校园监控运行管理制度

校园监控运行管理制度第一章总则第一条为规范校园公共安全视频监控系统（以下简称“监控系统”）的规划、建设、运行、维护及应用管理，保障校园人身财产安全，维护校园治安秩序，防范和处置各类违法违规及突发事件，根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《公共安全视频图像信息系统管理条例》《中小学幼儿园安全防范工作规范（试行）》《高等学校安全管理规定》等法律法规及政策要求，结合本校实际情况，制定本制度。第二条本制度适用于本校所有校区内公共区域监控系统的规划建设、运维保障、数据管理、查阅调取、监督考核等全流程管理活动。私人区域、单位内部非公共区域自行建设的监控系统参照本制度执行，且不得侵犯公共利益及他人合法权益。第三条校园监控系统管理遵循“统一规划、统一标准、分级负责、安全可控、依法合规、服务实战”的原则，确保系统运行稳定、数据完整、应用规范、保密到位。第四条本校监控系统是校园安全防控体系的核心组成部分，主要功能包括：治安事件预警、突发事件回溯、安全隐患排查、人员车辆管理、应急处置支撑、校内纠纷取证、师生权益保障等，不得用于非安全管理目的的监控活动。第二章组织管理与职责分工第五条学校成立监控系统管理工作领导小组，由分管安全工作的校领导任组长，保卫处、信息化建设与管理处、财务处、后勤管理处、学生工作处、教务处、各二级院系及附属单位负责人为成员，主要职责包括：1.审定监控系统建设规划、年度运维预算、管理制度及重大调整方案；2.统筹协调监控系统建设、运维、应用过程中的跨部门协作事项；3.监督监控系统管理的合规性，审议相关违规责任认定及处理意见；4.定期听取监控系统运行情况汇报，研究解决管理中的重大问题。第六条保卫处是监控系统的日常业务主管部门，承担以下具体职责：1.牵头编制监控系统建设需求、点位布局方案，配合信息化部门开展项目实施及验收；2.负责监控中心24小时值守管理，落实值班人员岗位职责，开展值守人员业务培训及考核；3.制定监控系统应用操作规范，负责监控数据的日常查阅、调取、出具证明等业务办理；4.定期梳理监控覆盖盲区、设备故障等问题，向运维部门提交整改需求；5.对接公安机关等外部单位的监控数据调取需求，配合开展相关案件调查工作；6.每月统计监控系统运行、应用情况，形成月度运行报告提交工作领导小组。第七条信息化建设与管理处是监控系统的技术及运维主管部门，承担以下具体职责：1.按照国家及行业标准制定监控系统建设技术规范，牵头开展项目采购、实施、验收工作；2.负责监控系统的网络保障、服务器运维、存储设备管理、系统升级及漏洞修复，确保系统网络安全；3.建立设备运维台账，落实日常巡检、故障排查、损坏维修等工作，保障系统在线率达标；4.负责监控数据的存储备份、数据安全防护，防范数据泄露、篡改、丢失风险；5.为保卫处及其他使用部门提供技术支持，开展系统操作培训；6.每季度开展系统安全风险评估，形成技术运维报告提交工作领导小组。第八条财务处负责监控系统建设、运维、升级改造等经费的预算审核、拨付及使用监督，确保经费保障到位、使用合规。第九条后勤管理处负责监控点位附属设施（如立杆、供电线路、安装箱体等）的日常巡查，配合运维部门开展现场施工、设备维修等工作，对监控覆盖区域的照明、遮挡物等影响监控效果的问题及时整改。第十条各二级院系、职能部门及附属单位负责本单位所辖区域内监控点位的保护，及时向保卫处或信息化部门反馈设备损坏、遮挡、离线等问题，配合开展监控数据调取相关的事件调查工作。第三章建设与验收管理第十一条监控系统建设应当符合国家《公共安全视频监控联网系统信息传输、交换、控制技术要求》（GB/T28181）、《安全防范视频监控联网系统信息安全技术要求》（GB35114）等标准，确保校内所有监控设备具备跨区域、跨系统联网兼容能力，避免信息孤岛。第十二条监控点位布局应当遵循“重点区域全覆盖、一般区域无盲区、敏感区域不侵犯”的原则，具体覆盖要求如下：1.必选覆盖区域：学校出入口、校内主次干道、教学楼出入口及大厅、实验室出入口、图书馆出入口及公共区域、食堂出入口及就餐区、宿舍出入口及公共走廊、操场及运动场馆公共区域、停车场、围墙周界、财务室、档案室、危险化学品存储区、配电房、水房、电梯轿厢、消防通道等，上述区域覆盖率需达到100%；2.禁止安装区域：学生宿舍内部、教师办公室内部、卫生间、浴室、更衣室、心理咨询室、医疗诊室等涉及个人隐私的区域，不得设置监控设备，因特殊安全需求确需安装的，需经监控系统管理工作领导小组审议通过，并在区域显著位置张贴告知标识。第十三条监控设备技术参数应当满足以下最低要求：1.公共区域及出入口摄像机分辨率不低于4K（3840×2160），周界及偏僻区域摄像机需具备红外夜视、智能移动侦测功能，夜视有效距离不低于50米；2.车辆出入口摄像机需具备车牌识别功能，人员出入口摄像机需具备人员身份核验功能，识别准确率不低于98%；3.视频存储采用H.265+编码格式，所有监控点视频数据存储时间不低于30天，涉及危化品存储、财务室等重点区域的视频数据存储时间不低于90天；4.系统端到端延迟不超过300毫秒，录像回放支持1/8/16/32倍速快进、慢放、帧进、定位检索等功能，导出视频采用标准MP4格式，附加时间水印及防篡改校验标识。第十四条新建、扩建、改建监控系统需履行以下审批流程：1.需求单位向保卫处提交建设申请，明确建设区域、点位数量、功能需求、预计经费等内容；2.保卫处联合信息化部门对需求进行合规性、必要性审核，形成初步建设方案提交监控系统管理工作领导小组审批；3.审批通过后，由信息化部门按照学校政府采购流程组织项目实施，项目预算超过100万元的需委托第三方专业机构开展方案论证。第十五条监控系统项目验收应当严格按照以下流程开展：1.施工单位完成建设后，提交竣工报告、点位分布图、设备参数清单、操作手册、检验检测报告等全套资料；2.信息化部门牵头，联合保卫处、财务处、需求单位及第三方检测机构开展验收，重点核查点位覆盖率、设备参数达标率、系统运行稳定性、数据存储合规性、网络安全防护能力等内容；3.验收需连续测试系统运行不少于72小时，设备在线率达到100%、录像完整率达到100%、图像合格率达到98%以上方可通过验收；4.验收通过后，所有资料移交信息化部门存档，系统正式交付保卫处投入使用，同时预留不低于项目额5%的质量保证金，质保期不少于3年。第十六条已建成的监控系统不得擅自拆除、移位、调整参数，因校园改造等原因确需调整的，需由施工单位提前3个工作日向保卫处提交申请，注明调整原因、点位、时长、临时补防措施，经保卫处及信息化部门共同审批后方可实施，施工结束后24小时内恢复设备正常运行。第四章运行值守管理第十七条学校监控中心实行7×24小时不间断值守制度，每班配备不少于2名持证值班人员，值班人员需经政治审查、业务培训及考核合格后方可上岗，培训内容包括监控操作技能、应急处置流程、保密法律法规、个人信息保护要求等，年度培训时长不少于40学时。第十八条监控值班人员工作规范：1.严格遵守值班纪律，不得迟到、早退、脱岗，值班期间严禁饮酒、睡觉、玩手机、会客及从事与工作无关的活动，每班次值守情况需详细填写《监控中心值班日志》，交接班时需核对设备运行状态、未处置警情、待办事项等内容，双方签字确认后方可完成交接；2.熟练掌握监控系统操作方法，实时关注监控画面，发现人员聚集、打架斗殴、盗窃、火灾隐患、设施损坏等异常情况第一时间按照应急流程处置，同步记录事件发生时间、地点、具体情况，及时向保卫处负责人及相关部门报告；3.严禁泄露监控画面内容、系统操作密码、点位布局等敏感信息，不得在监控系统上安装与工作无关的软件，不得擅自拷贝、传播监控视频数据；4.发现监控设备离线、画面模糊、存储异常等故障时，第一时间登记故障信息，15分钟内通知信息化运维部门处置，并跟踪故障维修进度，直至恢复正常；5.保持监控中心环境整洁，严禁携带易燃易爆、强磁、涉密设备进入监控中心，无关人员未经审批严禁进入监控中心。第十九条监控中心实行外来人员准入审批制度：1.本校工作人员因工作需要进入监控中心的，需提前向保卫处提交申请，经保卫处负责人审批同意后，在值班人员陪同下方可进入，进入时需登记姓名、单位、事由、进入及离开时间；2.校外人员进入监控中心的，需持单位介绍信及有效身份证件，经保卫处主要负责人审批同意后，由本校对接部门工作人员全程陪同进入，严禁无关人员接触监控设备及数据。第二十条监控系统运行状态需满足以下考核指标：1.设备在线率≥99%，单个设备离线时长不超过24小时，月度累计离线时长不超过72小时；2.视频录像完整率≥99%，不得出现因设备故障、存储不足导致的录像缺失；3.图像合格率≥98%，画面清晰可辨，无遮挡、抖动、雪花、偏色等问题，能够清晰辨识人员面部特征及车辆号牌；4.故障响应及时率≥100%，一般故障（如摄像头离线、画面异常）24小时内修复，重大故障（如存储服务器损坏、系统瘫痪）48小时内修复，无法及时修复的需出具临时监控补防方案，安排安保人员增加巡查频次。第五章数据管理与安全防护第二十一条监控数据包括实时视频流、历史录像文件、系统操作日志、人员车辆识别记录、智能分析告警信息等，所有数据均属于学校敏感信息，由信息化部门统一存储管理，未经授权任何单位和个人不得擅自获取、使用、传播。第二十二条监控数据存储管理要求：1.采用本地离线存储+云端备份的双重存储机制，本地存储设备部署在学校专用数据中心，配备UPS不间断电源，断电续航时间不低于8小时，云端备份采用加密传输方式，备份数据与本地数据同步更新；2.建立数据留存周期台账，普通区域监控数据留存满30天、重点区域留存满90天后自动循环覆盖，因案件调查、纠纷处理等需要延长留存时间的，由保卫处出具书面通知，对相关数据进行单独归档留存，留存期限根据实际需求确定；3.存储设备由信息化部门安排专人管理，每季度开展存储容量巡检，使用率达到80%时及时扩容，确保存储容量满足需求，严禁擅自删除、格式化存储设备内的监控数据。第二十三条监控数据全流程实行加密防护：1.视频传输过程采用TLS1.3协议加密，存储数据采用AES-256算法加密，防止数据被窃取、篡改；2.系统设置三级权限管理：一级管理员权限为信息化部门系统管理员，负责系统配置、用户权限分配、数据备份等操作；二级操作权限为保卫处值班人员，负责实时监控、录像查询、事件告警处置等操作；三级查阅权限为经审批的申请人员，仅可查看授权范围内的监控录像，不得进行下载、编辑等操作；3.所有系统操作均生成不可篡改的日志记录，包括操作人员账号、操作时间、操作内容、访问IP地址等，日志留存时间不低于180天，定期开展操作日志审计，发现异常操作及时溯源处置。第二十四条个人信息保护要求：1.收集监控数据应当遵循最小必要原则，不得过度采集与安全管理无关的个人信息；2.因工作需要使用监控数据的，应当采取去标识化处理措施，除案件调查等特殊需求外，不得泄露个人身份、行踪等敏感信息；3.严禁利用监控数据追踪师生日常行踪、窥探个人隐私，严禁将监控数据用于绩效考核、师生日常行为管理等非安全管理用途。第六章监控数据查阅与调取管理第二十五条校内单位及个人查阅、调取监控数据需满足以下条件之一：1.发生治安案件、刑事案件、校园纠纷、财产损失等事件，需要调取监控作为证据或线索的；2.开展安全隐患排查、应急演练评估、突发事件复盘等安全管理工作的；3.寻找走失人员、遗失物品，确需通过监控核实相关信息的；4.其他经学校审批同意的合理用途。第二十六条校内监控数据查阅、调取审批流程：1.申请人向保卫处提交《校园监控数据调取申请表》，注明申请人姓名、单位、联系电话、调取事由、调取时间段、调取点位、用途、是否需要拷贝数据等内容，个人申请需附本人有效身份证件，单位申请需加盖单位公章并由负责人签字；2.保卫处对申请内容进行审核，申请调取普通区域3天以内监控数据的，由保卫处科室负责人审批；申请调取重点区域、超过3天的监控数据或需要拷贝数据的，由保卫处主要负责人审批；申请调取涉及个人隐私的敏感区域监控数据的，需提交监控系统管理工作领导小组审批；3.审批通过后，由保卫处值班人员陪同申请人查阅监控，申请人不得自行操作监控设备，仅可查看与申请事由相关的内容，查阅过程由值班人员全程记录，填写《监控数据查阅登记台账》；4.确需拷贝数据的，由值班人员负责导出，导出的数据需添加水印，注明使用用途、有效期限，申请人需签署《监控数据保密承诺书》，承诺仅用于申请用途，不得擅自传播、泄露。第二十七条公安机关、检察机关、法院等执法单位因办案需要调取监控数据的，需由2名以上工作人员持单位介绍信、工作证件、法律文书，经保卫处主要负责人审批同意后配合调取，同时留存相关证件复印件、法律文书原件存档。第二十八条监控数据出具证明要求：1.为校内纠纷、财产损失等事项出具监控证明的，需由保卫处2名以上工作人员共同核对录像内容，出具的证明需加盖保卫处公章，注明录像时间、点位、内容描述；2.向公安机关等外部单位提供的监控数据，需由信息化部门进行防篡改校验，确保数据真实有效，同时做好出库登记。第二十九条严禁以下违规调取、使用监控数据的行为：1.未履行审批程序擅自查阅、拷贝监控数据的；2.超出申请事由、授权范围查看监控数据的；3.擅自复制、传播、公开监控数据的；4.篡改、伪造、隐匿监控数据的；5.利用监控数据谋取不正当利益、侵犯他人合法权益的。第七章运维与升级管理第三十条信息化部门建立监控系统运维台账，详细记录每台设备的编号、安装位置、采购时间、保修期限、维修记录、巡检情况等信息，做到“一点一档、动态更新”。第三十一条日常巡检实行分级巡检机制：1.保卫处值班人员每日对监控中心设备、前端点位在线状态进行远程巡检，发现离线点位及时登记反馈；2.信息化运维人员每周开展现场巡检，每月覆盖所有前端点位，重点检查设备供电、网络连接、镜头清洁、立杆稳固性、防雷设施运行情况等，每次巡检填写《监控设备巡检记录表》，对发现的镜头遮挡、线路老化等问题现场整改；3.每季度聘请第三方专业机构对系统整体运行情况、网络安全状况开展全面检测，出具检测报告，对发现的风险隐患及时整改。第三十二条设备故障处置流程：1.值班人员发现故障或接到故障报修后，第一时间录入运维管理系统，生成故障工单，明确故障类型、点位、报修时间；2.运维人员接到工单后，一般故障24小时内到达现场处置，重大故障1小时内到达现场，属于设备质保期内的故障，第一时间联系供应商维修，超出质保期的，按照学校维修流程审批后维修；3.故障修复后，运维人员需测试设备运行、录像存储正常后，在运维系统中登记修复时间、处置情况，由保卫处值班人员核实确认后闭环工单；4.对因线路改造、设备损坏等原因无法短时间修复的点位，保卫处需安排安保人员每日对该区域增加不少于3次的巡查，同时安装临时监控设备补防，直至正式设备恢复运行。第三十三条监控系统升级改造需每3年开展一次全面评估，根据技术发展、校园安全需求及设备老化情况制定升级方案，重点升级智能分析功能，逐步实现人员聚集预警、周界入侵告警、遗留物检测、危险行为识别等智能化应用，提升系统预警能力。第三十四条监控系统报废处置：设备达到使用年限（一般不低于5年）或损坏无法修复的，由信息化部门提交报废申请，经资产管理部门审批后，按照学校固定资产报废流程处置，报废的存储设备需进行数据销毁，防止数据泄露。第八章应急处置管理第三十五条制定监控系统突发事件应急预案，针对系统瘫痪、网络攻击、数据泄露、大规模设备离线等突发事件开展应急处置，每年组织不少于2次的应急演练，提升应急处置能力。第三十六条发生突发事件时，按照以下流程处置：1.发生监控系统大规模离线、瘫痪等故障时，值班人员第一时间报告保卫处及信息化部门负责人，信息化部门立即组织技术人员排查故障，同时启动临时监控方案，保卫处增加安保人员校园巡查频次，重点覆盖监控失效区域；2.发现系统遭遇网络攻击、数据泄露等安全事件时，立即断开系统网络连接，留存攻击日志，同步报告学校网络安全与信息化领导小组及公安机关网安部门，开展溯源处置；3.发生火灾、群体性事件、暴恐袭击等重大突发事件时，监控值班人员第一时间调取事件现场及周边监控画面，实时跟踪事态发展，为应急指挥调度提供支撑，同步对相关录像进行锁定备份，防止被覆盖。第三十七条突发事件处置结束后2个工作日内，由保卫处、信息化部门共同形成事件处置报告，分析事件原因、处置过程、存在问题及整改措施，提交监控系统管理工作领导小