背景

目前在大多数银行视频监控系统的运行和维护过程中，缺乏有效的安全管理措施，容易遭受网络入侵导致信息外流，信息安全难以有效保证。视频信息在调阅的过程中，存在非授权的下载、外发、录屏、偷拍等安全风险。在自媒体时代，突发事件一旦经过恶意传播极易造成为网络爆点，为国家舆论压力、政府公信力及个人带来负面影响。

各地视频安全事件频发，针对日益严重的视频安全问题，公安机关已经开始深入开展广泛的视频监控隐患排查，以推进银行安防建设，落实银行防风险、保安全、护稳定各项措施。本方案产品目标致力于打造内外结合、整体防控、科技助力的银行安全防控体系，切实保障银行安全。

相关规范

《中华人民共和国网络安全法》

《中华人民共和国个人信息保护法》

GB37300-2018《公共安全重点区域视频图像信息采集规范》

GB50395-2007《视频安防监控系统工程设计规范》

GB/T28181《安全防范视频监控联网系统信息传输、交换、控制技术要求》

GA/T367-2001《视频安防监控系统技术要求》

GB35114-2017《公共安全视频监控联网信息安全技术要求》

GA/T1781《公共安全社会资源安全联网设备技术要求》

GA/T1788.1-2021《公安视频图像信息系统安全技术要求》

GA/T751—2008）《视频图像文字标注规范》

GB/T38638—2020《信息安全技术可信计算可信计算体系结构》

《关于开展防范恐怖袭击重点目标治安保卫重点单位视频监控系统隐患排查整改攻坚工作的通知》

《中国人民银行关于银行业金融机构信息系统安全等级保护定级的指导意见》（银发〔2012〕163 号）

系统架构

无人ATM机、支行通过视频安全网关或系统接入分行级视频安全管控平台，汇聚至总行视频安全管控平台。

系统架构

功能特点

支持通过GB35114进行接入；

支持可视化配置系统防火墙，包括新建安全域，为安全域配置服务和自定义规则；

支持基于硬件可信根对系统进行可信安全度量，阻止非可信系统的接入；

遵循统一数据规范，支持安全信息通道，将图像、文本等结构化、非结构化、半结构化格式数据授权分发；

支持分级诊断数据自动上报至上级平台，并支持对下级平台数据进行分类统计展现，包括在线状态、持续时长、出图状态、国标编码等。支持按照实际使用场景和格式定制报表导出内容；

根据预设的定时任务，自动的对接入的视频通道进行扫描。可按照不同的组织架构制订不同的扫描任务。支持检测结果的灵活复检功能。

支持多个下级 GB28181 国标平台注册到本级平台，支持作为 GB28181 国标平台注册到多个上级平台与多级级联；

支持以文字、二维码、显性、隐性等形式添加防泄密水印，能对需要外发的视频文件进行控制，限制外发视频的打开次数、密码、有效期等；

所有系统基于国产化操作系统部署且稳定运行。