《北京市施工扬尘管控视频监控平台对接规范》.pdfVIP

北京市施工扬尘管控视频监控平台对接规范 1 - - 一、适用范围 文档主要适用于北京市施工扬尘管控视频监控平台与各视频监 控平台 （含其他委办局建设视频平台、租用厂商视频平台、施工单位 自身建设视频平台以及其他视频平台）（以下统称子平台）进行工程 基本信息共享、视频级联共享、监控点位信息共享、车辆照片共享、 车辆冲洗不达标共享。 本规范暂不考虑街 （乡）镇级平台接入。 二、术语 1、联网系统信息 联网系统内传输、交换、控制的信息,主要包括报警信息 （模拟 开关量报警和数据协议型报警）、视频信息 （模拟视频信号和数字视 频信号）、音频信息 （模拟音频信号和数字音频信号）、设备控制信 息 （串口数据和IP 网络数据）设备管理信息 （串口数据和IP 网络数 据）等。 2、前端设备 联网系统中安装于监控现场的信息采集、编码/处理、存储、传 输、安全控制等设备。 3、监控点 前端设备安装或监控的地点或场所。 4、级联 两个信令安全路由网关之间按照上下级关系连接，上级中心信令 控制服务器通过信令安全路由网关可调用下级中心信令控制服务器 2 - - 所管辖的监控资源，下级中心信令控制服务器通过信令安全路由网 关向上级中心信令控制服务器上传本级中心信令控制服务器所管辖 的监控资源或共享上级资源。 5、互联 两个信令安全路由网关之间按照平级关系连接，中心信令控制服 务器之间经授权可相互调用对方中心信令控制服务器的监控资源。 三、缩略词 市级平台：北京市施工扬尘管控视频监控平台 子平台：各视频监控平台 （含其他委办局建设视频平台、租用厂 商视频平台、施工单位自身建设视频平台以及其他视频平台） 四、数据传输安全 市级平台遵循GB/T28181-2016标准和DB11/T1708-2019标准中 的数据传输、交换、控制等安全性要求，在身份鉴权的基础上采用基 于角色的访问控制模型对用户进行访问控制，对信令做数字摘要认 证。 所有平台数据共享过程中，结构化数据采用中间库共享，非结构 化数据采用FTP方式传输。数据传输的安全性由网络安全、中间库安 全、FTP安全三部分组成。 1、网络安全：在网络安全方面建立黑白名单，只允许受信任IP 地址对中间库进行访问，在数据库中避免采用默认端口。 2、中间库安全： 中间库为子平台分配独立的用户并绑定IP来控制对中间库的访 3 - - 问和连接权限，子平台分配的独立存储空间保证数据的独立性避免相 互影响；禁用中间库的默认用户；禁止使用管理员账号远程连接；限 制单个用户的连接数量。 3、FTP安全：FTP作为文件传输服务，为子平台分配独立的账号， 建立账号黑白名单，只允许受信任IP地址对FTP进行访问，严格控 制用户的目录访问权限，不允许进行删除操作，关闭匿名账户访问功 能；关闭默认端口，使用被动模式传输数据，分配固定的端口范围。 五、工程基本信息共享 子平台通过市级平台提供中间库，在共享过程中要求工程ID唯 一，确保同一工程ID不发生变化，按照表 1的结构要求将工程基本 信息推送到中间库。 （-）建委工程基本信息共享分为两种情况： 1、 子平台的工程信息存在施工许可证号、施工准备函、施工 登记意见函至少其中一项信息的，需共享表1中工程id、 工程名称，施工许可证号、施工准备函、施工登记意见函 中至少一项、街道名称及编码、摄像头安装拆除状态及日 期、工程坐标 （百度坐标系），原始坐标及坐标系类型、 时间戳、数据来源。 2、 子平台的工程不存在施工许可证号、施工准备函、施工登 记意见函，需共享表