标准解读 |《公安视频图像信息系统安全技术要求》

2021年8月10日，中华人民共和国公安部技术监督委员会连续发布关于批准发布《公安视频图像信息系统安全技术要求》系列标准的通知，规定标准号为GA/T 1788.x-2021，相关标准于2021年12月1日起正式实施。

本次发布的系列标准包含以下四个标准内容：

GA/T1788.1-2021《公安视频图像信息系统安全技术要求 第1部分：通用要求》

GA/T1788.2-2021《公安视频图像信息系统安全技术要求 第2部分：前端设备》

GA/T1788.3-2021《公安视频图像信息系统安全技术要求 第3部分：安全交互》

GA/T1788.4-2021《公安视频图像信息系统安全技术要求 第4部分：安全管理平台》

 天行网安凭借在公安行业及视频安全领域的丰富经验及夯实的技术实力，参与了GA/T1788.3-2021《公安视频图像信息系统安全技术要求第3部分：安全交互》的制定与修改工作。

安全交互部分如何规定？

《公安视频图像信息系统安全技术要求 第3部分：安全交互》规定了公安视频传输网的上下级主干网络间、主干网与接入网间，以及公安视频传输网与其他网络互联的安全交互系统架构、安全等级划分、安全策略、设备性能要求。

标准规定，安全交互系统分为横向边界安全交互系统和纵向接入安全防护系统两个部分，并对两个部分需要提供的安全能力进行了详细的说明。

安全交互系统体系如何建设？

1、链路结构

标准明确规定了互联网与公安视频传输网之间采用交换服务前置+单向导入/导出+交换服务后置作为互联安全隔离；其他专网在视频传输网之间采用交换服务前置+双向隔离+交换服务后置作为专网安全隔离。

参照标准，在互联网与公安视频传输网之间，采用单向隔离光闸来构建互联网安全隔离区。在其他专网与公安视频传输网之间，采用安全隔离与信息交换系统来构建专网安全隔离区。

2、网络拓扑

3、链路清单

天行网安提供的安全交互方案

1、互联网边界交互平台  

在互联网与公安视频传输网之间，采用单向隔离光闸来构建互联网安全隔离区，采用经过优化的传输和分组算法，将数据传输的功能整合统一，使得用户在享受光闸的超高强度安全性的同时，可以灵活的制定隔离解决方案，确保网路之间所有数据的安全可靠。

2、其他专网边界交互平台

在互联网与公安视频传输网之间，采用“数据交换系统+网闸”的硬件架构，实现两网之间的安全隔离，同时在交换系统之间摆渡数据信息，使用串联方式与交换系统前后置认证服务器连接部署，实现与外部视频/数据资源的安全隔离传输与交换。

天行网安深耕视频安全领域二十余年，所研产品严格遵循GA/T1788.3-2021《公安视频图像信息系统安全技术要求-第3部分 安全交互》标准，并已成功应用于公安、政府、军队、学校、医院等诸多行业场景。未来，天行网安将基于丰富的实践经验及强大的研发实力持续为网络安全行业相关标准规范制定助力，为行业用户数字化高质量发展贡献价值。