日前,公安部检测中心发布通过国标GB 35114(《公共安全视频监控联网信息安全技术要求》)检测产品目录,公布了2018年10月19日至2019年4月2日通过检测的155款网络摄像机,包括中星技术在内的安防视频监控行业主流厂商多款网络摄像机已支持GB 35114标准。
其中139款产品检测通过了GB 35114标准A级技术要求,16款产品检测通过了GB 35114标准C级(C级包含A级和B级)技术要求。
GB35114-2017标准是国际国内第一个关于视频监控联网信息安全方面的技术标准,对于保障视频监控联网信息的安全具有重要作用。
基于国密算法和标准,GB35114-2017标准确保视频数据身份真实、信令可靠、视频完整、全程保密。即确保视频系统中所有用户和设备身份真实可信;信令内容来源可信,可靠;确保视频完整免遭篡改;确保端到端全程加密,信息传输、转发、存储、下载各阶段视频不被窃取。
GB 35114-2017作为强制性国家标准,它的执行将着力确保我国公共安全视频数据安全,确保公民隐私安全,提升国家整体网络安全水平。
GB 35114标准A B C三级技术要求
GB 35114标准A级技术要求即实现基于数字证书与管理平台双向身份认证的能力,以确保设备身份真实。但A级技术要求并未对设备输出的视频数据保护提出要求。
GB 35114标准B级技术要求在A级技术要求基础上,增加了对视频数据签名的能力,确保视频数据身份真实、来源于真实设备,能够校验视频内容是否遭到篡改。
而GB 35114标准C级技术要求则在A级和B级技术要求的基础上,要求了视频数据加密的能力,使视频数据在确保身份真实、视频来源于真实设备、能够校验视频内容是否遭到篡改的基础上,达到对视频内容加密保护的目标。
强制性国家标准GB 35114已于2018年11月1日正式实施,因此,呼吁相关单位在采购视频监控相关设备过程中,应要求相关厂商必须提供符合GB 35114标准相关要求的设备产品,依据《中华人民共和国标准化法》条文规定:
第二条……强制性标准必须执行……
第二十五条 ……不符合强制性标准的产品、服务,不得生产、销售、进口或者提供。
第三十五条任何单位或者个人有权向标准化行政主管部门、有关行政主管部门举报、投诉违反本法规定的行为。
第三十六条 生产、销售、进口产品或者提供服务不符合强制性标准,或者企业生产的产品、提供的服务不符合其公开标准的技术要求的,依法承担民事责任。
第三十七条 生产、销售、进口产品或者提供服务不符合强制性标准的,依照……法律、行政法规的规定查处,记入信用记录,并依照有关法律、行政法规的规定予以公示;构成犯罪的,依法追究刑事责任。
关于GB 35114标准
2018年11月1日,强制性国家标准GB35114-2017《公共安全视频监控联网信息安全技术要求》正式实施。这是由公安部提出,全国安全防范报警系统标准化技术委员会(SAC TC100)归口,并经国家质量监督检验检疫总局、国家标准化管理委员会批准发布的国家标准。该标准规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求,适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。