 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由 厦门市安全技术防范协会 提出。 本文件由 厦门市公安局 归口。 本文件起草单位： 厦门市安全技术防范 协会、厦门市公安局、厦门凯迪空间电子有限公司、厦门市 标准化研究院、中星微技术股份有限公司、罗普特科技集团股份有限公司、厦门立林科技有限公司、 杭 州海康威视数字技术股份有限公司 、厦门狄耐克智能科技股份有限公司、厦门光联科技有限公司、厦门 卫星定位应用股份有限公司 。 本文件主要起草人： 陈志福、庄毅滨、李钊茜、柳少英、李童、刘斐、 邓峥、江文涛、张谦、陈川 福、陈平 、周理宇。 DB3502/T 120 —2024 1 智慧安防小区 前端安防物联感知设备 及服务平台安全规范 1 范围 本文件规定了智慧安防小区前端安防物联感知设备及服务平台的数据分类、数据安全、网络安全、 系统安全、平台环境安全、 运维安全 以及管理 制度等要求。 本文件适用于规范厦门市智慧安防小区前端安防物联感知设备及服务平台的安全管理工作，其它 类型住宅可参照使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 —2019 信息安全技术 网络安全等级保护基本要求 GB 35114 公共安全视频监控联网信息安全技术要求 GB/T 36951 信息安全技术 物联网感知终端应用安全技术要求 GB 50348 安全防范工程技术标准 GA/T 1400.4 公安视频图像信息应用系统 第4部分：接口协议要求 GA/T 1781 公共安全社会视频资源安全联网设备技术要求 3 术语和定义 GA/T 1400.4 界定的以及下列术语和定义适用于本文件。 智慧安防小区 smart security residential area 以安全为目的，利用互联网、物联网、人工智能、云计算、大数据等技术手段，建设形成符合人力 防范、实体防范、技术防范相结合原则，具备治安管理要素 感知功能的住宅小区。 前端安防物联感知设备 front-end security object sensing device 安装在智慧安防小区范围内， 以安全防范为目的的电子设备， 通常包括入侵和紧急报警、 视频监控、 出入口控制、停车库 (场)安全管理、门禁、电子巡查、楼寓对讲、融合对讲、周界防护等设备。 智慧安防小区服务平台 intelligent security community service platform 智慧安防小区前端安防物联感知数据管理平台，通过前端安防物联 感知设备采集数据 ,并使用相关 技术进行分析处理 ,为小区提供安防预警、事件处置、服务优化等智能化安防管理的服务平台。 DB3502/T 120 —2024 2 4 总体要求 智慧安防小区前端安防物联感知设备及服务平台的建设、使用和运行维护应遵守法律法规，遵守公 共秩序，尊重社会公德，承担社会责任， 以“谁建设、谁负责，谁使用、谁负责，谁运营、谁负责，谁 受益、谁负责”为原则 ，履行个人信息保护义务，不得从事危害国家安全、损害公共利益、扰乱社会秩 序、侵害个人和组织合法权益等法律法规禁止的活动。 应根据最小必要原则 进行数据 采集。应采取相关 必要措施并配套相关制度确保前端设备、系统平台、数据等要素的全生命周期安全。除有关国家机关依 法调取外， 未经业主、 物业使用人书面同意， 任何单位 和个人不得向其他单位和个人出售或者提供业主、 物业使用人的个人信息。 5 数据分类 智慧安防小区安防数据按照 数据内容 可分为感知数据、 基础数据和其他数据，其中： —— 感知数据： 通过前端安防物联感知设备获取的小区内全域感知数据， 包括但不限于入侵和紧急 报警、视频监控、出入口控制、停车库 (场)安全管理、门禁、电子巡查、楼寓对讲、融合对讲、 周界防护等相关数据； —— 基础数据：智慧安防小 区基础元素的信息，包括但不限于住户数据、建筑数据、房屋数据、单 位数据、机动车数据、非机动车数据、部件设施数据、物业管理数据、地址数据、组织机构数 据等； —— 其他数据：智慧安防小区能提供的其他类型数据。 6 前端安防物联感知设备安全 设备访问控制 设备访问控制应符合以下要求： —— 根据最小安全访问需要，配置不同层级账号，授予管理类账号所需的最小权限，实现管理类账 号的权限分离，支持采用专用工具集中统一设置管理账号口令； —— 支持销毁或停用多余的、过期的账号，禁止共享账号； —— 首次登录时应重命名或销毁默认账号， 对于无法销毁的默认账 号应修改其默认口令规则， 在身 份连续鉴别失败 5次后应锁定该访问账号不低于 20分钟； —— 只接收特定 IP地址的访问，禁止非授权用户访问操作系统的系统文件及对前端设备上的软件 进行配置或变更； —— 支持数据权限控制，防止访问 非授权数据，访问控制的粒度至少包括 IP/MAC等属性； —— 新建及改造小区的公共安全视频类设备应采用基于 GB 35114 的身份认证技术， 实现可信登录； —— 支持设置最大会话数量； —— 支持日志导出。 前端数据安全