学校监控系统建设指南(试行)

学校监控系统建设指南(试行)1适用范围与编制依据本指南适用于各级各类中小学、幼儿园、普通高等学校、职业院校、民办教育机构等各类教育场所的新建、改建、扩建校园视频监控系统建设，也适用于既有系统的升级扩容改造。本指南依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中小学幼儿园安全防范工作规范（试行）》（公治〔2015〕168号）、《高等学校安全防范工程技术规范》（GB/T29315-2022）、《安全防范工程技术标准》（GB50348-2018）、《公共视频监控图像信息联网共享技术要求》（GB/T28181-2016）、《民用闭路监视电视系统工程技术规范》（GB50198-2011）编制，所有要求符合国家校园安全管理相关规定，兼顾安全防控与隐私保护合规要求。2建设目标（1）实现校园所有公共空间视频监控无盲区、无死角覆盖，满足事前风险预警、事中应急处置、事后溯源倒查的全流程安全管理需求，将校园安全事件响应时间缩短50%以上；（2）实现与属地公安部门天网平台、教育主管部门校园安全管理平台、市场监管部门明厨亮灶平台的标准化对接，数据互通、协同处置，提升校园安全联防联控能力；（3）集成智能化主动防控功能，替代传统人工巡逻的部分盲区，实现对入侵、落水、聚集、烟火等风险的自动报警，降低校园治安事件、意外安全事故发生率；（4）满足校园日常管理、教学秩序维护、食品安全监管、应急事件调度等多元场景应用需求，支撑校园安全治理能力提升。3总体建设要求3.1合规性要求遵循“安全可控、最小必要”原则，严格落实隐私保护要求：禁止在学生宿舍内部、卫生间、浴室、更衣室、教师私人办公室、心理咨询室等私密区域安装监控设备；确因教学管理需要在教室内安装监控的，需提前向师生、家长公示，获得同意后方可安装，不得对教学生活区域进行网络直播，不得擅自对外公开监控内容；人脸等生物识别信息仅可用于校园身份核验、安全防控，不得用于其他用途，不得向第三方提供。3.2架构要求采用“前端智能采集-专网传输-集中存储-平台应用”的分层架构，所有接口标准化开放，支持跨平台对接与后续功能扩展。3.3可靠性要求系统整体平均无故障工作时间不低于10000小时，核心设备采用冗余配置；公共区域监控录像保存期限不得低于30天，财务室、档案室、试卷保密室等要害部位录像保存期限不得低于180天，涉及安全事件、案件的录像需单独备份，保存期限不得少于1年。3.4扩展性要求系统设计阶段需预留不少于20%的点位扩容空间，平台接入容量预留不低于当前规划点位2倍的冗余，支持后续新增智能应用、硬件设备的平滑接入。4点位规划与场景功能需求4.1校门出入口区域（1）学校正门、侧门、后勤门每个独立出入口至少部署2台高清枪型摄像机：1台朝向校外道路，完整覆盖入校人员全身、车辆车牌信息；1台朝向校内，完整覆盖出校人员、车辆全特征；（2）门卫值班室出入口、登记岗部署1台半球摄像机，完整覆盖值班岗与访客登记区域；（3）出入口人行通道部署1台4K人脸识别抓拍机，支持人证比对、陌生人报警、未授权闯入报警，对接访客登记系统与公安黑名单库；（4）车辆道闸出入口每通道部署1台车牌识别摄像机，支持新能源车牌、大小车型识别；（5）功能要求：出入口摄像机最低照度不高于0.001lux，宽动态范围不低于120dB，逆光环境下可清晰辨识人脸、车牌特征。4.2校园周界区域（1）封闭式有围墙校园，沿围墙每50-80米部署1台低照度红外枪机；开放式无围墙周界，每30-50米部署1台；靠近校外道路、居民区、偏僻地段的重点周界段，间隔缩短至20-30米；（2）周界拐角、出入口必须追加部署1台摄像机，消除视觉盲区；（3）功能要求：所有周界摄像机支持智能越界检测、入侵报警，可过滤树木晃动、飞禽走兽等干扰，报警准确率不低于95%，触发报警后自动联动弹窗、推送给安保人员。4.3教学行政区（1）教学楼、办公楼每层走廊两端各部署1台半球/枪机，覆盖整条走廊与所有教室门、楼梯出入口；走廊长度超过30米的，中间追加1台设备；（2）每间教室门口部署1台半球摄像机，覆盖教室门与走廊等候区域，教室内除公开教学观摩、国家考试考点需求外，不得安装正对学生座位的监控设备；（3）每处楼梯出入口、电梯轿厢各部署1台防暴半球摄像机，电梯轿厢摄像机采用120度以上广角，完整覆盖轿厢内部；（4）报告厅、礼堂、体育馆等大型场馆，每100平方米使用面积部署1台高清枪机，观众席每间隔20米部署1台，每个出入口部署1台，支持人数统计、人员聚集报警；（5）财务室、档案室、涉密实验室、考试试卷保密室等要害部位，出入口部署1台人脸识别抓拍机，室内部署1台红外半球摄像机，支持开门触发录像、入侵报警，试卷保密室需配置两路独立供电的监控设备，对接省级教育考试考务平台。4.4学生宿舍区域（1）宿舍园区每个出入口部署2台枪机，分别覆盖进出人员全特征；宿舍园区围墙周界按本指南4.2节要求部署；（2）每栋宿舍一楼大厅、楼梯口、电梯口、每层走廊出入口各部署1台摄像机，仅覆盖公共通道，禁止对准宿舍门、卫生间、浴室出入口；（3）宿舍区偏僻角落、围墙段每20米部署1台设备，支持翻越报警。4.5食堂与后勤区域（1）食堂每个出入口、操作间出入口、售饭窗口、食材存储间、清洗消毒区各部署1台摄像机，符合市场监管部门明厨亮灶建设要求，对接属地市场监管平台；（2）食堂食材进货通道、收银台各部署1台摄像机，支持进货人员、车辆信息追溯；（3）锅炉房、配电室、危险品库房、水泵房等重点后勤场所，出入口、室内各部署1台摄像机，支持温度异常识别、烟火识别报警；（4）校园公共停车场每50个车位部署1台高清枪机，覆盖行车道与出入口，支持车牌识别与停车统计。4.6公共活动与危险区域（1）操场、露天广场每200平方米部署1台高清枪机，制高点部署1台20倍光学变倍全景球机，覆盖整个区域，支持人员聚集摔倒识别报警；（2）景观湖、露天水池、高边坡等危险区域，沿边缘每20米部署1台摄像机，支持越界报警、落水识别，触发报警后自动联动通知安保人员；（3）校园主干道每50米部署1台，每个道路交叉口部署1台，覆盖所有通行区域。5核心设备技术参数要求5.1前端采集设备（1）普通枪型摄像机：公共区域分辨率不低于2K（2560×1440），重点区域不低于4K（3840×2160），最低照度彩色≤0.001lux、黑白≤0.0001lux，支持H.265+编码，宽动态范围≥120dB，室外型防护等级≥IP67，室内型≥IP64；（2）半球摄像机：分辨率不低于2K，电梯用防暴等级≥IK10，防护等级≥IP66，广角不低于120度；（3）智能球型摄像机：分辨率不低于4K，光学变倍≥20倍，支持360度水平旋转、自动巡航，最低照度彩色≤0.002lux，室外型防护等级≥IP67，支持智能目标追踪；（4）人脸识别抓拍机：分辨率不低于4K，人脸抓拍率≥99%，动态识别准确率≥98%，支持逆光、暗光抓拍，人脸库容量≥10万条，支持陌生人报警；（5）车牌识别摄像机：分辨率不低于2K，车牌识别准确率≥99%，支持全类型车牌识别，识别响应时间≤0.1秒；（6）智能分析摄像机：烟火、越界、聚集、落水等智能识别准确率≥95%，单路每日误报率≤1次。5.2传输网络设备校园监控网络需物理或逻辑独立于办公网、教学网，带宽配置满足：单路2K摄像机预留≥4Mbps带宽，单路4K摄像机预留≥8Mbps带宽；核心交换机交换容量≥100Gbps，包转发率≥75Mpps；接入交换机下行单端口带宽≥1Gbps，上联端口带宽≥10Gbps；室外传输采用GYTA型单模光缆，室内距离超过90米的传输必须采用光缆，短距离传输采用超五类及以上网线；线缆与强电线路同路由敷设时，间距≥30厘米。5.3存储设备存储容量按以下公式计算配置：单路单日存储容量（GB）=码率（Mbps）×3600×24÷8÷1024，按存储期限计算总容量后预留20%的冗余；采用监控级硬盘，平均无故障时间≥100万小时，核心存储配置RAID5冗余，单盘损坏不丢失数据；重要区域采用“本地NVR存储+云端加密备份”的双存储架构，满足灾备需求。5.4管理平台平台采用本地化部署，支持分级权限管理，支持电子地图可视化管理、实时预览、录像检索回放、报警弹窗推送，对接上级平台必须符合GB/T28181-2016标准，支持黑名单共享、报警信息联动推送。6工程施工规范6.1前端设备安装室外枪机安装高度≥3.5米，球机安装高度≥6米，周界抓拍摄像机安装高度2.5-3米，校门人脸抓拍机安装高度2-2.5米；室内走廊摄像机安装高度≥2.5米，电梯摄像机安装在轿厢顶部对角位置；摄像机镜头避免正对强光逆光安装，室外摄像机必须加装防雷装置，接地电阻≤4欧姆；室外线缆穿镀锌钢管埋地敷设，埋深≥0.7米，架空敷设高度≥4.5米，所有线缆设置清晰标识。6.2监控中心建设监控中心机房温度控制在18-25℃，相对湿度控制在40%-60%；配置UPS不间断电源，停电后系统可正常运行≥2小时；配备气体消防设施，禁止采用水基灭火系统；设备机架安装垂直偏差≤1mm，机房接地电阻≤1欧姆。7系统验收标准（1）验收前置条件：系统完成安装调试后连续试运行30天，设备完好率100%，无重大故障，提供完整竣工资料（点位分布图、接线图、设备合格证、检测报告、试运行记录）；（2）覆盖验收：所有规划区域100%覆盖，无盲区，随机抽选点位，可清晰辨识人员面部、车牌等核心特征，合格率100%；（3）功能验收：抽测10%的智能点位，报警准确率、识别准确率符合设计要求，误报率满足指标；随机抽取10个点位，调取30天前的录像，100%可正常播放；（4）对接验收：与公安、教育、市场监管等上级平台对接成功，数据上传、报警推送正常；（5）验收不合格的项目限期15天整改，整改完成后重新组织验收，合格后方可交付使用。8运维与信息安全管理8.1日常运维建立完整运维台账，记录所有设备的点位、型号、安装时间、维修记录；每季度开展一次全系统巡检，清洁镜头、检查线路存储，每半年对UPS进行一次放电测试，每年检测一次接地电阻；设立专职运维人员或委托专业机构运维，故障响应时间≤4小时，一般故障24小时内排除，重大故障72小时内排除，年故障排除率≥98%；过期录像按规定自动覆盖，不得擅自删除涉事录像。8.2信息安全管理系统符合网络安全等级保护2.0要求，至少达到三级等保要求，每两年开展一次安全测评；部署防火墙、入侵检测系统，定期更新系统补丁与病毒库，关闭非必要端口；人脸等生物信息存储在本地服务器，不得存储至境外服务器，除公安机关依法办案外，不得向任何第三方提供监控录像，调取录像必须经学校安保部门负责人批准，登记备案；定期开展数据备份，每日增量备份、每周全量备份，备份数据离线存储，防范ransomware攻击。8.3权限管理实行分级授权：安保值班人员仅开放实时查看权限，安保部门负责人开放录像调取下载权限，平台管理员仅开放系统维护权限，不得越权查看内容；账号专人专用，每3个月更换一次密码，禁止转借账号。9特殊场景补充要求9.1幼儿园接送出入口必须部署人脸识别闸机，仅授权接送人员可进入；幼儿活动区域每50平方米部署1台摄像机，支持幼儿摔倒、滞留报警；支持家长授权查看本班幼儿公共活动监控，不得开放其他班级查看权限。