安防监控系统一旦联网、采集公共区域视频，就进入等级保护制度覆盖范围。结论先放前面：涉及个人隐私、敏感数据或民生服务的视频系统通常按二级或三级定级，三级须外部专家评审并备案；整改优先清弱口令、补边界、做日志留存；视频专网还有 GB 35114 与 GA/T 1788 两道专用标准要对接，这两者与等保是并列关系，不是二选一。
等保 2.0 是什么：标准体系与五个等级
网络安全等级保护 2.0 的核心标准是 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，配套 GB/T 22240-2020《定级指南》和 GB/T 25058-2019《实施指南》。五个等级从低到高：一级自主保护、二级指导保护、三级监督保护、四级强制保护、五级专控保护。普通单位的信息系统落在二级、三级，覆盖了绝大多数视频监控与业务系统场景。
安全要求分两大类：技术层面的安全物理环境、安全通信网络、安全区域边界、安全计算环境四个维度加安全管理中心；管理层面覆盖安全管理制度、机构、人员、建设、运维等各类要求。测评就是对照这些要求逐项检查，判定是否符合等级。
视频监控系统怎么定级：三级预判的尺度
定级依据 GB/T 22240-2020 的损害程度判断口径：按系统受到破坏后对公民、法人、社会秩序和公共利益的影响定级，涉及个人隐私、敏感数据、民生服务的系统一般按三级预判，不冒险定二级。公共区域视频采集本身涉及公民隐私，多数联网视频监控系统按二级起步，承担公共安全、治安防控职能的按三级定。
定级流程要留痕：填写定级报告（系统基本信息、业务介绍、数据类型、损害分析、等级结论）→ 二级以上启动评审（三级须外部专家评审并留存专家证书）→ 单位管理层确认 → 定级后 30 个工作日内向属地公安机关网安部门备案。定级严禁低定、错定；系统发生重大变更需要重新定级评审。
二级与三级的最低配置差在哪：一张对照表
| 安全维度 | 二级（基本门槛） | 三级（重点防护） | 对应要求 |
|---|---|---|---|
| 安全区域边界 | 下一代防火墙（含访问控制与入侵防范） | 高性能防火墙，集成入侵防范、防病毒、Web 防护 | GB/T 22239-2019 7.1.3 |
| 安全计算环境 | 主机防病毒软件 | 主机安全防护、补丁管理、身份鉴别增强 | GB/T 22239-2019 7.1.4 |
| 安全管理中心 | 集中日志审计，网络日志留存不少于六个月 | 集中审计+集中管控，日志留存不少于六个月 | 《网络安全法》第二十一条、第二十三条 |
| 恶意代码防范 | 基础查杀 | 主动防御、集中管理 | GB/T 22239-2019 7.2.4 |
三级相比二级的核心差异是「主动防御 + 集中管控」：身份鉴别要求两因素认证、访问控制要细化到最小权限、数据要加密与备份、日志要集中审计并能追溯。设备清单只是最低门槛，实际差距评估要以测评机构的核查结果为准。
视频专网的特殊性：弱口令与边界
视频监控系统做等保，比普通业务系统多一层风险：前端摄像头无人值守、部署分散，弱口令、系统后门、缓冲区溢出这类「基础病」突出，被控制的摄像头可能沦为发起 DDoS 攻击的跳板；私接、仿冒终端能从接入点直接渗透专网。
针对这一层，还有两道专用标准要与等保并行落实：GB 35114-2017 要求公共安全视频监控采用国产密码技术，实现前端设备身份认证、视频签名与加密；GA/T 1788-2021 规范视频专网与外部网络边界的隔离与交换。2025 年 4 月起《公共安全视频图像信息系统管理条例》施行，视频安全已从行业自律上升为法治要求。做等保整改时把这些标准一起纳入，前端准入（一机一档、设备指纹）加边界隔离（视频信令深度解析、按需开放通道）是通行打法。
测评五步走
- 定级：按 GB/T 22240-2020 判断等级，编制定级报告，三级请外部专家评审。
- 备案：定级确认后 30 个工作日内，向属地公安机关网安部门提交备案材料。
- 差距评估：对照 GB/T 22239-2019 逐项自查或请测评机构预评估，形成差距清单。
- 整改：按差距清单先补高风险项，再补技术与管理要求。
- 等级测评：由具备资质的测评机构实施，出具测评结论；后续接受监督检查。
定级备案越早越好，因为备案有时限，且测评整改往往要留出 2–3 个月的建设周期，不能拿合同倒排期硬压。
整改的重点顺序
- 弱口令清零：巡检全部摄像头与 NVR，改默认密码，启用强口令与登录锁定。
- 边界加固：视频专网与外部网络之间部署隔离设备，只允许合规信令交互，动态开放视频流通道，业务结束即闭合。
- 日志留存：平台集中收集登录、操作、告警日志，留存不少于六个月。
- 数据保护：录像存储加密或完整性保护，涉密视频按 GB 35114 要求做签名与加密。
- 资产管理：建立一机一档，记录设备品牌型号与位置，识别私接仿冒终端并阻断。
TL;DR
- 等保 2.0 依据 GB/T 22239-2019，视频监控系统定级看损害影响，涉及隐私与公共安全通常二级起步、按三级预判；三级须外部专家评审，定级后 30 个工作日内备案。
- 三级相比二级多出两因素认证、集中管控、数据加密和更严的审计；最低配置表只是门槛，以测评机构核查为准。
- 视频专网还要并行落实 GB 35114 前端认证加密与 GA/T 1788 边界隔离；整改先清弱口令、再封边界、留足日志，测评五步走别卡在备案时限上。
参考资料
- gb35114-explained
- ga1400-view-library-guide
- public-camera-regulation