设备可视化监管平台建设指南征求意见稿

ICS35.240.50

CCSL77

CASME

中国中小商业企业协会团体标准

T/CASMEXXXX—2023

设备可视化监管平台建设指南

Guidetotheconstructionofequipmentvisualmonitoringplatform

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2023-XX-XX发布2023-XX-XX实施

中国中小商业企业协会  发布

T/CASMEXXXX—2023

设备可视化监管平台建设指南

1范围

本文件规定了设备可视化监管平台的建设原则、平台架构、总体技术、功能要求、信息安全管理、

运行维护管理内容。

本文件适用于设备可视化监管平台建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T20273信息安全技术数据库管理系统安全技术要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T31168信息安全技术云计算服务安全能力要求

3术语和定义

下列术语和定义适用于本文件。

设备可视化监管平台equipmentvisualsupervisionplatform

能够将视频信号采集编码，然后作为流媒体通过网络宽带传输至指定的接收端，接至相应输入端，

实现高宽带、高性能的视频传输操作。

4建设原则

兼容性

监控平台应采用模块化设计，具有良好的互联互通及迭代能力，任何一个模块的升级短期内都不应

影响到其他模块的正常运行。

安全性

应采取必要措施例如评价、认证等，确保接入平台的设备、系统和用户接入的安全性，并采取适当

的措施保证信息传输过程的安全性。

可靠性

应支持关键设备、关键数据、关键程序模块采集备份、冗余措施，具备容错和系统恢复能力，支持

负载均衡功能。

易操作性

监控平台应易于维护，应符合以下要求：

——应符合业内通用规范，易于维护；

——系统界面应友好，易安装、使用、维护；

——业务流程应清晰，符合常规业务处理习惯；

——数据维护应方便，数据备份及恢复应快速简单；

——平台配置应简便，应避免复杂的系统配置程序。

可扩展性

1

T/CASMEXXXX—2023

监控平台应考虑预留接口和容量，可根据要求加装其他测量单元，满足测录系统扩展、升级、改进

的需要。

5平台架构

平台框架宜采用数据层、支撑层、应用层三层体系结构：

a)第一层应为数据层，即运行系统的数据库，对数据资源进行收集、共享、储存，为应用层系

统功能提供数据支持，数据资源主要包括：任务计划信息、用户信息、录像等；

b)第二层应为支撑层，即应用支撑环境，包括应用中间件、基础构件等；

c)第三层应为应用层，为用户提供应用服务，包括任务管理、录像输出、系统控制等。

6总体技术

接口描述

应建立开放式的架构，能够通过必要的定制或使用内置的接口服务实现与第三方平台的信息交换和

管理协同。

接口要求

接口应符合以下要求：

a)向第三方系统提供信息；

b)从第三方系统接受信息。

接口方式

接口方式包括：

a)数据文档导入/导出：提供数据的导出功能，提供格式化文档的数据导入处理；

b)数据库交换：数据提供方给接收方提供数据视图，开放有视图权限的用户角色，数据接收方

定时查询视图获取数据处理；

c)使用通用协议进行数据动态交换；

d)接口实现不同系统之间的同步或异步的数据交互。

7功能要求

软件操作功能

设备可视化监管平台主要功能应包括但不限于以下内容：

——任务管理；

——添加任务计划；

——复制录像任务；

——录像源；

——录像编码器；

——录像输出；

——视频源管理；

——视频上传服务器；

——搜索解码器；

——服务器设置；

——系统控制；

——设备管理；

——添加设备；

——添加视频源；

——修改轮巡；

2

T/CASMEXXXX—2023

——窗口信息；

——分屏管理；

——设置报警关联；

——用户管理；

——修改密码。

软件服务器配置

7.2.1平台应具有软件服务器配置功能，服务器配置应可通过输入相应服务器信息，进行搜索并选择

目标服务器进行配置。信息包括但不限于：

——网口名称，

——IP地址，

——子网掩码，

——默认网关。

7.2.2软件服务器配置模块应提供重启、关机及修改IP地址等功能。

档案信息检查

应具有档案信息检查功能，功能界面应包括五大主要板块：添加任务计划、复制录像任务、录像源、

录像编码器、录像输出。

7.3.1添加任务计划

添加任务计划功能包括管理和设置添加任务计划的信息，并应具有对信息进行编辑、查看、删除、

修改、审核等操作的功能，添加任务计划宜遵循以下步骤：

a)选择目标服务器；

b)点击添加任务；

c)选择循环周期、起始时间、结束时间；

d)确定创建任务计划；

e)查看/删除/清除任务计划。

7.3.2复制录像任务

应具有管理和设置复制录像任务功能，并可对复制录像任务的信息进行编辑、查看、删除、修改、

审核等操作。

7.3.3录像源

应具有管理和设置录像源信息的功能，并可对录像源的信息进行编辑、查看、删除、修改、审核等

操作，录像源信息包括但不限于：

——录像状态（录像、停止）；

——录像时间；

——流畅度；

——热键（热键信息、设置热键）；

——音频源（声音设备、软件音频）；

——视频源（游戏、桌面等）。

7.3.4录像编码器

7.3.4.1应具有管理和设置录像编码器信息的功能，并展示录像编码器的相关信息，包括但不限于：

——录像状态；

——录像时间；

——流畅度；

——直播观看者。

7.3.4.2录像编码器界面应具有调节相应参数功能：

——视频大小：高清模式、压缩模式；

3

T/CASMEXXXX—2023

——帧率；

——视频质量和码率（仅用于压缩模式）：分为较差、一般、中等、较好、最佳五档；

——音频质量和码率：

一般：32kbps，

中等：54kbps，

较好：128kbps，

很好：192kbps。

7.3.5录像输出

7.3.5.1应具有管理和设置录像输出信息的功能，展示录像输出的信息同6.3.4.1。

7.3.5.2录像输出模块应具有包括但不限于以下功能：

——输出/停止录像输出；

——保存文件路径自定义；

——查看、播放录像；

——直播主机IP、端口选择。

视频源管理

视频源管理的主要功能应分为视频上传服务器、搜索解码器、服务器设置、系统控制四大管理功能：

——视频上传服务器：

视频来源选择，

抓取幅面选择，

编码选项选择，

帧率调节，

启动视频上传，

上传窗口最小化，

退出视频上传；

——搜索解码器：

服务器类型，

服务器地址，

端口，

状态；

——服务器设置：

服务器信息查询、修改（IP地址、子网掩码、默认网关、DNS），

重启服务器，

关闭服务器；

——系统控制。

视频无线传输

平台应具有视频传输功能，能够进行并行视频实时转播与分发、视频录像分布存储等功能。视频无

线传输模块应包括但不限于以下功能：

——查找视频源；

——添加、修改、删除节点；

——添加、修改、删除、搜索设备；

——信息查看：

设备编号，

主设备名称，

子设备名称，

厂商，

IP地址，

端口号，

4

T/CASMEXXXX—2023

用户名；

——退出。

监控设备管理

平台应具有设备管理页面，主要功能包括添加设备、添加视频源、修改轮巡、窗口信息、分屏管理、

设置报警关联六大管理功能。

——添加设备：输入设备相应信息（设备名称、厂商、用户名、地址等）后，点击确定添加设备；

——添加视频源：输入设备相应信息（视频源名称、视频源类型、视频源地址、视频源端口、用

户名、密码等）后，点击确定添加视频源；

——修改轮巡：查询目标轮巡设备、管理修改轮巡信息（设备列表、方案名称、切换秒数）；

——窗口信息：显示窗口信息（变倍、焦距、光圈等）、调节参数；

——分屏管理：

选择分屏数（1分、4分、6分、9分、16分），

输入时间、录像类型查询目标录像，

拖动目标录像至回放窗口，

分屏查看管理；

——设置报警关联：选择目标设备，设定报警名称、报警关联等信息。

账号管理

平台应具有账号管理功能，主要功能包括修改密码、用户管理。

8信息安全管理

系统平台安全

管理信息系统建立但不仅限于身份鉴别、访问控制、网络隔离、数据加密等安全措施。确保信息在

产生、存储、传递和处理过程中的保密、完整、可用和抗攻击。系统建设与运行应遵守以下安全要求：

——应符合GB/T20271、GB/T20273的安全技术要求；

——信息安全级别应达到GB/T22239第二级或以上的要求；

——采用云计算系统架构时，系统安全服务能力应符合GB/T31168的相关要求；

——应建立系统身份认证机制，提供用户权限控制、系统应采取用户权限分级管理，角色职责与

权限应清晰，各类用户必要时可采用实名认证；

——应建立系统数据安全处理机制，数据的传输，处理和存储应建立全过程安全控制；制定针对

如数据泄露等突发安全事件的应急预案；

——应建立系统安全响应和反馈机制，及时受理安全性相关的提示、咨询和建议等；

——应提供系统级安全控制，如登录时效性、连接数等控制；对程序资源的访问进行安全控制，

如页面功能权限等；

——应建立相应的信息安全运行体系，包括数据安全策略，如数据库安全、数据备份与恢复机制

等，数据交换安全机制、应用安全策略保障、系统安全策略及网络安全策略等。

数据存储安全

8.2.1需要保证用能单位信息资料和能耗数据资料的安全性，所有入库的数据资料需要相应的备份策

略和安全策略，对外共享或者对外提供的数据资料要严格按照用户级别及权限的相关规定来授权用户对

资料的访问，防止越权访问。

8.2.2为确保数据在传输过程中的安全，上传数据包可采用加密方式压缩，加密口令可由上下级相关

平台约定。

8.2.3应具有系统数据定期