第一篇:校园安全视频监控安全保密制度
校园安全视频监控安全保密制度
一.未经安稳办请示学校校长同意,严禁任何非校园安全视频监控值班人员进入监控室和使用操作监控系统及相关设备。
二.学校要及时设定、修改校园监控系统与监控用计算机使用操作管理密钥,严格禁止将操作管理密钥告知泄漏无关人员。
三.未经安稳办请示校长同意,任何人不得随意关闭、中断校园安全视频监控和修改系统运行模式、参数设置程序。
四.校园安全视频监控录像数据、报警记录严格按国家规定期限留存备查,严禁删除、删改破坏留存期限内的监控影像信息的的原始数据记录。
五.未经安稳办请示校长同意,严禁任何人非视频监控管理人员调阅、查看视频监控影像数据。
六.未经安稳办请示校长同意,监控值班管理人员不得擅自复制、提供、传播监控影像记录数据信息与软件资料。
七.行政执法部门公务查阅、调取、拷贝监控录象资料需,行政执法人员必须出示执法证件和提供执法单位公函与相关部门的书面报告,经安稳办报告请示校长同意。
八.校园安全视频监控管理值班人员应对行政执法部门公务查阅、调取监控影像数据信息的人员、单位部门、时间、用途等事项进行登记。
九.校园安全视频监控管理值班人员应对涉及学校秘密、教职工员与学生个人隐私的图像信息予以保密。不得非法使用监控系统或视频影像数据信息,侵犯学校或他人的合法权益。
李渡小学安稳办公室
第二篇:视频监控大厅安全保密制度
视频监控大厅安全保密制度
一、严禁无关人员进入大厅,随意使用大厅内设备。
二、严禁擅自更改监控设备内部配置及连接方式。
三、严禁扩散用户入网口令及密码,不得擅自更改操作软件参数和密码。
四、严禁在公共场所和私人交往中外传监控信息和监控点位置。
五、严禁使用来历不明的软件、光盘及移动设备,未经批准,不得擅自拷贝监控数据。
六、严禁将值班记录及相关资料图等私自带出大厅。
视频监控系统工程运行管理制度
安平县公安局指挥中心负责指导全县视频监控系统的应用管理、运行维护和保障工作。监控系统实行“谁使用、谁负责”的原则,确保设备处于良好的运行状态。
视频监控系统实行分级管理运行模式。指挥中心负责组织、协调、管理、检查、督导全县的视频监控工作;派出所设视频监控室,实行所长负责制。
四、视频监控值守工作实行24小时值班制度。
视频监控大厅值守人员职责
一、对辖区重点区域和要害部位进行实时监控。
二、交接班时首先根据接报警记录检查上班是否相关视频 资料进行复制备份,并将检查情况作好记录。
三、每2个小时对辖区所有重点区域和要害部位进行一次巡检,对巡检中发现的问题及时向值班领导汇报,根据值班领导指示作出处理,并对相关视频资料进行复制备份。
四、交班前对所有工作进行检查,并做好记录。
第三篇:视频监控安全方案
从12306信息泄露、携程信息泄露,到近期某视频厂商曾出现监控设备安全隐患事件„„种种迹象表明,对于正在大力发展信息经济与互联网经济的中国,网络信息安全保护问题已经迫在眉睫。用户在对数据的收集、存储、管理与使用等过程中均缺乏规范,更缺乏监管,安全隐患无处不在。其中,在随着近年来视频监控系统的快速发展,他带给人们生活上的方便之处越来越多。智能家居、智能楼宇、平安城市等现代化的视频监控系统改变了我们的生活方式,带给我们更加丰富多彩生活的同时,也存在着了一些幸福的烦恼,视频监控系统背后的数据安全隐患就是典型。在信息化不断发展的同时,信息数据的传输安全一直以来是人们关注的焦点,而应用在视频监控行业领域里,数据的安全问题也随之成为时下行业所要面对的新课题。
我们知道,如今视频监控系统在公安、银行、运营商、企事业集团等都得到了广泛应用,那么威胁数据安全的主要因素有哪些?如何保障视频监控系统的信息安全?有哪些数据安全的保护技术?„„本文将从公安视频监控系统的数据安全特性出发,为大家提供一些建议性思考和启发。
视频监控的数据安全现状:
根据公安部“3111”工程“三区、三口”的建设意见和监控的部位要达到可以识别监控对象的面目特征和行为动态以及车牌号码识别的要求,对城市监控规划建设的摄像头,基本能覆盖城区主要路段。所有录像文件分散存储在辖区派出所(使用DVR存储/NVR),市局监控中心等。各中心使用磁盘阵列同步备份存储重点监控点的信息。对监控存储的视频文件有权限获取的用户可随意使用,容易造成敏感信息的扩散使用,甚至造成非法用户的盗用。对监控视频文件进行安全存储和受控使用,是目前平安城市信息化建设的重点工作之一,需要借助技术手段进行安全控制。
视频监控形成的视频数据多数是以文件的格式存储在远端的计算机中,通过专用的播放器进行查看,但对于视频文件的使用和流转,本身视频监控系统无法控制,容易造成敏感信息的扩散泄密。因此,数据在传输、存储过程中,如何确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。在前端视频流通过IP传输网络传输到视频存储系统,以及视频存储网络的各个环节都应考虑必要的防护措施。
数据安全面临的风险与威胁:
我们知道,存储设备物理损坏、操作失误、非法侵入、病毒感染、信息窃取、自然灾害、电源故障、电磁干扰、拒绝服务攻击、口令猜测、不安全远程传输视频数据等,是威胁数据安全的主要因素。但是在随着视频监控技术与计算机信息技术的不断融合中,视频监控系统的数据信息安全也成为产品研发、系统设计及实施过程必须认真考虑的环节之一。因而数据安全的泄密风险主要包括:
Ø 视频文件以明文形式存储(在脱离监控平台后处于非受控状态),视频文件的获取和使用无法控制,信息容易被其他不应获得者获取;
Ø 视频文件的使用无法知悉范围,无法控制指定用户使用;
Ø 视频文件的使用无法追踪,造成信息安全管理失控,视频监控系统中的系统日志文件和视频录像文件显而易见需要一套有效的防护手段;
数据安全的保护手段:
视频监控的文件存储容量越来越大,且越来越重要。以往对视频录像的忽视使得视频存储系统在整个视频监控系统的重要性不明显。随着社会形势的复杂多变和大数据时代的来临,对视频录像文件分析的需求越来越多。视频监控系统中也越来越多的使用了高级的数据存储设备和系统,而在应用软件保护层面,应重点考虑以下几点:
图:具体实现防护效果
① 访问控制:视频监控系统用户登录视频监控系统查看监控视频,可与亿赛通数据泄漏防护系统进行认证集成,允许安装亿赛通数据泄漏防护系统的用户正常登录,否则,禁止登录视频监控系统,实现用户身份强制认证。
② 动态加密:对视频监控文件进行强制加密处理,在硬盘中以密文形式存储。通过对监控数据进行全生命周期保护,确保监控数据只可在受控范围内正常、透明使用,通过任意方式将数据非法带离内部环境将无法正常使用。
③ 数据筛选:用户对监控的视频进行分类查询,检索视频信息,对敏感数据敏感信息进行防护;
④ 终端防护:在终端机器上打开监控视频文件,安装亿赛通数据泄漏防护系统的用户可正常打开使用,否则无法打开或打开后也是加密数据。
⑤ 安全集成:不改变视频系统部署架构,不改变应用系统后台数据存储形态和规则,不改变用户访问视频监控系统的工作方式和习惯。
⑥ 日志审计:根据操作类别、操作对象、操作时间、操作动作等组合条件进行日志审计,支持用户自定义组合条件进行日志查询,所有信息将上传至后台数据库进行集中存储。
视频监控系统的安全性是个复杂的体系,要保证视频监控的安全运行,还需要考虑多级安全认证机制、关键数据容灾,备份、网络私密保护、网元自动化运行管理等多种因素。而在数据安全保护层面,亿赛通作为数据安全专家,则采用链路加密技术,有效防止视频在传输过程中被窃取,可对用户的“有意”、“无意”两种数据泄漏进行统一防护,采用“事前主动防御,事中实时控制,事后及时追踪,全面防止泄密”的设计思路,融合“数据加密”、“规范访问控制”为核心技术,结合身份识别、应用集成、安全接入以及行为审计等功能,形成一套视频监控数据的全新解决方案,最终实现“带不走、打不开、读不懂”的控制目标及效果。做到视频数据通过信息源头进行加密控制,即使被非法泄露也无法读取到任何有价值内容,全面整合管理手段和管理措施,有效满足视频监控内的数据安全需求。
加密技术:
数据加密(DataEncryption)技术是指将一个信息(或称明文,plaintext)经过加密钥匙(Encryptionkey)及加密函数转换,变成无意义的密文(cipher text),而接收方则将此密文经过解密函数、解密钥匙(Decryption key)还原成明文。加密技术是数据安全技术的基石。文件加密是一种常见的密码学应用。文件加密技术是下面三种技术的结合:
Ø 密码技术:包括对称密码和非对称密码,可能是分组密码,也可能采用序列密码文件加密的底层技术是数据加密。
Ø 操作系统:文件系统是操作系统的重要组成部分。对文件的输入输出操作或文件的组织和存储形式进行加密也是文件加密的常用于段。对动态文件进行加密尤其需要熟悉文件系统的细节。文件系统与操作系统其他部分的关联,如设备管理、进程管理和内存管理等,都可被用于文件加密。
Ø 文件分析技术:不同的文件类型的语义操作体现在对该文件类型进行操作的应用程序中,通过分析文件的语法结构和关联的应用程序代码而进行一些置换和替换,在实际应用中经常可以达到一定的文件加密效果。
利用以上技术文件加密主要包括以下内容。
Ø 文件的内容加密通常采用二进制加密的方法
Ø 文件的属性加密
Ø 文件的输入输出和操作过程的加密,即动态文件加密
透明加密技术是近年来针对企业文件保密需求应运而生的一种文件加密技术。所谓透明,是指对使用者来说是未知的。当使用者在打开或编辑指定文件时,系统将自动对未加密的文件进行加密,对已加密的文件自动解密。文件在硬盘上是密文,在内存中是明文。一旦离开使用环境,由于应用程序无法得到自动解密的服务而无法打开,从而起来保护文件内容的效果。透明加密有以下特点:
Ø 强制加密:安装系统后,所有指定类型文件都是强制加密的;
Ø 使用方便:不影响原有操作习惯,不需要限止端口;
Ø 于内无碍:内部交流时不需要作任何处理便能交流;
Ø 对外受阻:一旦文件离开使用环境,文件将自动失效,从而保护知识产权;
总结:
在视频监控技术日新月异的变化同时,我们不能忽视背后所存在的信息安全隐患,本文揭示了视频监控系统中最关键的数据安全防护手段,解读了视频监控系统的安全特性。因此,在这里我们呼吁,各行各业在应用视频监控系统中应加强监督机制,加强实质可操作性,选择优秀、适合的解决方案势在必行。纵观未来监控市场,不仅一些特殊环境(如军事观察、政府机关、银行、机场等)需要视频监控系统,诸如厂房、零售商店、酒店、学校、办公室等普通场所也逐步实现整个场景监控管理。因此,数据安全、信息安全建设这一特殊使命任重而道远。
第四篇:校园安全视频监控系统网络工程验收申请.
宁夏工商职业技术学院校园安全视频监控系统网络工程 验收申请报告
自治区教育厅、财政厅: 宁夏工商职业技术学院校园安全视频监控系统网络工程,按照自治区教育厅、财政厅《关于实施高校校园安全视频监控系统网络工程的通知》(宁教体卫[2012]27号文件要求,学院结合实际,制定了《宁夏工商职业技术学院校园安全视频监控系统建设方案》。经自治区教育厅、财政厅组织专家论证审核,批复同意《宁夏工商职业技术学院校园安全视频监控系统建设方案》。
根据《自治区教育厅、财政厅关于宁夏大学等9所高校校园安全视频监控系统网络工程实施方案的批复》(宁教体卫[2012]74号的文件精神,我院进一步修改了原建设方案,为使我院校园安全视频监控系统建设工作顺利完成,按照要求实施政府公开采购、公开招投标,2012年5月18日由宁夏国际招标有限公司代理进行宁夏工商职业技术学院校园安全视频监控系统建设项目政府公开招投标,经过严格的招投标程序北京奥特维科技有限公司中标。该工程总预算566.8800万元,其中财政专项资金380万元,自筹资金190万元。所有资金已到位。
2012年8月13日工程开工建设,2012年12月10日工程竣工,历时123天,完成全部合同内容。完成的工程内容有:校园安全视频监控系统室内布管及网线、电源线穿放,室外管网挖沟及敷设管道,室外监控光缆或线缆的布放,室内外光缆的熔接5部分于2012 年10月30日完成。监控中心机房建设、室内监控前端系统设备、核心交换机及接入交换机、光纤存储、视频服务器、系统软件等6大部分安装及调试于2012年12月10日完成,整个校园安全监控系统于2012年12月5日开始正式进行调试与试用行。
上述校园安全视频监控系统建设工程由宁夏工商职业技术学院和北京奥特维科技有限公司组织相关专家于2012年12月6日对该工程进行了自查,施工质量符合
宁夏工商职业技术学院校园安全视频监控系统建设项目合同书要求。验收资料准备齐全,具备工程竣工验收条件,现申请自治区教育厅、财政厅组织相关专家给予验收。
妥否,请批示!宁夏工商职业技术学院 2012年12月20日
第五篇:监控视频安装安全协议书
监控视频安装安全协议书
甲方: 乙方:
为搞好监控视频安装工程安全工作,经双方协商同意签订本协议。
第一条
甲方安全责任
甲方在乙方进行监控视频安装前,对乙方现场负责人进行口头安全教育,甲方现场安全责任人为_____,其教育的主要内容为与安装有关联的安全注意事项。第二条
乙方安全责任
1、乙方自备监控设备安装所需要的机械、设备、工具、材料,并负责提供安装人员的安全带、安全帽、面罩等劳动保护用品。
2、乙方负责对安装人员的安全和治安教育,严格按照国家相关安全操作规程安装,做好安全防范措施,做到安全文明施工。
3、乙方在安装前,必须与甲方签订安全协议书,否则视为乙方擅自施工,后果自负。
4、乙方要做到合法用工,相关证件齐全,如乙方违法用工造成的损失由乙方承担。
5、乙方进场后要服从甲方的指挥,接受甲方的监督,甲方有检查处理的权利。
6、乙方要做好成品保护工作,不得污染和原有装饰、设备、设施,否则要进行清理、恢复原样,或进行赔偿,达到甲方满意为止。因成品保护不力造成的损失由乙方承担。
7、乙方要做好劳动保护工作,在外墙、临边、高空作业要系好安全带,挂在可靠地点,高挂底用,不得底挂高用,不系安全带严禁监控设备安装作业。
8、乙方要确保无伤亡事故、无火灾事故发生。如发生着火、触电、高空坠落、物体打击、机械伤害、中毒、中暑、伤亡等安全事故,造成的所有损失和责任均由乙方承担,与甲方无关。
9、乙方要做好建筑物、管线、室内物品的保护工作,做好安全警械和安全防护工作,不得伤害到他人,否则造成的损失由乙方承担。
10、乙方在安装中产生的废渣、废液、废弃物,不准乱倒、乱放,要及时清理到甲方指定地点,做到活完场地清。
11、乙方遵纪守法,不得发生盗窃现象,否则要进行处罚。第三条
本协议一式两份,甲乙双方各持一份,自双方签字后生效,具有同等法律效力。
甲方(签字):
乙方(签字):