国密音视频监控系统解决方案

一、方案背景意义

随着“平安城市”等相关项目建设的快速发展，在人们的日常生活中，视频监控系统已经开始扮演越来越重要的角色。

然而，与其重要性严重不符的是：当前市面上的视频监控系统几乎都缺乏有效的安全防护措施。美国棱镜门事件、国内监控系统漏洞事件……近年来频频爆发的诸类音视频泄密事件，无不彰显了音视频监控系统所面临的巨大安全隐患。不法分子可以通过各种技术和手段，对个人隐私、企业秘密、国家机密等各类监控音视频信息进行入侵、破坏、窃取、篡改、泄露和传播……

与此同时，根据《GB/T 39786-2021信息安全技术 信息系统密码应用基本要求》 等保2.0相关要求，等保三级及以上的音视频监控系统都要采用密码技术实现对音像记录数据的完整性保护。

因此，如何响应相关部门指示，为客户提供一套国密级音视频监控系统，使其达到等保三级的密评要求，保护客户音像记录数据的安全，彻底消除音像数据泄密、篡改的安全隐患，是每一位信息安全厂商义不容辞的使命和责任。

二、系统简介

国密音视频监控系统使用经国密局认证和审批的密码产品、国密算法及密码技术，实现了音像记录数据的完整性保护，符合等保三级(等保2.0) GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中物理和环境安全相关密码应用要求，满足了等保三级(及以上)信息系统等保密评建设/整改需求。

三、系统构成

国密音视频监控系统由国密摄像机、国密NVR、PCI-E密码卡等硬件设备以及监控系统客户端等软件组成。

四、密码应用解决方案

如上图所示，国密音视频监控系统采用如下密码应用解决方案：

国密摄像机和国密NVR，采用基于SM4国密算法的对称加密机制，实现音像记录数据的机密性保护。

国密NVR和PCI-E密码卡，采用基于SM3国密算法的HMAC机制，实现音像记录数据的完整性保护。

五、系统特色及优势

• 有的放矢，严格遵循GB/T 39786-2021标准密码技术应用要求
• 合法合规，采用经国家密码管理局认证的密码产品和密码技术
• 成本可控，有利于客户合理掌控等保密评建设或整改项目预算
• 轻量级解决方案，无需配备服务器密码机等大型通用密码设备
• 一站式解决方案，整个方案设计/安装/部署/实施简单方便快捷

六、系统相关国密产品证书

SJT1709音视频加密系统(客户端)    SJT1708音视频加密系统(服务端)    SJK1917-G PCI-E密码卡

七、方案典型应用场景

国密音视频监控系统符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中物理和环境安全相关密码应用要求，可应用于等保三级（及以上）信息系统的等保密评建设和整改需求。

（天津光电安辰信息技术股份有限公司供稿）