简介GA/T 1788.2—2021《公安视频图像信息系统安全技术要求 第2部分前端设备》是一份面向公安视频图像系统设计、制造、检验与合规人员的行业标准原文重点解决前端设备分类分级与安全技术要求落地的问题。文档围绕有线与无线前端设备的采集类、接入类、交互类划分以及通用型、增强型Ⅰ、增强型Ⅱ三级安全能力展开涵盖物理安全、身份鉴别、访问控制、入侵防范、数据安全、证书和密钥管理、日志安全、无线交互类前端设备管控及无线前端设备承载业务等条款并给出安全要求与设备类别的对应关系表。压缩包内共 1 个 PDF 文件大小约 278KB篇幅紧凑便于检索条款和对照引用。已有 110 人学习下载。读者可据此核对产品安全设计、编制检验方案或开展合规自查也可结合第 1 部分通用要求理解前端设备的差异化要求目录层级清晰适合作为案头标准查阅与项目评审依据。1. 先学会查表再谈整改GA/T 1788.2-2021 是视频图像信息系统安全技术要求系列里管前端设备的那一本2021 年 12 月 1 日实施正文薄得很分量几乎全压在第 5.1 节那张表上。很多人第一次拆这份标准习惯从范围、术语、缩略语一路读到尾把 WSSE、WPS、VPDN 这些缩写记了一遍翻到表 1 反而卡住横轴是五类前端设备纵轴是一串 5.x 条款号格子里只有应满足、宜满足、不要求三种符号。你手上那台设备落在哪一格直接决定了它要不要做密码模块、要不要上数字证书、失败几次要锁、日志留多久。这篇按「先定格子、再翻配置、最后避坑」的顺序走适合做前端设备固件、做设备选型送检、做安全整改落地的从业者也适合把它当成新设备到货时的验收单。2. 分类与分级先弄清设备落在表 1 的哪一格标准里最容易被人跳过的是第 4 章只有三句话却决定了后面所有条款的适用范围。跳过它的代价很直接给一台本来只需要通用型的固定枪机加密码模块成本白白翻一倍或者把一台走无线链路的移动点位当成有线设备报检测时 5.5.7 到 5.5.10 四条全空。2.1 传输方式与应用场景是两个独立维度第 4.1 条用一句话把有线无线切开基于无线通信技术完成接入、传输及使用的即为无线前端设备。这句话的落脚点是「接入、传输、使用」这三个动作里任一环节走了无线而不是「设备有没有天线」。一台走网线、但内置无线模块做备份链路的设备只要启用过无线链路就不能按有线设备报否则表 1 里无线那一列的要求全都会被漏掉。4.2 在传输方式下面再切场景。有线分采集类和接入类无线分采集类、接入类和交互类。三类的分工在 5.10.1 里给了注脚采集类负责把采集和感知的数据回传到视频图像信息系统接入类是把采集类收上来再往上送的那一层交互类则是有屏幕、可安装应用、能被人直接操作的一类设备。这条分工不是学术分类它决定了 5.4.2 的「专用工具集中设置管理账户口令」只压在采集类身上接入类不用做。设备类别典型形态系统里的位置区分度最高的条款有线采集类固定枪机、半球、球机直连平台或接接入网关5.4.2 口令集中设置有线接入类接入网关、协议转换设备汇聚采集类、向上本文还有配套的精品资源点击获取
排查与解决方案)
