本期分享：智慧平安社區(qū)密碼保障體系建設(shè)方案

為落實(shí)好智慧平安社區(qū)的建設(shè)要求，國(guó)內(nèi)眾多城市開(kāi)啟轄區(qū)內(nèi)百余個(gè)小區(qū)智慧平安社區(qū)建設(shè)工程。

通過(guò)智慧平安社區(qū)系統(tǒng)來(lái)輔助小區(qū)安全治理固然重要，但首先必須確保智慧平安社區(qū)系統(tǒng)和自身應(yīng)用的安全。以平安視頻圖像信息應(yīng)用平臺(tái)和社區(qū)人車聚類分析平臺(tái)兩大應(yīng)用為例，小區(qū)通過(guò)攝像頭每天都會(huì)上傳海量視頻圖像數(shù)據(jù)，這其中就包含了成千上萬(wàn)名小區(qū)居民的個(gè)人信息、人臉識(shí)別特征、小區(qū)進(jìn)出車輛信息等隱私數(shù)據(jù)，一旦視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)被不法分子侵入，這些隱私數(shù)據(jù)都將面臨被泄露、被篡改的風(fēng)險(xiǎn)，人民群眾損失不可估量。顯而易見(jiàn)，要想保障智慧平安社區(qū)平臺(tái)的穩(wěn)定運(yùn)行，勢(shì)必先做好“安全功課”。

正因如此，設(shè)計(jì)規(guī)劃的最初階段就應(yīng)當(dāng)在智慧平安社區(qū)建設(shè)項(xiàng)目中明確密碼應(yīng)用的設(shè)計(jì)及建設(shè)方案，以《公安機(jī)關(guān)商用密碼應(yīng)用指南》為依據(jù)，依托GB 35114-2017《公共安全視頻監(jiān)控聯(lián)網(wǎng)信息安全技術(shù)要求》和GB/T 39786-2021《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》兩大標(biāo)準(zhǔn)，開(kāi)展智慧平安社區(qū)密碼保障體系建設(shè)工作。

密碼保障體系建設(shè)說(shuō)易行難，經(jīng)過(guò)周密梳理，有三大難關(guān)亟待破解：

難關(guān)一：智慧終端數(shù)量多、種類豐富，身份真實(shí)性難保障

在智慧社區(qū)系統(tǒng)中，涉及到海量不同的前端監(jiān)控、后端存儲(chǔ)系統(tǒng)、解析系統(tǒng)等設(shè)備。僅前端監(jiān)控就包括了人臉抓拍、車輛抓拍、人車抓拍、一體化人車抓拍等不同視頻設(shè)備，數(shù)量多且種類豐富。平臺(tái)每天更是有眾多用戶需要接入訪問(wèn)，這些設(shè)備和使用人員的身份真實(shí)性鑒別，是密碼保障體系建設(shè)的難點(diǎn)。

難關(guān)二：網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，交叉互聯(lián)互通，通信機(jī)密性難保障

智慧平安社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，橫跨互聯(lián)網(wǎng)、政務(wù)外網(wǎng)、公安視頻專網(wǎng)等多個(gè)安全區(qū)，各安全區(qū)域之間的通信鏈路必須采用有效的技術(shù)手段進(jìn)行保護(hù)，避免視頻碼流、控制指令交換等重要的業(yè)務(wù)數(shù)據(jù)傳輸通道處于裸露狀態(tài)。

難關(guān)三：海量機(jī)密隱私數(shù)據(jù)不被泄露和非法篡改難保障

智慧平安社區(qū)平臺(tái)匯聚大量人員信息、重點(diǎn)場(chǎng)所信息、預(yù)警事件信息等重要隱私和業(yè)務(wù)數(shù)據(jù)，如何保證海量業(yè)務(wù)數(shù)據(jù)不被泄露和篡改，是密碼保障體系建設(shè)要解決的關(guān)鍵問(wèn)題。

按照智慧平安社區(qū)平臺(tái)建設(shè)標(biāo)準(zhǔn)，威廉希尔公司在滿足總體性、科學(xué)性、完備性、可行性的基礎(chǔ)上，將公司自主研發(fā)的 IPSec VPN 安全網(wǎng)關(guān)、SSL VPN 安全網(wǎng)關(guān)、服務(wù)器密碼機(jī)、簽名驗(yàn)簽服務(wù)器、智能密碼鑰匙（USBKey）等密碼產(chǎn)品和數(shù)字證書(shū)等密碼服務(wù)與系統(tǒng)深度融合，從物理和環(huán)境層面、網(wǎng)絡(luò)和通信層面、設(shè)備和計(jì)算機(jī)層面、應(yīng)用和數(shù)據(jù)四個(gè)層面滿足了智慧社區(qū)系統(tǒng)的密碼應(yīng)用需求，最終成功搭建了一套“密而不漏”的密碼保障體系，為智慧平安社區(qū)實(shí)現(xiàn)了“三體合一”的建設(shè)效果，即統(tǒng)一的數(shù)字證書(shū)應(yīng)用體系、全覆蓋的網(wǎng)絡(luò)安全通信體系、多類數(shù)據(jù)安全應(yīng)用體系融合于一體，在國(guó)內(nèi)處于領(lǐng)先地位，并具有很高的參考價(jià)值。