四川广电网络雪亮工程建设方案
四川广电网络雪亮工程建设方案标准
目次
编制说明 (2)
规范性引用文件 (2)
建设遵循原则 (3)
系统架构 (4)
1监控系统 (5)
1.1系统架构 (6)
1.2功能要求： (7)
1.3.1基本功能要求 (7)
纳入未来实施计划的功能要求： (7)
2雪亮工程应用平台系统 (8)
2.1建设原则 (8)
2.2系统架构图 (9)
2.3基本功能要求 (9)
3应用呈现系统 (10)
3.1建设原则 (10)
3.2功能要求 (11)
编制说明
雪亮工程应用核心作用是将监控视频根据业务需要展现在机顶盒、手机等多终端上，让广大群众在家中均能看到附近所关心的监控视频，并能进行预警。通过广大群众监看视频、报警等手段，让老百姓参与到社会治理中来，有效解决综治维稳工作向基层末端延伸，切实解决农村地区治安力量不足的问题，促进农村社会持续平安稳定。建成后的雪亮工程，做为治安管理的有效途径之一，其建设的力度、程度、广度将在一定程度上提高生产系统的管理、快速反应、协同作战以及安全保卫的科技防范水平，提高乡村治安管理的统一指挥、快速反应、协同作战水平。
四川广电网络雪亮工程应用
规范标准
规范性引用文件
《城市监控报警联网系统系列标准》GA/T 669-2008
《安全防范视频监控联网系统信息传输、交换、控制技术要求》
GB/T 28181-2011
《公安信息通信网边界接入平台安全规范（试行）—视频接入部分》
公科信[2011]5号
《安全防范工程技术规范》GB50348-2004
《视频安防监控数字录像设备》GB20815-2006
《视频安防监控系统工程设计规范》GB50395-2007
《安全防范工程程序与要求》GA/T75-94
《安全防范系统通用图形符号》GA／T 74-2000
《视频安防监控系统技术要求》GA367-2001
《工业电视系统工程设计规范》GBH115-87
《电气装置工程施工及验收规范》GBJ232-92
《电子计算机机房施工及验收规范》SJ/T30003-93
《电子计算机场地通用规范》GB/2887-2000
《电子计算机场地设计规范》GB50174-2000
《计算站场安全要求》GB9361-1998
《计算机机房用活动地板技术条件》SJ/T10796-1996
《建筑防雷设计规范》GB50057-94
《低压配电设计规范》（GB50054-95）
《电信工程制图与图形符号》YT／T5015－95
《民用建筑电气设计规范》 JGJ／T 16—1992
《民用闭路电视系统工程技术规范》GB50198-94
《入侵报警工程设计规范》GA/77-94
《用户终端设备耐过压和过电流能力要求和试验方法》YD/T870-906
《信息技术设备包括电气设备的安全》GB4943-95
《爆炸和火灾危险环境电力装置设计及验收规范 GB50058-92
《公路车辆智能监测记录系统通用技术条件》GA/T497-2009
《道路交通安全违法行为图像取证技术规范》 GA/T832-2009
《公安交通指挥系统工程建设通用程序和要求》GA/T651-2006
《公安交通管理外场设备基础施工通用要求》GA/T652-2006
《城市公安指挥中心技术系统设备配置建议》GA099-1996；
《公安移动通讯网警用自动级规范》GA176-1998；
《安全防范工程费用概预算编制方法》GA/T70-1994；
《计算机软件开发规范》（GB8566－88）
《电气装置安装工程电缆线路施工及验收规范》（GB50168－92）
《电业安全工业规程》（DL－408－91）
《计算机信息系统雷电电磁脉冲安全防护规范》GA267
《成都广电网络视频监控业务总体技术要求》
建设遵循原则
雪亮工程建设应遵循如下四个原则：
为满足雪亮工程应用需求，以县级单位建立雪亮工程应用监控子系统，以市级单位建立雪亮工程应用平台子系统和应用呈现系统。
◆ 规模：雪亮工程应用监控子系统按照支持3000个摄像头规模设计、建设，雪亮工
程应用平台子系统按照支持30000个摄像头，覆盖1500000个高清机顶盒用户，10000个手机终端用户，按照10%的用户并发数规模设计。
◆ 各个子系统后期可根据业务发展需求灵活扩展，部分硬件（摄像头、流媒体服务
器、存储设备）可根据实际需求分步实施。
◆ 系统硬件（服务器、存储）应采用通用设备，可以方便统一管理。
系统架构
雪亮工程应用包括三个子系统：监控系统、雪亮工程应用平台系统、雪亮工程应用呈现系统
注:系统不支持对监控探头控制功能
雪亮工程应用作为智慧广电云服务平台里提供的一个应用，系统关系如下：
用户终端平台
中间件机顶盒、智能网关PAD 手机
(Android\iso)TV PC
1监控系统
主要负责视频的采集、调度、录像、回放等功能，并负责监控点相关监控系统建设。监控系统建设遵循如下三个原则
系统具有良好的先进性、互通性、功能性、扩展性、稳定性和安全性，整个平台架构采用开放式，国标规范化设计，系统具备平台互联能力。平台设计充分考虑
客户应用需求，具有良好的可扩展的开放性，平台的开放性，以及监控平台的信
令格式、媒体格式、信令流程和协议接口、与其他系统的数据交换应遵循《安全
防范视频监控联网系统信息传输、交换、控制技术要求》 GB/T 28181-2011国标
标准要求。
◆与雪亮工程应用平台系统进行对接，也可与广电运营商其他上层业务应用集成对
接。
◆系统以县级为单位统筹建设。
1.1系统架构
监控系统采用三级构架建设，基础网络采用广电网络构建。
第一级：县区监控管理中心，部署监控管理系统平台和业务实战系统；
第二级：乡镇监控室；
第三级：村监控站；
各级监控室和监控站能够被上级管理系统进行集中统一管理，真正实现集中管理，互联互控。
县区级监控中心部署视频监控管理平台和实战业务系统，负责整个平台的运维管理，监督、指导下属各监控室和监控站的工作，负责辖区所有前端视频的接入、存储和转发，负责辖区所有用户和设备的管理，对所有用户进行集中统一的授权、维护和管理。各级监控中心和监控室根据需要部署监控大屏和客户端。客户端由PC机和客户端软件构成，普遍应用于监控站。监控中心由解码器、传输交换平台、控制键盘、电视墙/大屏幕等显示设备，监控中心通过解码设备将视频信息解码，通过大屏幕系统进行实时显示。
1.2功能要求：
1.3.1基本功能要求
1.系统的人机交互
具有直观、友好、简洁的人机交互界面。具有视频画面分割显示、信息提示等处理功能。能反映自身的运行情况，对正常、报警、故障等状态给出指示。
2.系统弹性架构
系统应采用高集成度技术，产品和解决方案，应具有分布式部署、集中式部署、混合式部署灵活适应、动态可调配的能力，能够灵活适应雪亮工程对于不同市，区，县不同规模和建设要求。
纳入未来实施计划的功能要求：
1.卡口识别
对经过路口的机动车辆进行抓拍，并对号码、颜色进行识别。
2.人员统计
在人群聚集区域进行人数统计，可以进行聚集人数预警；在村口可以实时统计进出村口人及车的数量。
3.视频可视化指挥调度
以应用系统集成为手段，以纵向减少指挥层级、横向畅通指挥关系为核心，以视频监控平台、电子地图作为主要载体，以扁平化为指导思想，实现对一线的点对点、可视化的指挥模式的扁平化指挥调度系统。并可提供高清地图上墙方案，可以支持丰富的大屏预案，极大提高大屏利用率。
4.运维绩效考核
通过运行管理平台可以实现对下级单位监控设备维护进行考核。考核可以通过对日常维护任务的关键指标进行定义而实现，关键指标包括设备在线率、通道完好率、视频质量达标率等。针对衡量指标，提供相应的统计报表，进行统计和查询。
5.停车场管理
停车场智能化管理的需求，以实现停车场智能化管理为目标，以社区停车用户为对监管对象，对社区车辆进行整体智能化、可视化、系统化管理。
6.门禁管理
对社区能够通行的各种人行通道进行统一管理，根据具体情况可联动人脸系统做到做社区安全出入的整体把控；
7.电子围栏
是为防范从周边围墙或栅栏非法入侵者的第一道防线，当出现非法越墙（或越栏）时，在报警管理中心能立即收到报警信息，并发出声、光报警，同时现场能联动相关设备（如声光警号、摄像机等）。
8.手机运维
可以将运维工单在线实时推送，同时支持维修人员与故障点位的地图导航，方便工程师快速抵达现场处理。
2雪亮工程应用平台系统
2.1建设原则
该子系统主要负责将监控视频流采集、转码、分发，将监控视频覆盖至机顶盒、手机、PAD等多屏终端，并在终端上实现“雪亮工程”非监控的应用类功能（如报警管理、应急联动等）。雪亮工程应用平台系统建设应遵循如下几个原则：
◆系统以市级为单位建设，部分能力模块根据现网资源及业务需求放到县、乡镇。
◆雪亮工程应用平台系统是雪亮工程应用的核心子系统，该子系统负责雪亮工程应用
整体性能指标的实现。
◆系统硬件建设规模可根据需要分布实施。
◆流媒体服务应提供良好的集成能力，供广电运营商其他上层业务应用集成对接。
2.2系统架构图
雪亮工程应用平台子系统
系统架构图
2.3基本功能要求
雪亮工程应用平台系统具体功能模块如下：
1、与监控系统对接：主要完成如下三个功能：
1）监控视频的获取，含实时流和回看。
2）监控探头列表的获取。
3）报警信息的传送，必须含用户信息（姓名、联系电话等脱敏后的信息）、摄像头ID、报警类型三个参数。
2、业务运营管理模块：根据用户信息（智能卡卡号、归属地、产品包信息等）和业务规则，实现对雪亮工程业务的运营管理。
3、摄像头列表管理：根据用户信息（智能卡卡号、归属地等），实现摄像头列表管理。
4、报警管理：接收机顶盒报警信息，并根据业务需要将机顶盒报警信息传递给相关系统或模块。群众点击报警后，报警信息逐级向上报到村、镇、县级。报警信息分两类渠道进
行推送：监控平台的电脑终端、手机短信；下级未及时处理的情况下系统自动向上级转发报警信息。报警信息的内容：报警人姓名、报警人联系电话、报警人地址、报警类型、报警时间。
5、系统自身管理模块（数据统计、日志、备份等）
6、提供与雪亮工程页面portal接口：使页面能获取到监控探头列表、及监控视频的播放地址，同时从页面获取相关报警和用户信息。
7、监控视频采集、转码分发模块：根据终端的点播请求，完成监控视频流的转码、分
发。
●支持并兼容不同品牌的摄像头信源采集协议
●支持并兼容不同品牌的摄像头的互动/告警/应用协议
●支持多种点播、传输协议包括RTSP,RTP,,HTTP,RTMP,MMS协议；支持多格式推流，
包括MEPG-1、MEPG-2、MEPG-4、H.264、H.263、MPEG-4、等视频编码；支持TS、
PS、FLV、3GP、VC6、ASF等多种视频容器。
●支持HTTP，HLS流媒体分发协议；支持NGOD-RTSP流媒体分发协议，NGB流媒体分
发协议；支持现网高清互动机顶盒的点播和播控协议（包括协议的细微调整）
8、与应用呈现子系统对接接口：完成监控摄像头列表、报警信息、用户信息的
传递，实现雪亮工程应用的上线运营。
9、可视对讲：监控值班室内的点对点视频通话。方便任务布置、联动处理、值
班检查等。
10、系统规模：支持3万个摄像头，覆盖150万个高清机顶盒用户，1万个手机终
端用户，10%的用户并发数。
11、系统支持“市-县-乡-村”4级分级管理架构，并预留向上的接口单元，为全
省的“雪亮工程”的应用统一管理、视频交换留下升级空间。
3应用呈现系统
3.1建设原则
应用呈现系统主要负责分别在手机、电视屏上实现雪亮工程应用的展现，如监控视频播放、一键报警等内容。应用呈现系统建设应遵循如下几个原则：
◆雪亮工程的应用呈现包括但不限于摄像头列表、视频浏览和报警三个基础功能。
◆后台数据可以获取包括用户雪亮工程应用业务产品信息、姓名、住址、电话、等脱
敏后的多样化数据。获取后的用户数据（用户信息和雪亮工程业务相关信息）传递
给雪亮工程应用平台系统。
◆应用呈现系统以市级单位建设。
3.2功能要求
◆页面展现
分别在手机、电视上实现雪亮工程应用的展现：可以看到本村、社区的摄像头监控点位列表，点击即可播放监控点位实时视频，当发现可疑人物、事时，发起报警，实现群防群控。在电视上呈现报警的按钮，群众可利用遥控器进行选择报警，报警暂分为110（治安类）、119（火警类）、120（救助类）、其他类报警。
◆页面后台
应用呈现页面按照智慧平台技术要求获取用户信息、认证、鉴权、请求运营商基础服务。不提供非法内容、不提供越权内容、不提供越权业务。
◆认证
雪亮工程呈现页面发起认证，请求参数包括设备号和应用ID，返回参数包括认证结果以及Tocken(成功时)。
◆获取用户信息
雪亮工程呈现页面发起，请求参数包括设备号、应用ID以及Tocken，返回参数包括用户姓名(脱敏后)、电话以及归属地和家庭住址。
网络安全建设实施方案
京唐港股份有限公司网络安全建设实施方案
目录 1概述 (3) 2网络系统安全建设 (3) 2.1安全现状分析 (3) 2.2安全风险分析 (4) 2.2.1物理安全 (4) 2.2.2网络安全与系统安全 (4) 2.2.3应用安全 (5) 2.2.4安全管理 (5) 2.3安全需求分析 (6) 2.3.1物理安全需求分析 (6) 2.3.2网络安全与系统安全 (7) 2.3.3应用安全 (7) 2.3.4安全管理 (8) 2.4安全实施方案 (8) 2.4.1物理安全防护 (8) 2.4.2备份与恢复 (9) 2.4.3访问控制 (9) 2.4.4系统安全 (9) 2.4.5网段划分与虚拟局域网 (11) 2.4.6办公网整体安全建议 (11) 2.4.7防火墙实施方案 (13) 2.4.8入侵检测系统实施方案 (20) 2.4.9漏洞扫描系统实施方案 (29) 2.4.10身份认证系统实施方案 (33) 2.4.11安全审计系统实施方案 (39) 2.4.12防病毒系统实施方案 (43) 3异地网接入安全建设 (55) 3.1接入方式选择 (56) 3.2安全性分析 (57) 3.3两种方式优势特点 (57) 3.4VPN 原理介绍 (58) 3.5VPN 的选型 (63) 3.6财务系统安全防护 (66) 4机房设备集中监控管理 (66) 4.1.1设备及应用系统管理现状 (66) 4.1.2建立机房集中控制管理系统需求 (66) 4.1.3集中控制管理系统方案实现 (67) 4.1.4功能特点 (68) 4.2监控显示系统 (68) 4.2.1投影显示系统 (68) 4.2.2等离子显示系统 (68)
广电雪亮工程系统讲解
雪亮工程系统技术方案 ___________________________________ Smart city communication system 山东有线智慧城市业务平台交流会专用版——EVM
目录 CONTENTS 1.概述 2.建设目标 3.功能描述
平台概述 01 CHAPTER ?项目背景?平台概述
平台概述 政策背景 n党的十八大报告强调“深化平安建设，完善立体化社会治安防控体系”。中央已将公共安全视频监控系统建设纳入“十三五”规划和国家安全保障能力建设规划，部署开展“雪亮工程”建设。。 n当前，社会治安形势日趋复杂，传统的治安防控措施已经难以满足现实需求。近年来，大力推进天网工程、视频监控全覆盖工程，群众对这项工作非常认可，但仍然存在着一些薄弱环节，制约着视频监控系统作用发挥和社会治安防控体系建设成效。实施“雪亮工程”建设，对视频监控增点扩面，整合网络信号，智能化运维，既是对天网工程、视频监控全覆盖工程的巩固和延伸，也是“互联网+”环境下加强和创新社会治安防控体系建设的重要途径。 、
平台概述 平台概述 n“雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。它通过三级综治中心建设把治安防范措施延伸到群众身边，发动社会力量和广大群众共同监看视频监控，共同参与治安防范，从而真正实现治安防控“全覆盖、无死角”，因为“群众的眼睛是雪亮的”，所以称之为“雪亮工程” 、
建设目标 02 CHAPTER ?平台建设目标?广电的建设优势
雪亮工程建设方案(精.选)
雪亮工程指挥调度解决方案1概述 1.1需求分析 全国综治“江西会议”指出，中央已将“雪亮工程”建设纳入“十三五”规划，并作为综治工作当前和今后一个时期的重点工作部署推进。“雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。 “雪亮工程”建设对象主体为乡村，其特点决定了地域覆盖面广，节点建设相对分散，要真正做到“可看可控”，单纯依靠视频监控系统是无法全部满足实际的使用需求，以及群防群治的最终目标。当警情发生时，必须依靠一套集成度高、实时性强、扩展性强、便捷可靠的可视化指挥调度系统，达到及时、准确、高效处警的目的。目前，针对“雪亮工程”报警对讲与指挥调度方面建设存在的主要问题： 1.设备覆盖区域广，系统运维管理困难； 2.村级巡防人员对管辖区域全面监控、协防能力较弱； 3.前端设备相互独立，部分已建成，系统融合度较低； 4.中心指挥调度流程较繁琐，较难在一个平台上有效实现可视化指挥调度。 1.2建设目标： 通过指挥调度系统建设，实现接处警可视化、快速化，各部门、各通讯系统快速联动，快速响应，提高综治中心的应急处理能力，提升群众的安全感： 主要体现在以下几点： 1.报警实时性提高 群众报警后能够立即与监控中心人员实现可视对讲，中心及时了解现场情况，从而做出合理的应对措施。 2.报警联动智能化程度提高 中心在接收到前端群众报警后，能自动联动调取多路摄像头视频，自动通知其他同组村民，联动文件广播、信息发布等。
3.接处警操作流程规范化 中心接警后可启动预先设置的预案，预案支持查看相关的资料文件，指导中心人员处理警情，支持一键启动相应的现场应急措施，支持一键通知领导或其他相关部门。 4.多部门联合处警能力提高 支持通过融合通讯设备联合其他职能部门协助处理警情。 2系统设计 2.1系统概述 来邦雪亮工程指挥调度系统是以IP网络高清音视频通讯技术为基础，包含可视对讲模块、视频会议模块、应急广播模块、信息发布模块，与视频监控系统、集群对讲系统、SIP电话系统、GIS地理信息系统无缝对接，具有报警联动、可视对讲、指挥调度、群防群治、应急预案、视频监控、视频会议、应急广播、信息发布、集群对讲、录音录像等功能。系统采用软交换技术和分布式架构设计，以综合接入、互联互通、融合通讯为目的，充分运用多项自主知识产权的专利技术，构建了一套功能完善、扩展性强、实时性高的综合音视频通讯平台。 系统功能模块设计雪亮工程平台包含可视对讲模块、视频会议模块、应急广播模块、信息发布模块，与视频监控系统、集群对讲系统、SIP电话系统、GIS 地理信息系统无缝对接。平台各个应用模块具备良好可移植性、伸缩性，适应未来应用升级的需要。 其中视频监控系统是雪亮工程的基础系统，本系统所有调度的视频监控摄像头由视频监控系统提供，指挥调度系统与视频监控系统之间为相互对接关系，本方案中不再对视频监控系统的做详细阐述。
网络安全体系建设方案(2018)
网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (22)
1 安全体系发布令 根据《网络安全法》《信息安全等级保护管理办法》的相关规及指导要求，参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》，为进一步加强公司运营系统及办公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自 2018年 XX月 XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx
雪亮工程验收计划和方案(精编文档).doc
【最新整理，下载后即可编辑】 雪亮工程验收计划和方案 目录 第1章项目验收过程要 求 (2) 1.1 准备阶 段 (2) 1.2 初步验 收 (2) 1.3 系统试运 行 (2) 1.4 系统终验与交 付 (3) 1.5 项目审批部门组织的工程竣工验 收 (4) 第2章项目验收工作流 程 (5) 2.1 验收流程 图 (5) 2.2 项目验收前期准备工 作 (6)
2.3 提交项目验收申 请 (6) 2.4 项目验收申请审 批 (7) 2.5 组织项目验收评审 会 ..........................................................................................7 第3章评审验收的组织形式 (7) 3.1 评审验收组的成员要 求 (7) 3.2 评审验收组织结 构 (8) 3.3 评审验收组成员及相关人员的职 责 (8) 第4章评审验收依 据 .....................................................................................................9 第5章验收实施过程 (10) 5.1 分系统初步验 收 (10) 5.1.1 验收条件 ............................................................................................... 10 5.1.2 验收组织 ............................................................................................... 10 5.1.3 验收步骤 ............................................................................................... 11
雪亮工程简要分析报告
雪亮工程简要分析报告 目录 一、雪亮工程概述。 (2) 1.1雪亮工程是什么 (2) 1.2“雪亮工程”基本功能介绍 (2) 1.3雪亮工程的建设意义。 (2) 二、雪亮工程的技术方案 (3) 2.1网络拓扑图 (3) 2.2联网技术要求 (5) 2.3设备及用户编号规则 (5) 2.4网络安全保证措施 (6) 2.5管理平台业务功能介绍 (7) 2.6雪亮工程主要设备清单 (11) 2.7核心设备技术功能介绍 (12) 三、山东雪亮工程相关信息 (14) 3.1部分雪亮工程中标信息 (14) 3.2 雪亮工程的参与企业介绍 (14) 3.3雪亮工程的相关政策 (23)
一、雪亮工程概述。 1.1雪亮工程是什么 “雪亮”一词源于“群众的眼睛是雪亮的”这句口头禅，意在发动广大人民群众参与到安防治安工程中来。“雪亮工程"通过在乡村、城镇等基层地区安装摄像头通过协议与公安专网等法制平台连接起来，并通过手机APP、IPTV、广播电视等方式将安防视频延伸到群众身边，发动社会力量和广大群众共同监看视频监控，共同参与治安防范，从而真正实现治安防控“全覆盖、无死角”。 1.2“雪亮工程”基本功能介绍 向上可接入现有的“天网系统”可将视频资源传递公安专网、交通专网等安防指挥中心。 下达： 1.村民们可通过电视机观看村里几个重要路口的实时影像。 2.对于乡村治安防控，事后破案留存依据，震慑社会违法犯罪行为有着很好的效果。 3.可增加联动报警模块，村民在遇到紧急情况时可以通过电视机遥控器按下报警建，警局接收报警信息。 4.可利用广播电视，手机APP等工具使外出务工人员观看远程视频，实时了解家乡动态，起到防盗和威慑的作用。 1.3雪亮工程的建设意义。 1.随着今年城市化的推广，农村青壮年大多外出务工，村中留守的多为老人、妇女和儿童，农村治安防控能力薄弱。对远程监控的需要日益紧迫。 2.“平安城市”，“智慧城市”建设需要，当今政策正偏向于城乡一体化的发展模式，所以需要类似“雪亮工程”的项目将村镇安防体系纳入天网，纳入“平安城市”的框架之内。 3.外出务工人员对远程视频的需求，在雪亮工程未推广的区域，已有不少乡村家庭自己安装了可远程观看的摄像头，但这种方式成本高，网络不稳定，维护困难，且不能群策群力共同监督。所以需要“雪亮工程”这种集中化的管理平台。
网络安全建设方案
网络安全建设方案 2016年7月
1. 前言 (3) 1.1. 方案涉及范围 (3) 1.2. 方案参考标准 (3) 1.3. 方案设计原则 (4) 2. 安全需求分析 (5) 2.1. 符合等级保护的安全需求 (6) 2.1.1. 等级保护框架设计 (6) 2.1.2. 相应等级的安全技术要求 (6) 2.2. 自身安全防护的安全需求 (7) 2.2.1. 物理层安全需求 (7) 2.2.2. 网络层安全需求 (7) 2.2.3. 系统层安全需求 (9) 2.2.4. 应用层安全需求 (9) 3. 网络安全建设内容 (10) 3.1. 边界隔离措施 (11) 3.1.1. 下一代防火墙 (11) 3.1.2. 入侵防御系统 (13) 3.1.3. 流量控制系统 (14) 3.1.4. 流量清洗系统 (15) 3.2. 应用安全措施 (16) 3.2.1. WEB应用防火墙 (16) 3.2.2. 上网行为管理系统 (16) 3.2.3. 内网安全准入控制系统 (17) 3.3. 安全运维措施 (18) 3.3.1. 堡垒机 (18) 3.3.2. 漏洞扫描系统 (19) 3.3.3. 网站监控预警平台 (19) 3.3.4. 网络防病毒系统 (21) 3.3.5. 网络审计系统 (22)
1.前言 1.1. 方案涉及范围 方案设计中的防护重点是学校中心机房的服务器区域，这些服务器承载了学校内部的所有业务系统，因此是需要重点防护的信息资产。 学校目前采取了数据大集中的模式，将所有的业务数据集中在中心机房，数据大集中模式将导致数据中心的安全风险也很集中，因此必须对中心机房服务器区域进行重点防护。 方案中还要对综合网管区域、数据存储区域、办公区域进行规划和设计，纳入到整体的安全防护体系内。 1.2. 方案参考标准 本方案的主要规划的重点内容是网络安全防护体系，规划的防护对象以学校数据中心为主，规划的参考标准是等级保护，该方案的设计要点就是定级和保障技术的规划，针对教育部和省教育厅对等级保护的相关要求，本方案将主要参考以下的标准进行规划： 方案的建设思想方面，将严格按照湘教发【2011】33号文件关于印发《湖南省教育信息系统安全等级保护工作实施方案》的通知，该文件对计算机信息系统的等级化保护提出了建设要求，是我省今后一段时期内信息安全保障工作的纲领性文件，文件中对我省教育行业信息安全保障工作指出了总体思路。 系统定级方面：参考《信息系统安全等级保护定级指南》，该指南适用于党政机关网络于信息系统，其中涉及国家秘密的网络与信息系统，按照国家有关保密规定执行，其他网络与信息系统定级工作参考本指南进行，本指南对定级工作的原则、职责分工、工作程序、定级要素和方法进行了描述，并对网络与信息系统提出了最低安全等级要求，高等职业学校应不低于最低安全等级要求。在本项目中我们建议学校数据中心可按照二级的建设目标进行规划。 本方案参考的指南和标准具体见下表：
雪亮工程建设方案培训资料
雪亮工程建设方案
雪亮工程指挥调度解决方案 1概述 1.1需求分析 2016年10月，全国综治“江西会议”指出，中央已将“雪亮工程”建设纳入“十三五”规划，并作为综治工作当前和今后一个时期的重点工作部署推进。“雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。 “雪亮工程”建设对象主体为乡村，其特点决定了地域覆盖面广，节点建设相对分散，要真正做到“可看可控”，单纯依靠视频监控系统是无法全部满足实际的使用需求，以及群防群治的最终目标。当警情发生时，必须依靠一套集成度高、实时性强、扩展性强、便捷可靠的可视化指挥调度系统，达到及时、准确、高效处警的目的。目前，针对“雪亮工程”报警对讲与指挥调度方面建设存在的主要问题： 1.设备覆盖区域广，系统运维管理困难； 2.村级巡防人员对管辖区域全面监控、协防能力较弱； 3.前端设备相互独立，部分已建成，系统融合度较低； 4.中心指挥调度流程较繁琐，较难在一个平台上有效实现可视化指挥调度。 1.2建设目标： 通过指挥调度系统建设，实现接处警可视化、快速化，各部门、各通讯系统快速联动，快速响应，提高综治中心的应急处理能力，提升群众的安全感：主要体现在以下几点： 1.报警实时性提高 群众报警后能够立即与监控中心人员实现可视对讲，中心及时了解现场情况，从而做出合理的应对措施。 2.报警联动智能化程度提高 中心在接收到前端群众报警后，能自动联动调取多路摄像头视频，自动通知其他同组村民，联动文件广播、信息发布等。 3.接处警操作流程规范化 中心接警后可启动预先设置的预案，预案支持查看相关的资料文件，指导中心人员处理警情，支持一键启动相应的现场应急措施，支持一键通知领导或其他相关部门。 4.多部门联合处警能力提高 支持通过融合通讯设备联合其他职能部门协助处理警情。
信息系统网络安全设计方案
内外网安全等级保护建设项目初步设计方案 编制单位：
编制时间：二〇一五年三月
目录 1.信息安全概述 (77) 什么是信息安全？ (77) 为什么需要信息安全 (77) 1.1 安全理念 (88) 1.1.1系统生命周期与安全生命周期 (88) 1.1.2 ..........................3S安全体系－以客户价值为中心88 1.1.3关注资产的安全风险 (99) 1.1.4安全统一管理 (1010) 1.1.5安全 = 管理 + 技术 (1010) 1.2 计算机系统安全问题 (1010) 1.2.1 从计算机系统的发展看安全问题 (1111) 1.2.2 从计算机系统的特点看安全问题 (1111) 2.物理安全 (1212) 2.1 设备的安全 (1212) 3.访问控制 (1515) 3.1访问控制的业务需求 (1616) 3.2用户访问的管理 (1616) 3.3用户责任 (1818) 3.4网络访问控制 (2020) 3.5操作系统的访问控制 (2323) 3.6应用系统的访问控制 (2727) 3.7系统访问和使用的监控 (2727)
3.8移动操作及远程办公 (3030) 4.网络与通信安全 (3131) 4.1网络中面临的威胁 (3232) 5.系统安全设计方案............ 错误!未定义书签。错误!未定义书签。 5.1系统安全设计原则........... 错误!未定义书签。错误!未定义书签。 5.2建设目标................... 错误!未定义书签。错误!未定义书签。 5.3总体方案................... 错误!未定义书签。错误!未定义书签。 5.4总体设计思想............... 错误!未定义书签。错误!未定义书签。 5.4.1内网设计原则..... 错误!未定义书签。错误!未定义书签。 5.4.2有步骤、分阶段实现安全建设错误!未定义书签。错误!未定义书签。 5.4.3完整的安全生命周期错误!未定义书签。错误!未定义书签。 5.5网络区域划分与安全隐患.. 错误!未定义书签。错误!未定义书签。 6.0网络安全部署............... 错误!未定义书签。错误!未定义书签。 保护目标.............. 错误!未定义书签。错误!未定义书签。 威胁来源.............. 错误!未定义书签。错误!未定义书签。 安全策略.............. 错误!未定义书签。错误!未定义书签。 6.1防火墙系统................. 错误!未定义书签。错误!未定义书签。 6.1.1防火墙系统的设计思想错误!未定义书签。错误!未定义书签。 6.1.2 防火墙的目的.... 错误!未定义书签。错误!未定义书签。 6.1.3 防火墙的控制能力错误!未定义书签。错误!未定义书签。 6.1.4 防火墙特征...... 错误!未定义书签。错误!未定义书签。 6.1.5 第四代防火墙的抗攻击能力错误!未定义书签。错误!未定义书签。 6.1.6 防火墙产品的选型与推荐错误!未定义书签。错误!未定义书签。
四川广电网络雪亮工程建设方案教学内容
四川广电网络雪亮工程建设方案标准
目次 编制说明 (2) 规范性引用文件 (2) 建设遵循原则 (3) 系统架构 (4) 1监控系统 (5) 1.1系统架构 (6) 1.2功能要求： (7) 1.3.1基本功能要求 (7) 纳入未来实施计划的功能要求： (7) 2雪亮工程应用平台系统 (8) 2.1建设原则 (8) 2.2系统架构图 (9) 2.3基本功能要求 (9) 3应用呈现系统 (10) 3.1建设原则 (10) 3.2功能要求 (11)
编制说明 雪亮工程应用核心作用是将监控视频根据业务需要展现在机顶盒、手机等多终端上，让广大群众在家中均能看到附近所关心的监控视频，并能进行预警。通过广大群众监看视频、报警等手段，让老百姓参与到社会治理中来，有效解决综治维稳工作向基层末端延伸，切实解决农村地区治安力量不足的问题，促进农村社会持续平安稳定。建成后的雪亮工程，做为治安管理的有效途径之一，其建设的力度、程度、广度将在一定程度上提高生产系统的管理、快速反应、协同作战以及安全保卫的科技防范水平，提高乡村治安管理的统一指挥、快速反应、协同作战水平。 四川广电网络雪亮工程应用 规范标准 规范性引用文件 《城市监控报警联网系统系列标准》GA/T 669-2008 《安全防范视频监控联网系统信息传输、交换、控制技术要求》 GB/T 28181-2011 《公安信息通信网边界接入平台安全规范（试行）—视频接入部分》 公科信[2011]5号 《安全防范工程技术规范》GB50348-2004 《视频安防监控数字录像设备》GB20815-2006 《视频安防监控系统工程设计规范》GB50395-2007 《安全防范工程程序与要求》GA/T75-94 《安全防范系统通用图形符号》GA／T 74-2000 《视频安防监控系统技术要求》GA367-2001 《工业电视系统工程设计规范》GBH115-87 《电气装置工程施工及验收规范》GBJ232-92 《电子计算机机房施工及验收规范》SJ/T30003-93 《电子计算机场地通用规范》GB/2887-2000
网络安全体系建设方案(2018)
网络安全体系建设方案（2018）编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (1) 2 安全体系设计 (2) 2.1 总体策略 (3) 2.1.1 安全方针 (3) 2.1.2 安全目标 (3) 2.1.3 总体策略 (3) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (4) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (5) 2.3.1 物理安全 (6) 2.3.2 网络安全 (7) 2.3.3 主机安全 (10) 2.4.4 终端安全 (13) 2.4.5 使用安全 (15) 2.4.6 数据安全 (17) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (22) 1 安全体系发布令 根据《网络安全法》《信息安全等级保护管理办法》的相关规范及指导要求，参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》，为进一步加强公司运营系统及办公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本网络安全体系。
本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自 2018年 XX月 XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx 2 安全体系设计 公司整体安全体系包括安全方针、目标及策略，分为信息安全管理、技术、运行三大体系，通过安全工作管理、统一技术管理、安全运维管理三部分管理工作，实施具体的系统管理、安全管理及审计管理，来达到对计算环境、区域边界、网络通信的安全保障。
四川省“雪亮工程”视频应用系统建设方案
四川省“雪亮工程”视频应用系统建设方案
四川省“雪亮工程”视频应用系统
建 设 方 案
2019-6-24
2019-06-24
第 1 页, 共 94 页
四川省“雪亮工程”视频应用系统建设方案
目
录
1
项目概述................................................................................................... 7
1.1 项目背景 ........................................................................................................................7 1.2 项目建设需求 ................................................................................................................7 1.3 建设原则 ........................................................................................................................8
1.3.1 统一平台，资源共享................................................................................................8 1.3.2 法规遵从，统一规范................................................................................................8 1.4 设计原则 ........................................................................................................................9 1.5 设计依据 ......................................................................................................................10
2
项目总体设计方案 ...................................................................................13
2.1 总体建设思路 ..............................................................................................................13 2.2 “雪亮工程”总体架构及设计...................................................................................14
2.2.1 采集子系统..............................................................................................................15 2.2.2 视频存储子系统......................................................................................................15
2.2.2.1 存储方案设计 .............................................................................................................. 15
2.2.2.2 监控存储容量计算 ...................................................................................................... 16
2.2.3 2.2.4 2.2.5 2.2.6 2.2.7
传输网络子系统 ...................................................................................................... 16 显示与控制子系统 .................................................................................................. 16 业务管理平台子系统及图像综合研判应用系统 ..................................................17 运维管理与视频诊断平台子系统 ..........................................................................17 监控系统的社会资源接入 ...................................................................................... 17
3
“雪亮工程”系统前端设计 ....................................................................19
3.1 高清监控前端系统分类设计 ......................................................................................19 3.1.1 道路监控系统..........................................................................................................19
3.1.1.1 功能分析 ...................................................................................................................... 19
3.1.1.2 点位设计 ...................................................................................................................... 20
3.1.2 复杂场所监控系统..................................................................................................21
3.1.2.1 功能分析 ...................................................................................................................... 22
3.1.2.2 点位设计 ...................................................................................................................... 22
3.1.3 重点单位监控系统..................................................................................................23
3.1.3.1 功能需求分析 .............................................................................................................. 23
3.1.3.2 点位设计 ...................................................................................................................... 23
3.2 智能视频监控前端设计 ..............................................................................................24 3.2.1 高空瞭望监控系统..................................................................................................24
3.2.1.1 系统功能介绍 .............................................................................................................. 24
2019-6-24
第 2 页, 共 94 页
雪亮工程项目意义及发展
雪亮工程项目意义及发展 “雪亮工程”旨在从整体入手,统一规划,构筑一个功能完善、兼容并包、互联互通的音视频共享资源体系,可以充分发挥一体化资源整合优势,合成作战。市公安局将充分利用好与公安部第三研究所的战略协作关系,在高端技术引进,人员技能培训,战术战法提炼固化推广等方面发挥积极作用,全力打造具有信阳特色的“雪亮工程”，携手雪亮工程龙头代表英飞拓共保百姓平安。 “雪亮工程”项目建设周期为2017年——2018年。第一阶段从2017年1月至2017年6月,完成市、县、乡三级承载网络建设,市县两级综治公共安全视频监控管理平台建设,市治安视频监控系统(二期)工程第一阶段建设及市行政执法局、市安监局、市卫计委、市教育局公共安全视频监控管理平台建设和联网任务。 第二阶段从2017年7月至2017年12月,完成市县两级综治公共安全视频监控管理平台的联网对接,完成市环保局、市民政局、市水利局、市国土资源局公共安全视频监控管理平台建设和联网任务。 第三阶段从2018年1月至2018年12月,完成市治安视频监控系统(二期)工程第二阶段建设,市区及7县共1.3万个一类监控点的建设。 18个高清摄像头覆盖全村主要街口，坐在村办公室就能监控村里安全，还能收看市、区、乡组织的各类会议。11日上午，参加全省“雪亮工程”建设佳木斯现场推进会的与会人员，在佳木斯郊区西格木乡平安村等地考察，对这个村乃至全市“雪亮工程”建设工作给予肯定。 “雪亮工程”即公共安全视频监控建设互联网应用工程项目，织就了守护百姓安全的一张网，对刑事打击、交通管治、网吧管理、市场监管、水务监察、校园周边安全整治等方面均发挥了重要作用。佳木斯是我省第一个全国示范城市，自2016年11月以来，按照“全域覆盖、全网共享、全时可用、全程可控”的总体要求，整合现有资源与新项目同步推进，截至7月末，全市已累计完成投资4300多万元，建成监控点位8588个，搭建53个传输环网，整合安全生产、视频接访系统、政务云存储系统、电子认证系统等10余个子项目，实现了23个部门分平台联网共享。 为了增强民众的安全感，一个现代化城市必须具备良好的公共安全性，而稳定的社会治安环境和有序的工作生活氛围则是这种安全性的重要体现。信息化的发展为犯罪分子创造了高科技、智能化和专业化的犯罪手段，大大增强了犯罪行为在时间上的突发性、空间上的不确定性以及手段上的对抗性。因此，作为“天网覆盖”的基础保障，社会治安防控体系的构筑必须以科技为支撑，通过更先进的信息化技术，实现从以人力为主体的“人防
雪亮工程建设方案
雪亮工程指挥调度解决方案 1概述 1.1需求分析 2016年10月，全国综治“江西会议”指出，中央已将“雪亮工程”建设纳入“十三五”规划，并作为综治工作当前和今后一个时期的重点工作部署推进。“雪亮工程”是以县、乡、村三级综治中心为指挥平台、以综治信息化为支撑、以网格化管理为基础、以公共安全视频监控联网应用为重点的“群众性治安防控工程”。 “雪亮工程”建设对象主体为乡村，其特点决定了地域覆盖面广，节点建设相对分散，要真正做到“可看可控”，单纯依靠视频监控系统是无法全部满足实际的使用需求，以及群防群治的最终目标。当警情发生时，必须依靠一套集成度高、实时性强、扩展性强、便捷可靠的可视化指挥调度系统，达到及时、准确、高效处警的目的。目前，针对“雪亮工程”报警对讲与指挥调度方面建设存在的主要问题： 1.设备覆盖区域广，系统运维管理困难； 2.村级巡防人员对管辖区域全面监控、协防能力较弱； 3.前端设备相互独立，部分已建成，系统融合度较低； 4.中心指挥调度流程较繁琐，较难在一个平台上有效实现可视化指挥调度。 1.2建设目标： 通过指挥调度系统建设，实现接处警可视化、快速化，各部门、各通讯系统快速联动，快速响应，提高综治中心的应急处理能力，提升群众的安全感：
主要体现在以下几点： 1.报警实时性提高 群众报警后能够立即与监控中心人员实现可视对讲，中心及时了解现场情况，从而做出合理的应对措施。 2.报警联动智能化程度提高 中心在接收到前端群众报警后，能自动联动调取多路摄像头视频，自动通知其他同组村民，联动文件广播、信息发布等。 3.接处警操作流程规范化 中心接警后可启动预先设置的预案，预案支持查看相关的资料文件，指导中心人员处理警情，支持一键启动相应的现场应急措施，支持一键通知领导或其他相关部门。 4.多部门联合处警能力提高 支持通过融合通讯设备联合其他职能部门协助处理警情。 2系统设计 2.1系统概述 来邦雪亮工程指挥调度系统是以IP网络高清音视频通讯技术为基础，包含可视对讲模块、视频会议模块、应急广播模块、信息发布模块，与视频监控系统、集群对讲系统、SIP电话系统、GIS地理信息系统无缝对接，具有报警联动、可视对讲、指挥调度、群防群治、应急预案、视频监控、视频会议、应急广播、信息发布、集群对讲、录音录像等功能。系统采用软交换技术和分布式架构设计，以综合接入、互联互通、融合通讯为目的，充分运用多项自主知识产权的专利技术，构建了一套功能完善、扩展性强、实时性高的综合音视频通讯平台。 系统功能模块设计雪亮工程平台包含可视对讲模块、视频会议模块、应急广
四川广电网络雪亮工程建设方案培训资料
四川广电网络雪亮工程建设方案
四川广电网络雪亮工程建设方案标准
目次 编制说明 (3) 规范性引用文件 (3) 建设遵循原则 (4) 系统架构 (4) 1监控系统 (6) 1.1系统架构 (7) 1.2功能要求： (7) 1.3.1基本功能要求 (7) 纳入未来实施计划的功能要求： (8) 2雪亮工程应用平台系统 (9) 2.1建设原则 (9) 2.2系统架构图 (9) 2.3基本功能要求 (10) 3应用呈现系统 (11) 3.1建设原则 (11) 3.2功能要求 (11)
编制说明 雪亮工程应用核心作用是将监控视频根据业务需要展现在机顶盒、手机等多终端上，让广大群众在家中均能看到附近所关心的监控视频，并能进行预警。通过广大群众监看视频、报警等手段，让老百姓参与到社会治理中来，有效解决综治维稳工作向基层末端延伸，切实解决农村地区治安力量不足的问题，促进农村社会持续平安稳定。建成后的雪亮工程，做为治安管理的有效途径之一，其建设的力度、程度、广度将在一定程度上提高生产系统的管理、快速反应、协同作战以及安全保卫的科技防范水平，提高乡村治安管理的统一指挥、快速反应、协同作战水平。 四川广电网络雪亮工程应用 规范标准 规范性引用文件 《城市监控报警联网系统系列标准》GA/T 669-2008 《安全防范视频监控联网系统信息传输、交换、控制技术要求》 GB/T 28181-2011 《公安信息通信网边界接入平台安全规范（试行）—视频接入部分》 公科信[2011]5号 《安全防范工程技术规范》GB50348-2004 《视频安防监控数字录像设备》GB20815-2006 《视频安防监控系统工程设计规范》GB50395-2007 《安全防范工程程序与要求》GA/T75-94 《安全防范系统通用图形符号》GA／T 74-2000 《视频安防监控系统技术要求》GA367-2001 《工业电视系统工程设计规范》GBH115-87 《电气装置工程施工及验收规范》GBJ232-92 《电子计算机机房施工及验收规范》SJ/T30003-93 《电子计算机场地通用规范》GB/2887-2000 《电子计算机场地设计规范》GB50174-2000 《计算站场安全要求》GB9361-1998 《计算机机房用活动地板技术条件》SJ/T10796-1996 《建筑防雷设计规范》GB50057-94 《低压配电设计规范》（GB50054-95） 《电信工程制图与图形符号》YT／T5015－95 《民用建筑电气设计规范》 JGJ／T 16—1992 《民用闭路电视系统工程技术规范》GB50198-94 《入侵报警工程设计规范》GA/77-94 《用户终端设备耐过压和过电流能力要求和试验方法》YD/T870-906 《信息技术设备包括电气设备的安全》GB4943-95