DB3502-T 072.1-2021 公共安全视频图像系统运维技术规范 第1部分：总体要求

ICS35.2403502Technicalspecificationforoperationandmaintenanceofvideoandimagesystemforpublicsecurity—Part1:GeneralrequirementsIDB3502/T072.1-2021前言 12规范性引用文件 13术语和定义 14设计原则 25总体技术要求 36系统架构 47系统与外部连接关系 附录A（资料性）主要感知方式 参考文献 DB3502/T072.1-2021本文件按照GB/T1.1－2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起本文件为DB3502/T072《公共安全视频图像系统运维技术规范》的第1部分。DB3502/T072已发布了以下部分：——第1部分：总体要求；——第2部分：接口；——第3部分：数据元。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由厦门市安全技术防范协会提出。本文件由厦门市公安局归口。本文件起草单位：厦门市公安局、厦门市标准化研究院、厦门市安全技术防范协会、苏州科达科技股份有限公司、厦门凯迪空间电子有限公司、杭州海康威视数字技术股份有限公司、罗普特科技集团股份有限公司。本文件主要起草人：覃智泉、张金梅、张茂林、林三达、庄毅滨、郭流流、陆通、柳少英、崔晓琳、李童、夏莉、刘斐、李庚。DB3502/T072.1-2021公共安全视频图像系统在打击犯罪、治安防控、社会治理以及服务民生方面发挥了重要的作用，公共安全视频图像系统运维管理平台建设的统一和规范，将进一步提升公共安全视频图像系统运维的服务水平，有利于视频图像行业的专业化、规范化发展。DB3502/T072《公共安全视频图像系统运维技术规范》旨在确立公共安全视频图像系统运维管理平台总体设计、接口、数据元的技术标准，为视频图像系统运维管理平台的建设提供基础规范。DB3502/T072拟由三个部分构成：——第1部分：总体要求。目的在于确立公共安全视频图像系统运维管理平台关键技术路线和软件系统的组织形式，确保总体架构满足服务范围内公共安全视频图像系统运维需求，明确主要功能模块和模块间的逻辑关系，避免“过度建设”并确保“必要建设”。——第2部分：接口。目的在于将公共安全视频图像系统运维管理平台对外接口标准化，明确接口在安全性、完备性、一致性、易用性、稳定性方面的要求，并从本级一机一档管理系统、下级公共安全视频图像系统运维管理平台、前端智能箱系统及其他应用系统接入等方面，明确接入的实现方式，为保障建设质量及拓展应用范围提供技术支撑。——第3部分：数据元。通过标准化描述公共安全视频图像系统运维管理平台的数据元和数据模型，构建标准化的数据环境，为建设数据共享、标准统一的公共安全视频图像运维管理体系提供基础规范。DB3502/T072.1-20211公共安全视频图像系统运维技术规范第1部分：总体要求本文件规定了公共安全视频图像系统运维管理平台的设计原则、总体技术要求、系统架构、系统与外部连接关系等技术要求。本文件适用于公共安全视频图像系统运维管理平台的设计、建设和改造。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239信息安全技术网络安全等级保护基本要求GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GA/T1399.1公安视频图像分析系统第1部分：通用技术要求GA/T1399.2公安视频图像分析系统第2部分：视频图像内容分析及描述技术要求GA/T1400.1－2017公安视频图像信息应用系统第1部分：通用技术要求DB3502/T072.2公共安全视频图像系统运维技术规范第2部分：接口DB3502/T073公共安全视频图像系统运维服务规范DB3502/T074公共安全视频图像系统运维服务评价规范3术语和定义GA/T1399.1、GA/T1399.2、GA/T1400.1－2017界定的以及下列术语和定义适用于本文件。3.1视频图像信息videoandimageinformation视频片段、图像、与视频片段和图像相关的文件，以及相关描述信息。[来源：GA/T1400.1－2017，3.1.1]3.2视频图像系统运维管理平台operationandmaintenancemanagementplatformofvideoand用于对公共安全视频图像系统中的设备、链路和软件运行状态以及视频图像质量等监测，发现故障、跟踪处理情况，展现运维结果，提高运维效能和质量的硬件和软件。3.3视频图像业务系统videoandimageoperationsystem具备视频图像信息感知、存储、联网、解析、处理、分发、视频图像能力整合、视频图像资源调度、视频图像服务共享、视频图像应用等功能的业务系统。2DB3502/T072.1-20213.4一机一档管理系统themanagementsystemforoperationassets以公安部一机一档基础数据项为基础，结合本地点位基础数据项，对视频图像资源详细信息细分应用属性并进行户籍化管理，用于视频图像业务资产应用支撑和视频图像运维对象维护保障的全生命周期权威性基础档案服务的信息系统。专有设备管理系统specialequipmentmanagementsystem某类设备的运维管理系统，提供管理特定设备的链接状态、故障信息等功能。前端智能箱系统front-endsmartequipmentunitsystem具备实时监测前端设备供配电状态、能耗情况、动环信息、网络传输等状态，并且能够提供设备重启、配电控制等远程控制功能的管理系统。3.7专业运维节点professionaloperationalnode专注于某些领域或某些范围的视频图像运维子系统，用于视频图像业务系统中的设备、链路和软件运行状态以及视频图像质量等进行监测，发现故障、跟踪处理情况，展现运维结果，提高运维效能和质量的硬件和软件。3.8业务探针serviceprobe用于探测视频图像系统既定业务功能的响应能力及响应时延的外置独立业务探测实例。3.9运维对象operationalobject视频图像运维范围内的实体对象，包括点位、设备、物理传感器等前端运维对象，系统、设备、服务实例等后端运维对象以及项目、运维单位、运维人员等责任管理对象。多源感知multi-sourceperception多途径感知运维对象的运行信息。3.11运行信息operationinformation运维对象的运行状态信息，包括运维对象的编码和名称、运行信息的分类和描述、运维保障的分类和建议、附加运维信息、发现/报告时间、需要恢复责任人回复以及恢复回复电话等相关信息。业务节点servicenode视频图像业务系统中承担某个业务功能支撑的业务功能性逻辑节点。可以由多个实体对象组成有业务互备高可用能力的业务节点，可以由多个实体对象组成有业务并行高并发能力的业务节点，也可以由多个实体对象组成既有业务互备高可用能力又有业务并行高并发能力的高可用高并发业务节点。高可用业务节点highavailabilityservicenode业务功能不因节点内任一设备故障而失效的业务节点。4设计原则DB3502/T072.1-20213公共安全视频图像系统运维管理平台的规划设计应遵循以下设计原则：——互通性：公共安全视频图像系统运维管理平台各组成部分间应实现有效互通；——扩展性：应采用模块化设计，以适应系统的规模扩展、功能扩充、配套升级等需求；——可靠性：应采用成熟的技术和设备，实现关键设备、关键数据、关键模块的备份或冗余，具备相应的容错和系统恢复能力，对影响系统整体性能的关键设备应支持负载平衡；——安全性：应实现防雷击、防过载、防断电、抗电磁干扰和抗人为破坏等综合有效的安全保障措施，防止系统被非法接入、非法攻击和病毒感染等，接入设备和用户应进行接入认证，应保证信息传输过程中的保密性和真实性；——易用性：应具备易学易用性，系统各功能易于实现，系统界面友好；——适用性：应合理统筹兼顾视频图像业务系统的业务可用性需求及其配套的可维性能力建设，形成配套的系统运维实施方案以保障可实现的业务可用性需求。5总体技术要求5.1保障业务优先公共安全视频图像系统运维管理平台及其运维实施方案应以有效保障服务范围内视频图像业务系统既设业务功能可用和业务性能达标为优先目标。5.2支持开放兼容公共安全视频图像系统运维管理平台应能与其辖下的专业运维节点有效对接互通，应实现与遵循DB3502/T072.2规范的其它视频图像系统运维管理平台进行横向级连和纵向级连的有效对接互通，专业运维节点宜遵循DB3502/T072.2与上级视频图像系统运维管理平台有效对接互通。5.3统一运维对象公共安全视频图像系统运维管理平台应具备统一运维对象管理系统，对其辖下运维对象进行统一编码标识，接入雪亮资源库的视频图像资源联网共享前端传感器应通过一机一档管理系统对前端传感器运维对象进行统一编码标识，直接级连运维对象应向上遵循或映射兼容直接级连上级的统一编码标识要求。注2：直接级连运维对象是指视频共享对接设备/服务实例等具体实施视频图像业务上下级连业务的运维对象,通过5.4实现专业运维应配备具备录像完整率、视频图像信号丢失、视频图像遮挡、视频丢帧、视频图像干扰、视频图像亮度异常、视频图像色彩失真、视频图像模糊等异常监测能力的专业运维节点，宜实现视频图像场景异常变更探测功能。5.5配套运维方案公共安全视频图像系统运维管理平台应编制视频图像业务系统的运维实施方案，运维实施方案的编制应遵循DB3502/T073的运维服务规范要求。DB3502/T072.1-202145.6实现可信运维以业务功能可用和业务性能达标为视频图像运维目标，实现公共安全视频图像系统故障和异常的发现、诊断、定位、自动处置、人工处置、恢复、正常核验、例外兜底等视频图像基础运维功能，形成人机协同、互补、互监督的可信闭环运维保障体系。5.7安全措施合规公共安全视频图像系统运维管理平台应依据视频图像运维系统安全等级定级情况及GB/T22239中相应的安全等级要求进行设计建设，视频图像系统运维管理平台间横向跨网段级联应采用符合相关的国家行业网络安全标准规范的网络安全设备，采取运维业务数据加密、备份、防篡改等相应的安全措施确保运维数据不丢失，运维过程可溯源，运维过错可追责。5.8运维服务测评公共安全视频图像系统运维管理平台应依据DB3502/T074中的要求或运维服务合同中的要求定期开展视频图像运维服务质量自评和第三方测评。6系统架构公共安全视频图像系统运维管理平台的逻辑架构见图1，其逻辑架构图说明如下：——运维对象：运维对象为承担视频图像业务系统中某个业务功能支撑的实体节点，包括但不限于设备、服务实例、系统等；——多源感知：应依据其运维责任要求和运维感知能力需求，协同辖下的视频图像业务系统，支持一种或多种必要的运维对象运行信息感知方式；——传输层：通过视频专网、公安信息网、行业专网以及政务网等网络的横向和纵向级联，实现基础数据的同网传输、跨网传输等多渠道信息传输；——外部支撑层：专业运维节点群由雪亮资源库运维节点、视综应用平台运维节点等构成，为本级视频图像系统运维管理平台提供运维数据服务，与一机一档管理系统和可信授时形成平台外部支撑；——本级支撑层：实现运维对象的信息汇聚和分发，对运维信息和运维任务进行自动分析，提供运维任务的分发和管理以及远程运维服务；——应用层：应用层应涵盖视频图像运维管理中的运维成效展示、运维力量管理、运维事件管理和可信闭环运维等顶层功能类别，可依据建设需求进行功能扩展。DB3502/T072.1-20215标准规范体系应用层运维成效展示运维成效展示运维力量管理运维力量管理运维事件管理运维事件管理可信闭环运维可信闭环运维制度安全保障体系运维前端运维对象后端运维对象责任管理对象对象点位/设备/物理传感器运维前端运维对象后端运维对象责任管理对象对象点位/设备/物理传感器系统/设备/服务实例系统/线路/点位运维任务管理定员运维兜底运维……远程运维服务运维任务管理定员运维兜底运维……远程运维服务人工远程运维智能自动运维运维任务多径分发汇聚分发运维信息运行信息运维任务使用状态汇聚分发保障状态汇聚分发本级支撑层运行状态汇聚分发可信授时统一资源可信授时统一资源一机一档管理系统外部支撑层雪亮资源库运维节点 视质巡检系统穿网集控探针 雪亮资源库运维节点 视质巡检系统穿网集控探针 快照质检系统安全运维节点其他系统专业运维节点前端智能箱系统网管系统视综应用平视综应用平台运维节点视频共享/视频共享/媒体融合运维节点纵向级联纵向级联横向级联横向级联跨网传输跨网传输同网传输同网传输传输层多源感知系统内部主动探测感知业务探针发现数据质检发现……运维对象业务主动感知业务实例发现业务设备发现……外置监测感知设备监测发现运维机巡发现运维人巡发现……外部报告感知外部系统报告应用巡检报告应用人员报告……图1逻辑架构图6.2部署架构公共安全视频图像系统运维管理平台的部署架构见图2，部署架构说明如下：——市级应建设公共安全视频图像系统运维管理平台对接上级运维管理平台，区级可根据实际情况，按需建设；——市级和区级图像采集资源由公安、交通、教育、城管等部门视频图像资源以及社会视频图像——应采集非视频类平台数据，如前端智能箱系统、安全网闸管理系统以及其他网管系统的数据；DB3502/T072.1-20216——其他应用系统作为其他专业运维节点接入区级视频图像系统运维管理平台。采集功能管理功能应用功能视频图像系统运维管理平台采集功能管理功能应用功能上级本级基础服务平台专业运维节点群上级▲视频图像系统运维管理平台采集功能管理功能应用功能本级基础服务平台专业运维节点群采集功能管理功能应用功能雪亮资源视综应用平台运维节点雪亮资源视综应用平台运维节点其它系统平台运维节点库平台运维节点▲横向运维平台横向运维平台非视频类资源采集平台非视频类资源采集平台安全网闸管理系统其它网管系统横向运维平台视频图像系统运维管理平台横向运维平台采集功能管理功能应用功能采集功能管理功能应用功能▲本本级下辖专业运维节点群视图可用性检测前端智能箱系统安全网闸管理系统外部应用报告其它专业运维节点图2部署架构图DB3502/T072.1-202176.3应用架构6.3.1基础型应用架构要求公共安全视频图像系统运维管理平台的基础型应用架构应实现相关国家标准及行业标准中要求的基本采集功能、应用功能和管理功能，实现采集和汇聚前端设备、传输设备以及后端设备的运行信息、设备管理和链路监测、视频图像质量检测、巡检、告警、工单管理、统计分析及用户和日志管理等基本功能，在此基础上依据系统需求进行功能扩展。6.3.2提高型应用架构要求6.3.2.1提高型应用架构总体要求公共安全视频图像系统运维管理平台提高型应用架构见图3。6.3.2.2多源感知互控功能公共安全视频图像系统运维管理平台及其辖下视频图像业务系统应构建一项或者多项的运维对象运行信息感知能力，具备运维对象业务能力故障、异常、安全风险、正常可用等基础运行信息感知能力，支持一种或多种运维对象运行信息感知方式。具体要求如下：——感知能力主要有运维对象支撑能力、业务节点业务能力、视频图像业务服务质量等可用性感——感知方式主要有运维对象自主报告、智能监控设备报告、业务探针发现报告、运维人员巡检报告、外部业务组件报告、外部应用系统报告、外部应用人员报告等方式，提供异常运行信息报告和定期提供业务正常报告，主要感知方式说明见附录A；——运行信息包括基础运行信息和控制交互信息，控制交互信息应包括对象注册、运维操控、检索/回复、主动测试/回复等控制交互信息，互操作接口应遵循DB3502/T072.2中的要求。6.3.2.3汇聚分发功能汇聚分发功能应实现对前端设备运维对象、传输环境运维对象和后端系统运维对象的运行状态、运行信息、保障状态和使用状态的汇聚分发，具体要求如下：——应通过一项或者多项感知方式实现运维对象业务能力的运行信息感知和实时汇聚；——应依相关标准的接口要求和订阅需求实现相关运维对象基础运行信息的汇聚和订阅分发。6.3.2.4基本运维功能6.3.2.4.1故障异常分析公共安全视频图像系统运维管理平台应具备相应的故障异常分析能力，能够对故障异常运行信息进行本质故障辅助分析及同源故障辅助分析。具体要求如下：DB3502/T072.1-20218——应根据故障异常运行信息进行多维度溯源综合分析，自动确定故障异常运行信息产生的本质原因，实现本质故障辅助定位，有效控制故障影响范围；——应根据本质故障分析结果和同一运维对象的多源故障异常信息进行同源故障辅助分析，实现同源故障预合并，以减少重复运维派单。6.3.2.4.2故障异常管理公共安全视频图像系统运维管理平台应根据运维需求，结合故障异常分析和人工检核分析结果进行故障异常管理，宜依据本文件要求向相关应用系统提供基于运维对象实时保障状态的订阅分发服务。具体要求如下：——结合故障异常分析及人工检查核验分析结果，通过人机协同、人工检查、测试、分析等多手段协同实现对运维对象故障异常的本质故障定位；——无法通过本质故障定位的运维对象故障异常，应转为人工运维任务，通过人工检查、测试、分析进行逐步检查，实现本质故障定位；——通过同源故障分析和人工巡检核实进行同源故障合并管理；——结合运维方案及运维人员经验开展故障影响分析，进行故障扩散预警、控制等故障扩散管——运维对象保障状态在故障发生至核验恢复期间及时进行状态变更、收集与发布；——运维对象故障恢复的核验宜采用机器自动核验，机器核验失败则进行人工核验，人工核验失败则运维对象故障恢复任务未完成，再次派发运维工单进行故障恢复。6.3.2.4.3运维任务管理具备工单运维任务管理功能的公共安全视频图像系统运维管理平台应具备定员运维、兜底运维、闭环工单、人工巡检等可信运维任务管理能力。其中：——依据故障异常分析核验结果生成运维任务，实现运维任务和运维责任实时推送至运维责任——及时发现定员运维任务未能及时受理，未能及时恢复等运维责任未落实的问题，提供相应的跟踪督办、任务改派、兜底保障等兜底运维管理；——通过工单进行运维任务生成、派发、受理、处置、恢复、核验等过程进行全闭环运维任务管——依据视频图像运维保障工作对人工巡检的要求开展人巡任务创建发布、人巡点位打卡、人巡任务执行记录、人巡操作记录分析、人巡成效展示等人工巡检任务管理及绩效管理。6.3.2.4.4全景运维支持公共安全视频图像系统运维管理平台应能结合运维实施方案,实现日常业务运维、重要节点保障、突发故障响应等全场景业务运维能力支持以及远程运维操控集成应用。其中：——运维服务要求应以DB3502/T073的要求为基本要求；——应主动及时发现运维对象的异常和故障，排除运维对象的异常和故障带来的业务干扰和潜在业务风险，及时恢复运维对象的业务能力，为重要节点和重大突发故障提供事前有预案有准备，事中可运维能保障，事后有总结能提高的保障能力；——远程运维操控集成应基于互控接口集成前端智能箱、可控前端设备的远程运维操控能力，实现集中式的前端设备远程运维操控功能。9运维日志管理机档管理DB3502/TDB3502/T072.1-2021运维成效统计分析运维可视化展示运维成效考核分析运维可视化展示运维绩效考核管理数据治理支持远程运维操控集成全景运维支持运维业务能力支持人巡运维管理运维工单管理运维任务管理兜底运维管理保障质量核验保障状态管理故障扩散管理故障异常管理同源故障管理图3图3提高型应用架构图本质故障定位同源故障辅助分析故障异常分析本质故障辅助分析后台系统运维对象级联平台发现报告传输环境运维对象外部人员应用发现传输环境运维对象外部系统应用发现前端设备运维对象专业运维节点接入前端设备运维对象专业运维节点接入业务探针巡检发现业务逻辑异常发现横向运维平台接入前端设备链路监测视图可访问性检测视图时钟水印检测视频图像质量检测DB3502/T072.1-20216.3.2.4.5数据治理支持承担一类点位接入任务的区级视频图像业务系统及其运维管理平台应为前端传感器一机一档准确权威、视频图像时钟精确可信、视频图像成果可访问、视频图像质量达标可用等基础视频图像数据治理提供能力支撑，具备基础视频图像数据质量异常发现能力和纠偏管控运维能力,二类点位及其他政府部门宜参照执行。其中：——辖下前端传感器一机一档基础数据因运维发生变更时，应通过市级一机一档管理系统进行及时发布，实现一机一档数据变更的及时改，及时发，统一发，实时用；——可信视频图像时钟支持应实现高可信精确授时应用，实现授时误差≤±1s,授时可信度≥99.999%，同时具备运维对象时钟偏差外部巡检能力，以实现对授时质量优于1s的视频图像数据应用和治理基本要求；——应为前端传感器视频图像采集识别成果的可访问性提供必要保障，满足视频图像采集识别成果特别是大图URL可访问性的相应要求，区级视频图像系统运维管理平台应具备可访问性异常巡检感知和跟进处置的运维能力；——承担视频质量巡检的专业运维节点应通过人巡机巡对其辖下的前端视频传感器进行视频质量完好率管理，承担图片质量巡检的专业运维节点应通过基于积分分析的图片AI可结构化率、可真身识别率对其辖下的前端视频传感器进行统计分析。注：视频图像传感器存在采集质量问题的，以6.3.2.4.6运维成效考核分析公共安全视频图像系统运维管理平台应依据合同要求实现基于运维数据的运维成效统计分析、基于运维成效统计分析的运维绩效考核管理和运维可视化展示，发现运维问题，改进运维方案。6.3.2.5基础管理功能基础管理功能包括运维对象管理、运维用户管理、运维力量管理及运维日志管理，其中：——应通过一机一档管理系统进行数据同步，实现对其辖下视频图像业务系统的统一运维对象管理功能；——应具备同运维任务管理业务能力相应的运维用户管理功能；——应实现运维人员管理粒度的运维力量管理，支持定员运维力量排班及动态维护管理，宜依托一机一档管理系统的运维力量相关字段进行设计；——应具备运维日志管理功能，通过日志管理记录运维过程。6.3.3高可用业务运维要求按业务高可用要求设计的公共安全视频图像系统运维管理平台应符合本文件中6.3.2的基本要求，同时应配备专业运维节点和具有双活能力的可信外置业务探针，实现对视频图像业务系统或视频图像业务节点相关运维对象业务能力的运行信息进行可信主动探测感知，保障业务高可用节点具备基础可维护条件。DB3502/T072.1-20217系统与外部连接关系系统与外部连接关系如图4所示，说明如下：——接口包括系统级对接接口、前端智能箱系统对接接口、采集接口、数据服务接口；——系统级对接接口、前端智能箱系统对接接口、采集接口应符合DB3502/T072.2的要求；——视综应用平台专业运维节点应按照GB/T28181中规定的相关要求进行前端视频采集设备（传感器）的运行信息和视频流的交互；——视频图像信息数据库专业运维节点应通过符合国家相关标准规定