安防监控录像存储留存规范

安防监控录像存储留存规范一、总则1.1制定目的本规范旨在统一安防监控录像的存储、留存、调阅及销毁标准，确保录像数据的完整性、可用性与可追溯性，满足法律法规合规要求，保障单位财产与人员安全。1.2适用范围本规范适用于单位辖区内所有安防视频监控系统的录像文件及其承载介质的管理，涵盖前端摄像机、网络录像机（NVR）、存储服务器、磁盘阵列及相关网络设备。1.3编制依据•《中华人民共和国反恐怖主义法》•《保安服务管理条例》•《信息安全技术网络安全等级保护基本要求》（GB/T22239）•《公共安全重点区域视频监控信息联网应用接口规范》（GB/T28181）•《安全防范工程技术标准》（GB50348）1.4术语定义•重点部位：涉及现金流转、高危作业、人员密集、机密资料存储的关键区域，具体范围见第4.1节。•留存期：录像自生成之日起，在存储介质中保持可调阅状态的最短时间。•硬销毁：通过物理粉碎、消磁等方式，使存储介质无法恢复数据的不可逆销毁过程。•软销毁：通过软件覆写手段，使逻辑扇区内数据无法被常规手段恢复的过程。二、职责分工安防监控录像管理实行"归口管理、分级负责"原则，各岗位职责明确到人，禁止交叉兼任导致权限冲突。2.1安全管理部1.负责安防监控系统整体运行监管，指定专人担任系统管理员。2.每月5日前完成上月录像存储情况审查，输出《月度录像存储审查报告》。3.负责录像调阅的二级审批及异常情况处置。2.2信息技术部1.负责存储设备硬件维护、网络连通保障及系统版本升级。2.接到存储设备故障报告后，必须在30分钟内响应，4小时内到达现场。3.负责存储介质的硬销毁技术实施。2.3保卫值班室1.负责24小时值守监控画面，发现异常立即上报。2.每日08:00与20:00交接班时，必须检查录像存储状态指示灯并记录。3.负责录像调阅申请的初审登记。三、存储系统架构与技术要求3.1录像格式与参数标准前端摄像机采集的录像，必须满足以下技术参数，以确保后续调阅时的证据效力。监控区域类型最低分辨率视频编码标准帧率（fps）码率上限音频同步重点部位1080P（1920×1080）H.265≥4Mbps必须一般区域720P（1280×720）H.264≥2Mbps可选周界防范1080P（1920×1080）H.265≥4Mbps必须动作机理说明：重点部位采用H.265编码而非H.264，是因为在相同画质下H.265可节省约40%至50%的存储空间，从而在固定磁盘容量下延长实际留存周期。码率上限设定为4Mbps，是基于1080P画质在25fps下兼顾清晰度与存储经济性的工程经验值；若码率低于2Mbps，夜间或快速移动场景下会出现严重马赛克，导致人脸或车牌无法辨识。3.2存储架构设计存储系统优先采用"前端NVR本地存储+中心机房集中存储"双副本架构；若预算受限无法部署双副本，则必须保证NVR本地存储的RAID1磁盘冗余；严禁使用单盘无冗余的存储模式承载重点部位录像。3.2.1容量测算方法单路录像每日存储容量S按以下公式估算：S其中R为码率，单位为Mbps。以1080P、4Mbps码率为例，单路每日存储量约41.2GB。以此为基础，按摄像机路数与留存天数乘积得出总容量需求，并预留20%的冗余空间用于系统日志与索引文件存储。3.2.2磁盘阵列要求1.中心机房集中存储必须采用RAID5或RAID6阵列。2.RAID5组内磁盘数量应为4至10块，禁止超过10块——磁盘数量过多会显著增加阵列重建时间，重建期间若再坏一块盘将导致全组数据丢失。3.必须配置热备盘，热备盘数量不少于阵列组内磁盘总数的1/N（N为阵列容许损坏的磁盘数，RAID5取N=1，RAID6取N=2），且不少于1块。3.3时间同步要求所有NVR、存储服务器及前端摄像机必须接入网络时间协议（NTP）服务器，每60分钟同步一次系统时间。各设备与标准时间偏差不得超过±2时间偏差的后果：若前端摄像机与NVR时间不同步，录像回放时的时间戳将与实际事件发生时间产生错位，导致在事故调查中无法准确还原事件时序，录像可能丧失证据效力。因此，系统管理员每周一09:00必须抽查不少于10%的前端摄像机时间戳，核对误差并记录。四、留存期限与分类管理录像留存期限的设定，直接决定存储容量规划与法律合规性，是本规范的核心约束条款。4.1区域分类根据监控区域的功能属性与风险等级，将监控点位划分为以下三类：类别区域定义典型场景A类（重点部位）涉及现金、危险品、机密文件、人员密集的关键区域财务室出入口、危化品库、档案室、主要出入口、停车场出入口B类（一般区域）日常办公、生产、通行区域办公走廊、电梯厅、食堂、普通仓库C类（周界防范）单位边界围墙、栅栏及外围通道围墙顶部、周界道路、大门外侧4.2留存期限标准各类别录像的最低留存期限必须满足以下要求，且不得低于现行法律法规的强制性规定。类别最低留存期限法律依据存储介质要求A类（重点部位）≥90《中华人民共和国反恐怖主义法》第三十二条集中存储+本地双副本B类（一般区域）≥30《保安服务管理条例》第二十五条集中存储或本地存储C类（周界防范）≥30《保安服务管理条例》第二十五条集中存储或本地存储风险演化提示：若A类部位留存期不足90天，一旦发生涉恐、涉刑案件，公安机关调取录像时将面临数据已被覆盖的问题，单位及相关责任人可能被处以罚款甚至追究刑事责任。因此，存储容量规划必须以A类90天为底线进行测算，不得以"节约成本"为由压缩留存周期。4.3循环覆盖策略当存储空间使用率达到85%时，系统应自动启动循环覆盖机制，按"先存先删"原则覆盖最早期录像。禁止操作：严禁在存储空间使用率未达85%时手动删除录像。若因特殊事件需延长某段录像的留存期，系统管理员必须将该段录像标记为"保护状态"并导出备份至独立存储介质，防止被循环覆盖机制自动删除。4.4特殊事件录像延期遇到以下情形之一时，相关录像必须立即标记为"保护状态"，保护期自事件发生之日起不少于1年：1.发生治安案件、刑事案件或安全生产事故的。2.发生人员伤亡事件的。3.监管部门、公安机关书面要求保全的。4.单位内部重大纠纷或劳动仲裁涉及的时间段。操作流程：保卫值班室发现上述情形后，必须在2小时内填写《录像保护申请单》（见附件2），经安全管理部负责人签字后提交系统管理员执行保护操作。系统管理员在4小时内完成保护标记，并将该段录像导出至独立移动硬盘或光盘，交档案室登记入库保存。五、录像调阅与权限管理5.1权限分级录像调阅权限分为三级，各级权限对应的操作范围与审批流程不同，禁止越权调阅。权限级别可操作范围持有岗位审批要求一级权限实时画面查看、回放本部门管辖区域录像保卫值班员无需审批，但需登记二级权限回放全区域录像、导出单段不超过24小时的录像片段安全管理部指定人员部门负责人审批三级权限批量导出录像、拷贝至外部介质、接入外部设备调阅系统管理员分管副总审批5.2调阅申请流程1.申请人填写《录像调阅申请单》（见附件1），注明调阅事由、时间段、涉及区域。2.保卫值班室在收到申请单后1小时内完成初审，核实申请人身份与调阅事由的合理性。3.初审通过后，按权限级别报送相应审批人签字。4.审批通过后，系统管理员在4小时内为申请人开通对应权限，权限有效期为1个工作日，到期自动回收。替代方案说明：若遇紧急情况（如公安机关现场办案、人员走失搜救），可经安全管理部负责人电话授权后先行调阅，但必须在24小时内补办书面审批手续。严禁以"情况紧急"为由跳过全部审批环节。5.3调阅操作审计1.所有调阅操作必须由系统在后台自动记录审计日志，日志内容包括：操作人账号、操作时间、调阅的摄像机编号、时间段、是否导出、导出介质序列号。2.审计日志留存期不少于1年，且不得修改或删除。3.安全管理部每月5日前抽查上月审计日志，抽查比例不低于10%，重点核实是否存在越权调阅、批量导出等异常操作。六、日常巡检与维护6.1巡检频次与项目6.1.1日常巡检（每日执行）保卫值班室在每日08:00交接班时，必须完成以下检查并填写《监控设备日常巡检表》（见附件3）：1.查看NVR面板存储状态指示灯，确认所有硬盘状态为"正常"（绿色常亮），无"报警"（红色闪烁）指示。2.随机抽取5路摄像机，回放前24小时内任意时段录像，确认画面有图像、时间戳准确、无花屏。3.检查中心机房集中存储服务器运行状态，确认CPU使用率≤70%、内存使用率≤806.1.2周期性维护（每月执行）系统管理员每月1日至5日期间，必须完成以下维护工作：1.登录存储管理后台，导出磁盘健康状态报告，SMART报告中出现"重映射扇区计数"（ReallocatedSectorsCount）大于0的磁盘，必须在7个工作日内更换。2.检查所有摄像机的录像完整性，核对应有录像时段与实际存储时段是否一致，缺失率不得超过1%3.清理存储服务器系统日志及临时文件，释放空间。6.2故障处理6.2.1单路录像丢失现象：某一台摄像机录像无画面或存储中断，其余正常。处置流程：1.保卫值班室发现后，在30分钟内通知信息技术部。2.信息技术部在2小时内排查故障原因（摄像机故障、网络中断、存储通道满载等）。3.若为摄像机硬件故障，在24小时内更换并恢复录像。4.故障期间，保卫值班室必须在该摄像机覆盖区域增加人工巡检，频次为每2小时一次，并在故障解除后24小时内提交《录像中断情况说明》存档。6.2.2磁盘故障动作机理说明：RAID5阵列中一块磁盘损坏后，阵列进入"降级模式"运行。此时数据尚未丢失，但阵列的读写性能会下降约30%至50%，且已无冗余能力——若此时第二块磁盘同时损坏，将导致整组数据不可恢复。因此，磁盘更换速度直接决定阵列数据的安全余量。处置流程：1.系统检测到磁盘报警后，必须在15分钟内通知系统管理员。2.系统管理员在4小时内确认故障盘位并启用热备盘启动阵列重建。3.重建期间，系统管理员必须每2小时检查一次重建进度及阵列中其余磁盘的SMART状态，防止重建期间发生二次故障。4.重建完成后，更换新的热备盘，恢复阵列完整冗余能力。七、异常与应急处理7.1应急等级划分等级判定标准启动权限处置时限一级（重大）存储系统整体瘫痪，所有录像无法写入或调阅分管副总立即启动，30分钟内到位二级（较大）超过30%的摄像机录像中断，或单组RAID阵列数据丢失安全管理部负责人1小时内启动三级（一般）单路或少量的录像中断，不影响整体存储系统管理员4小时内处理7.2一级应急处理流程1.发现人立即报告安全管理部负责人，同时通知信息技术部负责人。2.安全管理部负责人在15分钟内评估影响范围，报分管副总批准后启动一级应急响应。3.信息技术部在30分钟内到达现场，排查存储服务器、交换机、供电系统故障点。4.保卫值班室立即安排人员对重点部位进行24小时不间断人工值守，直至存储系统恢复。5.若确认数据无法恢复，安全管理部必须在24小时内书面报告上级主管部门，说明丢失的录像时段、涉及区域及原因。回退方案：若集中存储服务器无法在4小时内修复，系统管理员必须立即切换至NVR本地存储模式，确保录像不中断。同时，从最近一次备份中恢复系统配置数据，在备用服务器上重建存储服务。7.3备份策略1.存储系统配置数据（含摄像机参数、存储策略、用户权限）必须每周日02:00自动备份至独立存储介质。2.A类部位的录像保护文件必须导出至独立移动硬盘，一式两份，分别存放于机房防火柜及异地办公点。3.备份介质必须每月测试一次可恢复性，确认数据完整可读。八、到期销毁与记录管理8.1销毁原则录像留存期满后，系统按循环覆盖机制自动删除。但以下情形的录像，即便留存期满，也必须经审批后方可销毁：1.曾标记为"保护状态"的录像，保护期满后需销毁的。2.导出至独立存储介质的备份录像，不再需要保留的。3.存储设备报废或更换时，硬盘上的历史录像。8.2销毁流程1.系统管理员每季度末编制《到期录像销毁清单》，列明录像时间段、区域、存储介质编号。2.安全管理部负责人审核清单，报分管副总签字批准。3.信息技术部执行硬销毁：对硬盘进行消磁处理或交由有资质的销毁机构物理粉碎，粉碎后碎片尺寸不超过2×4.销毁完成后，由安全管理部、信息技术部、审计部门三方人员共同签字确认，填写《录像介质销毁记录表》（见附件4）。禁止操作：严禁通过普通格式化或删除文件的方式销毁录像——普通删除仅清除文件分配表中的索引，数据扇区内容仍可通过专业工具恢复。若涉密录像通过此方式处理，将构成信息泄露风险。8.3销毁记录留存《录像介质销毁记录表》必须由档案室保存，保存期限不少于3年，以备追溯核查。九、附则1.本规范自发布之日起施行，由安全管理部负责解释。2.本规范每年修订一次，若法律法规发生变化，应在法规施行后30日内完成修订。附件附件1：录像调阅申请单字段内容申请人姓名所属部门联系电话调阅