公安部安全与警用电子产品质量检测中心 何迪 张翔 卢玉华
GB 35114标准复审工作由中华人民共和国公安部牵头,委托全国安全防范报警系统标准化技术委员会(SAC/TC100)组织实施,受SAC/TC100委托,公安部安全与警用电子产品质量检测中心承担标准复审工作报告的编制,从标准的适用性、规范性、时效性和协调性等方面对GB 35114标准进行复审。
1 背景
2017年11月,GB 35114—2017《公共安全视频监控联网信息安全技术要求》正式发布。该标准是国际国内第一个关于视频监控联网信息安全方面的技术标准,对于保障视频监控联网信息的安全具有重要作用[1]。GB 35114-2017标准规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求,包括公共安全视频监控联网信息安全系统的互联结构、证书和密钥要求、基本功能要求、性能要求等技术要求,适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。截至2023年底,GB 35114-2017已实施满5年以上且未进行过复审。根据国家标准化管理委员会要求,GB 35114标准纳入2023年强制性国家标准复审范围。
公安部安全与警用电子产品质量检测中心针对GB 35114标准开展了诸如市场调查、与标准起草单位、使用单位及有关专家沟通交流等多项复审工作。
2 强制性国家标准复审工作介绍
为规范强制性国家标准管理,有序推进强制性国家标准复审工作,推动标准复审常态化和制度化,国家标准化管理委员会开展2023年强制性国家标准复审工作。
2.1 复审标准范围
截至2023年底,实施满5年或距上次复审满5年的强制性国家标准,纳入本次复审范围,已提出修订项目或已列入修订计划的除外。
2.2标准复审内容
从标准的适用性、规范性、时效性和协调性等方面进行复审,复审内容主要包括以下方面:
1)标准的适用性。复审内容包括三方面:(1)标准涉及的产品、过程或服务是否已被淘汰,已被淘汰的,应给出“废止”的结论。(2)标准的适用范围是否详细具体,能够覆盖新产品、新工艺、新技术或新服务,适用范围不够具体或不能覆盖新情况的,应给出“修订”的结论。(3)标准规定的内容是否符合强制性标准的制定范围,属于超范围制定的,应给出“修订”(修订转化为推荐性国家标准)或“废止”的结论。
2)标准的规范性。复审内容包括两方面:(1)标准技术内容是否可验证、可操作,若技术内容存在不可验证、不可操作的情况,或者标准中未规定证实方法,应给出“修订”的结论。(2)标准是否为全文强制,若标准为条文强制,应给出“修订”的结论。
3)标准的时效性。复审内容包括三方面:(1)与产业发展实际水平和健康、安全、环保最新需求相比,标准技术指标及要求是否需要提升,若因标准的指标缺失或要求过低可能导致安全事故或存在较大安全风险,应给出“修订”的结论。(2)与国际国外最新技术法规或标准相比,是否与国际标准或法规主要技术指标一致,若不一致,原则上应给出“修订”的结论。(3)标准的规范性引用文件是否现行有效,若引用的标准已废止或注日期引用的标准已更新,应给出“修订”的结论。
4)标准的协调性。如出现标准与现行相关法律法规、部门规章、其他强制性国家标准或国家产业政策不协调、不一致的情况,应给出“修订”的结论。
3 GB 35114标准复审组织情况
GB 35114标准复审工作由中华人民共和国公安部牵头,委托全国安全防范报警系统标准化技术委员会(SAC/TC100)组织实施,受SAC/TC100委托,公安部安全与警用电子产品质量检测中心承担标准复审工作报告的编制,开展了市场调查、与标准起草单位、使用单位及有关专家沟通交流等多项工作。
3.1 问卷调查
2023年9月6日至2023年9月30日,公安部安全与警用电子产品质量检测中心会同全国安全防范报警系统标准化技术委员会,以网络调查问卷的方式开展标准复审,共收到297份调查问卷。
按照从业领域划分,被调查者来自产品制造、产品经销、系统集成、使用用户、行业管理、检测认证、标准化、行业组织、科研院所等。被调查者行业领域人数分布详见图1所示。
按从业年限划分,被调查者超过80%以上的从业年限超过5年以上。被调查者从业年限人数分布详见图2所示。
3.2 与企业、专家沟通交流
通过电话、微信、视频会议等方式与公共安全视频监控相关的企业、专家针对标准的技术内容、实施情况等进行沟通交流。
3.3 网络调查
通过对全国标准信息公共服务平台、美国国家标准学会(ANSI)、欧洲标准化委员会(CEN)、知网、万方等网站进行检索,查阅被调查标准相关行业的法律法规文件、新闻报道,评价标准符合政策程度以及标准的使用情况。
4 GB 35114标准复审内容
公安部安全与警用电子产品质量检测中心从标准的适用性、规范性、时效性和协调性等方面对GB 35114标准进行复审。
4.1 标准的适用性
GB 35114-2017涉及的产品包括公共安全视频图像信息联网共享应用中具有安全功能的平台、安全交互系统和主要设备。主要设备包括采集、编码、存储、传输、协议转换等设备,如IPC、NVR、解码器、协议转换设备等。目前,全国各地公安机关正在有序地开展公安视频监控系统GB 35114标准安全建设工作。因此,标准涉及的产品、过程或服务未被淘汰。
GB 35114是国际国内第一个关于视频监控联网信息安全方面的技术标准,是国家密码算法与视频监控相关技术的高度集成的产物。通过调查问卷数据,分析GB 35114标准覆盖新产品、新工艺、新技术或新服务的情况见图3。通过图3可以看到,认为“是”的占比89.81%。
《强制性国家标准管理办法》第三条规定“对保障人身健康和生命财产安全、国家安全、生态环境安全以及满足经济社会管理基本需要的技术要求,应当制定强制性国家标准。”GB 35114的制定范围符合强制性标准,不属于超范围制定。
4.2 标准的规范性
通过调查问卷数据,分析GB 35114标准可验证、可操作的情况见图4。通过图4可以看到,认为“好”的占比70.03%,“较好”的占比23.91%,“一般”的占比5.05%,“不好”的占比1.03%。
2023年9月7日,GB/T 43026-2023 《公共安全视频监控联网信息安全测试规范 》标准正式发布。该标准规定了公共安全视频监控联网信息安全的测试对象、测试类型及测试工具、测试环境要求,描述了功能及性能测试方法,使得GB 35114标准验证测试工作有章可循、有规可依。
本标准为全文强制性标准,符合我国关于强制性国家标准的相关规定。
4.3 标准的时效性
通过调查问卷数据,分析与产业发展实际水平和健康、安全、环保最新需求相比,GB 35114标准技术指标及要求是否需要提升的情况见图5。通过图5可以看到,认为“需要提升”的占比60.27%,超过50%占多数。分析认为需要提升的原因,主要在于目前信息安全问题日益严峻的大背景下,希望通过GB 35114标准来解决更多的视频安全保护难题,但该问题涉及到视频网络安全标准体系的规划、建设,不属于修订GB3511标准内容范围。
具体到GB 35114标准是否符合公安业务、行业管理或产业发展的需要情况(见图6),99%的被调查者认为符合,仅有1个被调查者(占比0.34%)认为不符合。
通过查询美国国家标准学会(ANSI)、欧洲标准化委员会(CEN)等国际标准官方网站,未发现GB 35114与国际标准或法规主要技术指标不一致的问题。
通过全国标准信息公共服务平台查询,GB 35114标准的规范性引用文件现行有效。
4.4 标准的协调性
通过调查问卷数据,分析GB 35114标准是否存在与现行其他强制性标准的技术指标不协调、相矛盾问题的情况见图7。通过图7可以看到,认为“是”的占比3.70%,“否”的占比89.90%,“不了解”的占比6.40%。
通过电话咨询和网络查询等方式了解,本标准符合现行相关法律法规、部门规章以及当前国家产业政策。
5 结语
基于对标准复审工作结果的分析,笔者认为,GB 35114标准规定了视频信息和控制信令信息的安全保护技术要求。在信息安全问题日益严峻的大背景下,公共安全视频监控系统其他方面的数据安全、应用安全等标准化工作也应逐步纳入国家标准的发展规划和计划。建议行业主管部门根据《网络安全法》《数据安全法》和关键信息基础设施相关法规和国标,通过制订国家标准及出台相关政策引导文件等方式,完善公共安全视频图像信息安全标准体系。
参考文献
[1]栗红梅,施巨岭.解读GB 35114-2017《公共安全视频监控联网信息安全技术要求》[J].标准生活,2018(7), 34-37.
本文发表于2024年第1期《中国安全防范技术与应用》杂志
声明:本文来自公安部检测认证标准化,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。