GA/T 1788《公安视频图像信息系统安全技术要求》是我国第一个较全面的视频图像信息系统安全行业标准,补齐了公安视频安全标准体系的空白。它不是单本规范,而是按通用要求、前端设备、安全交互分部分发布的系列标准,虽然面向公安视频传输网,但标准文本明确「其他视频图像信息系统可参照执行」——做园区、校园、厂区安防的工程人员同样值得对照落地。
先认清标准家族:三个分部分各管什么
| 标准号 | 名称 | 发布/实施 | 适用范围与要点 |
|---|---|---|---|
| GA/T 1788.1-2021 | 第 1 部分:通用要求 | 2021-08-10 发布,2021-12-01 实施 | 总体规划、方案设计、工程建设、运维管理、检验验收及设备研发生产质量控制 |
| GA/T 1788.2-2021 | 第 2 部分:前端设备 | 2021-07-20 发布,2021-12-01 实施 | 前端设备(摄像机等)的设计、制造和检验 |
| GA/T 1788.3-2021 | 第 3 部分:安全交互 | 2021-08-10 发布,2021-12-01 实施 | 安全交互系统的规划设计、开发研制、部署实施、检测验收和运行维护 |
三个部分分别解决「系统整体怎么规划」「前端设备达不达标」「边界交互怎么隔离」三类问题。起草单位阵容覆盖公安部第一研究所、公安部科技信息化局、安全与警用电子产品质量检测中心与主流厂商,检测与落地口径比一般团体标准更严谨。
第 1 部分通用要求:总体规划要先行
通用要求覆盖视频图像信息系统全生命周期:总体规划、方案设计、工程建设、运维管理、检验验收,以及与系统相关的设备研发、生产和质量控制。它给出的是一套安全建设的总框架——系统该拆成哪些安全域、各域之间怎么划分边界、安全能力怎么与业务等级对应。
对工程人员最直接的启发是:安全设计要前置到规划阶段,而不是等系统建完再补。方案评审时至少应核对——网络分区是否清晰、身份与权限模型是否明确、日志与审计能力是否预留、应急预案是否在验收范围内。
第 2 部分前端设备:选型验收要对表
前端设备部分适用于摄像机等前端的设计、制造和检验,海康、大华、宇视、科达等厂商均参与起草。这意味着选型时可以用它对表:设备安全能力不是「功能越多越好」,而是要看其安全实现是否与 GB 35114 等前端安全要求衔接、是否具备必要的鉴别与防护能力。
验收时要有意识收集设备的安全能力证明材料,包括检测报告与软件安全保障说明,而不是只查图像清晰度和安装工艺。检测机构方面,公安部安全与警用电子产品质量检测中心是标准符合性检测的主要口径,产品是否通过检测可据此核实。
第 3 部分安全交互:边界是防护重心
安全交互部分规定公安视频传输网的上下级主干网络间、主干与接入网间、以及与其他网络(互联网、其他专网)互联的安全交互系统架构、安全等级划分、安全策略与设备性能要求。它的核心思想是「边界隔离、分级防护」:内外网之间必须通过符合要求的安全交互系统交换数据,不能裸连。
安全等级划分值得注意:横向边界安全交换系统的视频交换链路安全等级由低到高分为基本级、增强Ⅰ级、增强Ⅱ级。做非公安场景时,可以借用这套分级思维给自己的系统定级——数据敏感度越高、涉网范围越广,边界设备的等级要求就越高。
项目落地五步法
参照执行时可以按下面五步推进,每步都有可核验的产物:
- 定等级:按数据敏感度与互联范围确定系统安全等级(参考基本级/增强Ⅰ级/增强Ⅱ级的分级逻辑);
- 对框架:用第 1 部分通用要求核对网络分区、权限模型、审计能力是否齐备;
- 验前端:对照第 2 部分与 GB 35114,核查摄像机安全能力证明材料;
- 筑边界:按第 3 部分设计内外网安全交互,确需跨网数据交换时部署符合等级的安全交互设备;
- 保运维:把安全检测、补丁升级、日志审计纳入常态运维计划,验收不是终点。
与 GB 35114、等保的关系
GA/T 1788 与 GB 35114(前端设备安全)是「系统级安全」与「设备级安全」的分工:GB 35114 管单一前端设备的鉴别与加密能力,GA/T 1788 管整个视频图像信息系统的安全架构与边界交互。做公共安全重点区域项目时,两者往往需要同时满足;做一般商业项目时,则可借 GB 35114 完成前端合规、借 GA/T 1788 的分级思路完善系统设计。具体条文适用以项目属地与发标要求为准,拿不准时先对照标准原文,再决定按哪些条款执行。
TL;DR
- GA/T 1788 是系列标准:通用要求(.1)、前端设备(.2)、安全交互(.3),2021-12-01 起实施。
- 通用要求管全生命周期规划,安全设计要前置到方案阶段,不能建成再补。
- 前端设备部分与 GB 35114 衔接,选型验收核查安全能力证明,可找公安部检测中心口径核实。
- 安全交互部分的核心是边界隔离与分级防护,等级分基本级/增强Ⅰ级/增强Ⅱ级。
- 非公安场景可参照执行,落地五步:定等级→对框架→验前端→筑边界→保运维。
参考资料
- 全国标准信息公共服务平台:GA/T 1788.1-2021、GA/T 1788.2-2021 备案信息
- 规范库:GA/T 1788.3-2021《公安视频图像信息系统安全技术要求 第 3 部分:安全交互》标准文本
- 公安部安全与警用电子产品质量检测中心:GA/T 1788 标准符合性检测相关信息
参考资料
- gb35114-explained
- gb50348-design-guide
- mlps2-video-surveillance