城市公园智能化视频监控系统建设项目系统安全性设计方案.doc

《城市公园智能化视频监控系统建设项目系统安全性设计方案.doc》由会员分享，可在线阅读，更多相关《城市公园智能化视频监控系统建设项目系统安全性设计方案.doc（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、城市公园智能化视频监控系统建设项目系统安全性设计方案6.1 系统安全总体设计系统规划了一整套从风险分析到安全措施、从物理层到管理层的完整安全体系。其中明确，系统中的安全体系的设计将按照强制性国家标准计算机信息安全保护等级划分准则第四级结构化保护级的要求进行。在安全需求上，从网络平台纵、横向连接的安全需求、防病毒的安全需求、被保护数据的安全需求、保护重要资源的安全需求、保护应用服务的安全需求五个方面进行了目标需求分析，从物理层、网络层、系统层、应用层、管理层五个层面进行了风险分析，提出了统一性、完整性、重点保护、经济性、动态性、易用性、易用性、七个原则。6.2 物理安全6.2.1 环境安全监控中

2、心机房安全按照GB/T20271-2006中4.1.1.1的第1-9部分的要求，进行机房场地的选择、实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。通信线路的安全应按照GB/T20271-2006中4.1.1.2的要求对通信线路进行安全防护。6.2.2 设备安全按照GB/T20271-2006的4.1.2.1中设备标记要求、计算中心防盗和机房外部设备的防盗要求实现设备的安全保护。1) 户外型设备安全：户外型设备面临的安全风险主要是：环境温度过高或过低、雨雪渗入、雷击、电磁辐射、人为破坏等因素导致设备工作异常或损坏；设备安装、机械结构不合理等对人身造成损害。 工作

3、环境温度应符合下列要求：室外工作的设施为：10+55。 采用能屏蔽电磁辐射的标准机罩，可有效屏蔽各种电磁干扰。 在信号控制线上每路安装信号电涌保护器。 防雷等级达到正负4KV，冲击电流3KA的通流量要求，满足抗大多数感应雷击要求。在雷击高发地区，可选用独立型防雷器进行保护。接地电阻10，在岩石土质地区的土壤电阻率2000m时，接地电阻20。 防静电达到正负8KV的要求。 防护罩、机箱应能防止人体接近内部危险器件，防止固体异物、水等进入，避免对人身和设备造成危害。室内防护罩防护等级达到IP50；室外防护罩防护等级达到IP66；前端机箱防护等级达到IP54要求。 前端箱体宜采用优质不锈钢板制作，保

4、证机械强度和抗腐蚀性。安装门锁。外部印有监控专用标记。前端箱体应有换气百叶窗，机柜顶部设置高品质双滚轴风机，重要设备附近可设置温度传感器。若达到极限温度时启动风机向外排风以降低机箱内温度，有效保护各设备的正常运转。 摄像机的安装高度应合理。安装于僻静、低矮处的摄像机宜选用防暴力球罩。 设备安装固定牢靠以免坠落伤人。若是独立立杆，要求杆在装好摄像机后在6级风时不晃动，摄像机的输出图像不抖动。立杆管壁厚5MM以上，采用热浸锌喷塑处理，立柱高度为5米，立杆基础深度一般不低于1.5米，基础直径大于1米，采用钢筋混凝土灌筑，以保证立杆的牢固度和抗撞性。2) 机房设备安全：监控中心机房按照信息安全技术信息

5、系统通用安全技术要求（GB/T 20271-2006）中4.1.1、4.1.2的要求选择机房场地，实现机房内部安全防护、防火、供电配电、空调降温、防水、防潮、防静电以及电磁防护。应当妥善安置及保护设备，以降低环境威胁和灾难的发生、减少未经授权的访问机会。 监控中心机房应设置为禁区，有保证自身安全的防护措施和进行内外联络的通讯手段。 关键数据的信息处理和存储设备应当妥善放置，尽量减少对其监督缺失的风险。 应当监测可能对信息处理设备有负面影响的环境条件，例如：温度、湿度、噪声、震动，并在这些危害条件产生时有相应的报警和应急措施。 机房温度，在系统设备停机时，应该控制在1630，温度变和化30%），

6、在必要时可以考虑UPS的n+1备份方案。UPS独立供电应该至少应保证控制中心平台服务器工作2小时以上。6.6.2 室外前端电源安全性1) 电源的质量应与室内设备的供电相同。2) 前端设备箱应有短路、过流保护措施。3) 室外单元需要对电源连接线、电源模块等提供防水措施。6.7 应用程序的安全性所有操作电脑均应安装防火墙软件和杀毒软件，并定期查漏杀毒，减少电脑操作系统问题。所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。除了用户管理的

7、基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。6.8 前端设备的安全性6.8.1 防尘防水设计根据“IP防护体系” 和公园内的实际环境，前端摄像机的安全防护等级不得低于IP66。 等级防止固体物质入侵第一个数字定义描述等级防止液体入侵第二个数字定义描述0无防护。无专门的防护。0无防护。无专门的防护。1防护50mm直径和更大的固体外来物。防护表面积大的物体比如手（不防护蓄意侵入）。1防护水滴(垂直落下的水滴)2防护12mm直径和更大的固体外来物。防护手指或其他长度不超过80mm的物体。2设备倾斜15度时，防护水滴。垂直落下的水滴不应引起损害。3防护2.

8、5mm直径和更大的固体外来物。防护直径或厚度超过2.5mm的工具、金属线等。3防护溅出的水。以60度角从垂直线两侧溅出的水不应引起损害。4防护1.0mm直径和更大的固体外来物。防护厚度大于1.0mm的金属线或条状物。4防护喷水。当设备倾斜正常位置15度时，从任何方向对准设备的喷水不应引起损害。5防护灰尘。不可能完全阻止灰尘进入，但灰尘进入的数量不会影响设备的正常运行。5防护射水。从任何方向对准设备的射水不应引起损害。6不透灰尘。无灰尘进入。6防护大浪。大浪或强射水进入设备的水量不应引起损害。无无7防护浸水。在定义的压力和时间下浸入水中时，不应有能引起损害的水量侵入。无无8防护水淹没。在制造商说明的条件下设备可长时间浸入水中。6.8.2 防雷设计前端设备（包括摄像机、编码器等）的防雷包括防直击雷和防感应雷，摄像机的安装立杆要设置避雷针用于防范直击雷，摄像机的视频、控制、电源线、编码器的电源线以及接地线要接入三合一防雷器，用于防范感应雷。避雷针和防雷器要作良好的接地。