2018年11月1日，GB35114-2017國(guó)家強(qiáng)制標(biāo)準(zhǔn)正式實(shí)施。

　　作為我國(guó)首個(gè)針對(duì)視頻監(jiān)控聯(lián)網(wǎng)信息安全的技術(shù)標(biāo)準(zhǔn)，受到了公安機(jī)關(guān)、科研單位、相關(guān)企業(yè)和眾多媒體的高度關(guān)注。

　　人民公安報(bào)也選擇在實(shí)施當(dāng)日整版專(zhuān)題報(bào)道GB35114-2017國(guó)家強(qiáng)制標(biāo)準(zhǔn)發(fā)布的重大意義。

以下轉(zhuǎn)自2018年11月1日《人民公安報(bào)》第08版。

　　公共視頻監(jiān)控信息安全有了新屏障

　　國(guó)家標(biāo)準(zhǔn)開(kāi)始實(shí)施，專(zhuān)家學(xué)者高度關(guān)注

　　11月1日，GB35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》正式實(shí)施。這是由公安部提出，全國(guó)安全防范報(bào)警系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC100)歸口，并經(jīng)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)批準(zhǔn)發(fā)布的國(guó)家標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)規(guī)定了公共安全領(lǐng)域視頻監(jiān)控聯(lián)網(wǎng)視頻信息以及控制信令信息安全保護(hù)的技術(shù)要求，適用于公共安全領(lǐng)域視頻監(jiān)控系統(tǒng)的信息安全方案設(shè)計(jì)、系統(tǒng)檢測(cè)及與之相關(guān)的設(shè)備研發(fā)與檢測(cè)。

　　10月23日至26日，2018年中國(guó)國(guó)際社會(huì)公共安全產(chǎn)品博覽會(huì)(簡(jiǎn)稱(chēng)“北京安博會(huì)”)在北京舉行。其間，“2018視頻網(wǎng)絡(luò)安全高端論壇”于10月24日舉辦。多位專(zhuān)注公共安全行業(yè)的專(zhuān)家學(xué)者及企業(yè)代表紛紛亮相，就GB35114-2017對(duì)視頻監(jiān)控領(lǐng)域產(chǎn)生的作用和影響進(jìn)行了深入討論。

　　1、重建設(shè) 輕安全 聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)安全態(tài)勢(shì)嚴(yán)峻

　　經(jīng)過(guò)多年的努力，我國(guó)已經(jīng)建成世界上最大的視頻監(jiān)控網(wǎng)絡(luò)，初步覆蓋了公共區(qū)域重點(diǎn)單位和關(guān)鍵點(diǎn)位。公共安全視頻監(jiān)控已經(jīng)成為提升平安中國(guó)建設(shè)、能力和水平的基礎(chǔ)性工程，在維護(hù)社會(huì)秩序、保障民生、服務(wù)發(fā)展等方面發(fā)揮了重要作用。

　　——視頻監(jiān)控網(wǎng)絡(luò)安全態(tài)勢(shì)發(fā)生變化，人們的安全意識(shí)和防范手段尚未跟上

　　“早期的視頻監(jiān)控系統(tǒng)是模擬的，幾乎不存在安全問(wèn)題，叫閉路電視系統(tǒng)(CCTV)，在一個(gè)很小的范圍內(nèi)使用，不聯(lián)網(wǎng)。但進(jìn)入數(shù)字高清時(shí)代，視頻監(jiān)控實(shí)現(xiàn)了數(shù)字化、網(wǎng)絡(luò)化之后就出現(xiàn)了網(wǎng)絡(luò)安全問(wèn)題。尤其是目前在大規(guī)模聯(lián)網(wǎng)、云計(jì)算和人工智能等新技術(shù)普及應(yīng)用的背景下，視頻監(jiān)控系統(tǒng)所面臨的安全威脅和手段發(fā)生了巨大的變化。而多數(shù)視頻網(wǎng)絡(luò)系統(tǒng)對(duì)安全方面規(guī)劃卻沒(méi)有跟上，所以導(dǎo)致了目前安全態(tài)勢(shì)嚴(yán)峻?！?strong>中關(guān)村天盾視頻監(jiān)控安全產(chǎn)業(yè)與技術(shù)創(chuàng)新聯(lián)盟秘書(shū)長(zhǎng)、中星技術(shù)股份有限公司聯(lián)席總裁周大良說(shuō)。

　　隨著技術(shù)的發(fā)展以及業(yè)務(wù)實(shí)際需要，視頻監(jiān)控聯(lián)網(wǎng)已經(jīng)成了平安中國(guó)建設(shè)的重要任務(wù)之一。

　　2015年，《關(guān)于加強(qiáng)公共安全視頻監(jiān)控建設(shè)聯(lián)網(wǎng)應(yīng)用工作的若干意見(jiàn)》出臺(tái)，明確規(guī)定到2020年，基本實(shí)現(xiàn)“全域覆蓋、全網(wǎng)共享、全時(shí)可用、全程可控”的公共安全視頻監(jiān)控建設(shè)聯(lián)網(wǎng)應(yīng)用，在加強(qiáng)治安防控、優(yōu)化交通出行、服務(wù)城市管理、創(chuàng)新社會(huì)治理等方面取得顯著成效。其中“全程可控”就是指公共安全視頻監(jiān)控系統(tǒng)聯(lián)網(wǎng)應(yīng)用的分層安全體系基本建成，實(shí)現(xiàn)重要視頻圖像信息不失控，敏感視頻圖像信息不泄露。

　　——安全問(wèn)題浮出水面，視頻傳感網(wǎng)“裸奔”運(yùn)行

　　在視頻監(jiān)控聯(lián)網(wǎng)工作開(kāi)展得如火如荼之際，網(wǎng)絡(luò)安全問(wèn)題也日漸浮出水面。

　　“重建設(shè)、重應(yīng)用、輕安全”的建設(shè)思路影響，當(dāng)前網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)在建設(shè)和應(yīng)用過(guò)程中存在著資產(chǎn)不清、管理不規(guī)范、前端設(shè)備易被非正常替換、弱口令及系統(tǒng)安全問(wèn)題，易被入侵和控制。與會(huì)嘉賓一致認(rèn)為，我國(guó)網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的安全態(tài)勢(shì)不容樂(lè)觀。

　　2015年初，政府機(jī)關(guān)和公共行業(yè)廣泛使用的某型號(hào)聯(lián)網(wǎng)攝像頭被曝存在高危漏洞，并已被利用植入惡意代碼，導(dǎo)致部分設(shè)備被遠(yuǎn)程控制并可作為跳板對(duì)外發(fā)動(dòng)網(wǎng)絡(luò)攻擊。

　　2017年12月，某省公安部門(mén)邀請(qǐng)安全防范技術(shù)與風(fēng)險(xiǎn)評(píng)估公安部重點(diǎn)實(shí)驗(yàn)室對(duì)該省視頻傳輸網(wǎng)進(jìn)行抽檢。結(jié)果顯示：該省視頻傳感網(wǎng)基本處于“裸奔”狀態(tài)，黑客可直接通過(guò)侵入前端設(shè)備，控制整個(gè)系統(tǒng)。

　　今年上半年，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心核查發(fā)現(xiàn)，我國(guó)主要廠商生產(chǎn)的同類(lèi)型設(shè)備，普遍存在類(lèi)似安全問(wèn)題，急需進(jìn)行大范圍整改。9月，中國(guó)信息通信研究院發(fā)布的《物聯(lián)網(wǎng)安全白皮書(shū)(2018)》顯示：我國(guó)兩家知名廠商的視頻監(jiān)控設(shè)備暴露嚴(yán)重，數(shù)量均達(dá)到百萬(wàn)量級(jí)。

　　而在消費(fèi)級(jí)市場(chǎng)，在家庭和店鋪流行的智能攝像頭的安全問(wèn)題更加突出。2017年6月，國(guó)家質(zhì)檢總局對(duì)市場(chǎng)上的智能聯(lián)網(wǎng)攝像頭進(jìn)行了監(jiān)測(cè)，在40批樣品中，32批存在安全隱患。智能攝像頭被入侵的新聞更是時(shí)常見(jiàn)諸媒體。

　　——“黑科技”日益猖獗，視頻易被侵入或招致嚴(yán)重后果

　　對(duì)公安機(jī)關(guān)來(lái)說(shuō)，一旦視頻監(jiān)控系統(tǒng)被侵入，極有可能導(dǎo)致視頻數(shù)據(jù)泄漏。更為嚴(yán)重的是，如果視頻被人進(jìn)行修飾、篡改、刪除等操作，交通管理、線索追蹤、治安管理、人口管理等各項(xiàng)涉及視頻數(shù)據(jù)的公安業(yè)務(wù)都可能受到影響，公安機(jī)關(guān)的執(zhí)法透明度與公信力也可能遭受非議。

　　而從另一個(gè)角度來(lái)看，視頻技術(shù)已經(jīng)發(fā)展到可以利用人工智能技術(shù)合成“真實(shí)”視頻，視頻中人的動(dòng)作、表情、嘴型都能以假亂真，即使采用專(zhuān)業(yè)技術(shù)也難辨真假。“試想，這項(xiàng)技術(shù)如果被不法分子利用，他可以偽造出任意場(chǎng)景，這樣危害非常大，比如說(shuō)目前流行的刷臉支付、語(yǔ)音支付，都有可能被不法分子利用?！敝艽罅颊f(shuō)。

　　2、我國(guó)首個(gè)針對(duì)視頻監(jiān)控聯(lián)網(wǎng)信息安全的技術(shù)標(biāo)準(zhǔn)出臺(tái)

　　沒(méi)有信息安全就沒(méi)有國(guó)家安全。當(dāng)公共視頻監(jiān)控已經(jīng)實(shí)現(xiàn)跨部門(mén)、跨區(qū)域、跨行業(yè)聯(lián)網(wǎng)應(yīng)用時(shí)，其信息安全問(wèn)題必須作為首要問(wèn)題給予重視。

　　GB35114-2017是我國(guó)首個(gè)關(guān)于視頻監(jiān)控聯(lián)網(wǎng)信息安全方面的技術(shù)標(biāo)準(zhǔn)，首次對(duì)公共安全視頻監(jiān)控的信息安全提出明確規(guī)范要求，是全面加強(qiáng)公共安全視頻監(jiān)控領(lǐng)域信息安全的技術(shù)依據(jù)。

　　據(jù)介紹，GB35114-2017旨在從5個(gè)方面解決當(dāng)前公共安全視頻監(jiān)控存在的信息安全隱患問(wèn)題：

　　一是采用基于國(guó)密算法和部件的數(shù)字證書(shū)設(shè)備身份認(rèn)證技術(shù)，有利于確定設(shè)備身份，解決設(shè)備替換和私接亂接問(wèn)題;

　　二是基于密鑰的信令認(rèn)證，解決攝像頭被控制問(wèn)題;

　　三是基于數(shù)字簽名技術(shù)，保障重要視頻數(shù)據(jù)的真實(shí)性、完整性，解決視頻證據(jù)的可信度問(wèn)題;

　　四是基于數(shù)字證書(shū)用戶認(rèn)證管理，解決未授權(quán)用戶訪問(wèn)視頻信息問(wèn)題;

　　五是采用基于視頻幀的端到端視頻加密保護(hù)，解決視頻監(jiān)控系統(tǒng)重要視頻“裸奔”問(wèn)題。

　　GB35114-2017的另一亮點(diǎn)在于，它是我國(guó)擁有自主知識(shí)產(chǎn)權(quán)、完全自主可控的標(biāo)準(zhǔn)。過(guò)去，由于核心技術(shù)和標(biāo)準(zhǔn)的缺乏，我國(guó)視頻監(jiān)控產(chǎn)業(yè)受到諸多限制。而隨著GB/T28181(《安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》)、GB/ T25724-2017(《公共安全視頻監(jiān)控?cái)?shù)字視音頻編解碼技術(shù)要求》，亦簡(jiǎn)稱(chēng)“公共安全SVAC國(guó)家標(biāo)準(zhǔn)”)和GB35114的相繼發(fā)布及迭代更新，我國(guó)公共視頻監(jiān)控聯(lián)網(wǎng)應(yīng)用的標(biāo)準(zhǔn)化、規(guī)范化和專(zhuān)業(yè)化水平均有了明確的技術(shù)依據(jù)。

　　而GB35114-2017的出臺(tái)不僅僅只是提升視頻監(jiān)控系統(tǒng)的安全防護(hù)水平，還能為公安機(jī)關(guān)科技信息化帶來(lái)切實(shí)好處。它建立在公共安全SVAC2.0國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)之上，與之相輔相成。公共安全SVAC2.0國(guó)家標(biāo)準(zhǔn)是中國(guó)自主研發(fā)的旨在解決安全防范行業(yè)音視頻編解碼獨(dú)特要求的技術(shù)標(biāo)準(zhǔn)。與國(guó)際標(biāo)準(zhǔn)化組織和國(guó)際電信聯(lián)盟聯(lián)合制定的H.264或H.265標(biāo)準(zhǔn)相比，公共安全SVAC國(guó)家標(biāo)準(zhǔn)能更好地解決視頻難以結(jié)構(gòu)化、視頻容易被侵入竊取偽造、視頻數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)脫節(jié)無(wú)法關(guān)聯(lián)檢索等問(wèn)題。而這些問(wèn)題，都是當(dāng)前公安機(jī)關(guān)在視頻信息綜合利用方面的重點(diǎn)和難點(diǎn)問(wèn)題。

　　3、軟件可升級(jí)至A級(jí) 更高等級(jí)需要軟硬件同時(shí)升級(jí)

　　今后，如何建設(shè)符合GB35114-2017的視頻監(jiān)控系統(tǒng)?此前花大力氣建設(shè)的視頻監(jiān)控系統(tǒng)還能繼續(xù)使用嗎，怎么改造才能符合國(guó)標(biāo)?會(huì)不會(huì)是一筆巨大的投資。

　　對(duì)此，有關(guān)專(zhuān)家給出了詳細(xì)的解釋。據(jù)了解，根據(jù)安全保護(hù)能力的強(qiáng)弱，GB35114-2017標(biāo)準(zhǔn)將安全前端(攝像機(jī))的安全能力分為3個(gè)等級(jí)，由弱到強(qiáng)分別是A級(jí)、B級(jí)、C級(jí)。

　　原視頻監(jiān)控系統(tǒng)要支持GB35114-2017，需要在前端設(shè)備、用戶終端、視頻監(jiān)控管理平臺(tái)各個(gè)模塊增加安全功能，增加專(zhuān)門(mén)的視頻安全密鑰服務(wù)系統(tǒng)。

　　前端攝像機(jī)?，F(xiàn)有安裝攝像機(jī)可以通過(guò)增加符合國(guó)密標(biāo)準(zhǔn)的TF卡、軟件密碼模塊，升級(jí)軟件方式實(shí)現(xiàn)對(duì)GB35114-2017的支持，普通攝像機(jī)可以支持A級(jí)安全等級(jí)。但符合公共安全SVAC2.0國(guó)家標(biāo)準(zhǔn)的攝像機(jī)可以達(dá)到支持B級(jí)和C級(jí)安全等級(jí)。

　　客戶端?？蛻舳诵枰?jí)客戶端軟件，并增加Ukey或加密卡，實(shí)現(xiàn)GB35114-2017規(guī)范里要求的基于數(shù)字證書(shū)的設(shè)備身份認(rèn)證、視頻簽名的驗(yàn)簽和加密視頻的解密功能。

　　視頻監(jiān)控管理平臺(tái)。需要與視頻安全密鑰管理系統(tǒng)對(duì)接，升級(jí)軟件實(shí)現(xiàn)GB35114-2017規(guī)范里要求的基于數(shù)字證書(shū)的設(shè)備身份認(rèn)證流程，基于數(shù)字證書(shū)的客戶端身份認(rèn)證流程，實(shí)現(xiàn)視頻會(huì)話過(guò)程中VKEK密鑰分發(fā)等功能。

　　視頻安全密鑰管理系統(tǒng)包括數(shù)字認(rèn)證系統(tǒng)和密鑰管理系統(tǒng)，實(shí)現(xiàn)數(shù)字證書(shū)的生成，結(jié)合視頻監(jiān)控系統(tǒng)特性對(duì)密鑰進(jìn)行管理，支持適合監(jiān)控業(yè)務(wù)的密鑰查詢功能。升級(jí)后的視頻監(jiān)控系統(tǒng)可以同時(shí)支持原有前端攝像機(jī)的接入等工作、解決系統(tǒng)在過(guò)渡期的兼容性問(wèn)題。

　　4、9家企業(yè)獲頒證書(shū)

　　今年8月，公安部科技信息化局發(fā)文，批準(zhǔn)了中國(guó)安全技術(shù)防范認(rèn)證中心對(duì)公共安全視頻監(jiān)控產(chǎn)品開(kāi)展GA(公共安全產(chǎn)品)認(rèn)證。此項(xiàng)認(rèn)證特別強(qiáng)調(diào)了獲證產(chǎn)品應(yīng)符合國(guó)家標(biāo)準(zhǔn)GB35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》、GB/ T28181-2016《安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)要求》相關(guān)要求。

　　10月23日，包括中星技術(shù)股份有限公司下屬中星電子股份有限公司、山西中天信科技有限公司2家企業(yè)在內(nèi)的9家企業(yè)獲得了首批公共安全視頻監(jiān)控產(chǎn)品GA認(rèn)證證書(shū)。

　　這一年來(lái)，為了迎接GB35114-2017的正式實(shí)施，公安機(jī)關(guān)、科研單位和企業(yè)都在準(zhǔn)備。包括甘肅蘭州、云南昆明、山西大同、廣東珠海、湖南湘潭、云南怒江在內(nèi)的一批城市正在推行GB35114-2017，已經(jīng)完成或正在開(kāi)展基于GB35114-2017的聯(lián)網(wǎng)視頻監(jiān)控系統(tǒng)建設(shè)。

　　網(wǎng)絡(luò)視頻監(jiān)控安全體系建設(shè)只有起點(diǎn)，沒(méi)有終點(diǎn)。當(dāng)前，我國(guó)公共安全視頻監(jiān)控聯(lián)網(wǎng)建設(shè)工作正在向全國(guó)聯(lián)網(wǎng)的階段邁進(jìn)。相信有了GB35114-2017作為技術(shù)支撐，公安機(jī)關(guān)面對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)，必定能進(jìn)一步做強(qiáng)視頻信息數(shù)據(jù)安全，“全域覆蓋、全網(wǎng)共享、全時(shí)可用、全程可控”的目標(biāo)也能順利實(shí)現(xiàn)。