今年是安防行業發展40周年。40年來，我國安防行業走過了不平凡的歷程，取得了輝煌的成績。近年來，隨著平安城市、雪亮工程等項目的建設和實施，行業仍持續保持了10%以上的中高速增長，高于我國其他行業平均水平。在行業快速發展的同時，把好產品的質量關，規范行業市場顯得尤為重要。檢測中心作為國家級公共安全產品的檢測機構，在嚴把產品質量關中發揮了舉足輕重的作用。

　　今年以來，公安部檢測中心陸續發布了通過國標GB35114《公共安全視頻監控聯網信息安全技術要求》檢測產品目錄，公布了2018年10月19日至至今通過檢測的兩百多款產品。GB35114-2017標準是國際國內第一個關于視頻監控聯網信息安全方面的技術標準，對于保障視頻監控聯網信息的安全具有重要作用。標準的實施受到了各大廠商的積極關注與響應。隨著標準的持續推進，目前企業對產品檢測工作很關注，希望能了解到更多關于符合性檢測標準的情況。

　　本期特別專訪到國家安全防范報警系統產品質量監督檢驗中心(北京)胡志昂主任，請其就新國標符合性檢測工作的情況做介紹。

　　《中國安防》：首先能否請您介紹一下檢測中心目前為止對于GB35114-2017符合性檢測的整體情況？

　　胡志昂：GB35114-2017是公共安全視頻圖像信息聯網共享應用標準體系中的重要技術標準，規定了公共安全領域視頻監控聯網視頻信息以及控制信令信息安全保護的技術要求，包括公共安全視頻監控聯網信息安全系統的互聯結構、證書和密鑰要求、基本功能要求、性能要求等技術要求。該標準適用于公共安全領域視頻監控系統的信息安全方案設計、系統檢測及與之相關的設備研發與檢測。

　　近年來，隨著平安城市、雪亮工程等項目的建設和實施，視頻監控系統建設規模日益擴大、設備越來越多，潛在安全問題比較多。新國標出臺后，對視頻監控系統中設備的真實性和控制信令的真實性做了保護，同時從信息源頭對視頻數據的真實性和保密性做了保護，其技術手段能有效防止視頻數據偽造篡改、非法傳播擴散等情況的發生，促進我國視頻監控聯網系統信息安全保護提升到新的水平。

　　檢測中心按照公安部科技信息化局的統一部署開始新國際標準符合性檢測的技術準備工作，包括制定檢測方法，開展“基于接入互聯網的公共安全視頻監控系統信息安全評價與檢測關鍵技術研究”項目，開發國內首個GB35114-2017檢測工具“公共安全視頻監控聯網信息安全調測軟件V1.0”等。檢測中心積極開展標準符合性檢測工作，截至2019年6月底，我中心共出具223份GB35114-2017檢測報告。受檢廠家包括中星電子、海康、大華、宇視、中盾、科達、高新興和東方網力等各大安防主流廠商。檢測報告按種類分為產品檢測報告和公共安全視頻監控產品GA自愿性認證檢測報告。產品檢測報告已出具187份A級IPC，25份C級IPC，7份A級NVR和4份A級平臺軟件報告；公共安全視頻監控產品GA自愿性認證檢測已出具22份有關GB35114要求的報告。

　　《中國安防》：GB35114標準做了設備的三個等級管理，從目前來看三個級別設備的檢測占比情況是怎樣的？三個級別設備的檢測需求與差異主要體現在哪里？除了IPC，檢測內容還涉及哪些設備？

　　胡志昂：GB35114標準根據安全能力由弱到強劃分為三個等級：A級、B級和C級。根據目前檢測情況統計，A級產品最多，占比89%；C級產品占比11%；由于C級包括B級的全部內容，目前暫時沒有企業送檢B級產品。三個級別設備的檢測需求與差異主要體現在安全能力上，A級應具備雙向設備認證能力，B級應具備雙向設備認證和數據簽名能力，C級應具備雙向設備認證、數據簽名和視頻加密能力。檢測類型具體包括A、B、C級的IPC、NVR及解碼器設備，A、B、C級的平臺軟件。需要特別說明的是，設備分為三個等級，平臺軟件同樣也應分為三個等級。

　　《中國安防》：您覺得送檢企業在送檢之前應該特別注意哪些問題？應該做好哪些方面的準備？

　　胡志昂：結合前期在測試過程中發現的問題，我們建議送檢企業特別注意以下方面：

　　一是企業在產品研發和自測時，應該對GB35114標準中引用的國密標準、GB/T25724標準進行深入研究，在國密算法、數字證書格式和SVAC碼流方面做好準備。如果是A級產品，應確保產品使用的是國家密碼管理行政機構批準的算法，數字證書則應符合GB35114標準的規定；如果是C級產品，在滿足A級要求的基礎上，還應確保產品的視頻碼流是符合GB/T25724-2017標準(SVAC2.0碼流)。

　　二是企業在辦好相關檢測手續后，可及時與我中心具體技術部門取得聯系，針對標準要求中可能理解不一致的細節內容進行詳細溝通，確保在送樣時已完成大部分的技術整改工作，便于加快檢測進度。

　　《中國安防》：您認為公共安全視頻監控系統信息安全檢測主要有哪些特點？在開展視頻監控信息安全檢測工作中面臨的主要挑戰是什么？

　　胡志昂：公共安全視頻監控系統信息安全檢測主要有兩方面特點：一是GB35114標準是安防視頻監控技術與信息安全技術交叉應用的產物。其符合性檢測涉及多項標準，包括國密算法標準、數字證書格式標準、GB/T28181標準和GB/T25724標準等，在檢測過程中需要對多項標準的技術要求融會貫通。二是GB35114標準比較新，各企業對多個交叉標準理解不一致，對于標準中的技術細節，各企業還需進一步統一認識。為此，我中心在開展具體檢測工作前，也會對企業提出的技術或標準相關問題進行詳細說明。

　　基于以上兩方面特點，我中心在開展GB35114標準符合性檢測工作中面臨了較大挑戰，其檢測方法研究和配套檢測工具研發的復雜度和難度都非常大。在正式開展GB35114標準符合性檢測前，我中心對各項相關標準進行了大量調研，研發了配套檢測工具，并邀請部分業內企業進行摸底測試，在此基礎上，對檢測工具進行了優化完善，正式定版后又組織專家評審會對檢測工具的設計方案、測試方法、系統架構和測試案例進行了充分質詢和評審。如果沒有這些大量的前期準備工作，就不能快速開展相關檢測，更不利于推動GB35114標準落地實施。

　　《中國安防》：可以說沒有信息安全就沒有視頻監控聯網應用的未來，GB35114-2017符合性檢測以及視頻監控GA檢測認證是解決信息安全的重要手段。未來的檢測過程中，檢測中心會做哪些努力，來更好地服務送檢企業？

　　胡志昂：GB35114標準作為公共安全視頻監控領域第一個融合信息安全技術的國家強制性標準，從標準開始立項起就已經得到了廣泛的關注。我中心將GB35114標準符合性檢測作為一項重要的檢測業務方向，下一步將從以下方面著手，更好地服務送檢企業：

　　第一，做好GB35114標準檢測的宣傳和解讀工作。每月在微信公眾號“公安部檢測中心”發布GB35114符合性檢測性產品目錄表，通過在線服務平臺進行GB35114標準檢測解讀，通過多種宣傳途徑擴大其檢測的社會影響力。

　　第二，開展更多產品種類的GB35114符合性檢測以及公共安全視頻監控產品GA自愿性認證檢測工作。目前我中心已開展了三個級別IPC、A級NVR、A級解碼器及A級管理平臺軟件的檢測，下一步計劃開展高等級NVR、解碼器等設備以及平臺軟件的GB35114標準符合性檢測。公共安全視頻監控產品GA自愿性認證檢測方面，我中心將聯合中國安全技術防范認證中心開展更高等級的IPC、NVR等產品的自愿性認證工作。

　　第三，持續優化檢測工具、完善檢測流程，提升檢測服務質量。在檢測過程中，送檢企業對我們檢測工作提出了一些合理化建議，包括檢測環境、檢測工具和檢測流程等方面，在前期工作中我們已經做了相應改進。下一步，我中心將竭盡所能致力于提升GB35114檢測技術水平和檢測服務質量，在此也感謝送檢企業對我中心的信任與支持。

　　《中國安防》：為深入推進供給測結構性改革和“放管服”改革，全面實施質量強國戰略，國務院發布了《關于開展質量提升行動的指導意見》。這兩年檢測中心在創新和提升檢測服務質量方面做了哪些努力？

　　胡志昂：近年來，我中心以深化改革、創新發展為主線，重點圍繞以下方面開展工作：一是保持檢驗檢測能力持續增強，業務覆蓋范圍逐年擴大。目前，中心檢驗檢測能力已達到615項，計量校準能力39項，業務范圍覆蓋安防電子、實體防護、警用裝備、軟件與信息化、信息安全、安防工程、軍民融合防化和計量校準等領域，為社會公共安全行業高水平發展提供了堅實保障。

　　二是以科技創新為引領，努力提高科研攻關和自主創新能力，開展了檢驗檢測技術方法研究、工具研發、標準研制等大量科研和標準化工作，夯實了實驗室技術基礎。

　　三是加強國內外交流合作，與知名認證機構，行業協會、技術聯盟、電商平臺等機構建立緊密聯系，拓展服務渠道，搭建檢測認證結果互認橋梁，服務中國企業“走出去”。

　　四是在廣州、深圳、永康、成都等多地設立工作站，在珠海、杭州等地建立異地實驗室，并整合檢測認證標準化資源，采取“放管服”有力舉措，便捷服務企業，降低企業成本。

　　五是搭建具有開創性的一站式綜合技術服務平臺，開發了基于微信小程序的“公安質量基礎服務”應用平臺，為行業各界提供培訓服務、交流展示、宣傳推廣、技術評審、公安科技查新、公安科技成果評價等服務。未來，我們將以改革創新的精神繼續深化各項工作，推動社會公共安全行業進入高質量發展新時代。