智慧司法视域安全解决方案

　　一、 行业介绍

　　智慧监狱是数字法制、智慧司法建设中重要的组成部分，在智慧监狱深化建设的过程中物联网技术被广泛应用，物联网技术与监狱业务系统进行深度融合，极大提高监狱业务管理水平。各类物联网设备在助力智慧监狱的建设过程中，也给监狱的网络带来了安全风险，若物联网设备存在设备漏洞、弱口令、边界风险等安全问题会给监狱安全监管带来安全威胁。在物联网设备应用的同时进行物联网设备的安全管理成为智慧监狱建设过程中重要的一部分。

　　各类物联网设备产生了大量的物联网感知数据，例如：视频数据、音频数据、门禁开关信息、报警信息等数据，在这些数据中视频数据所占比重最大，为了实现狱内安全监管对视频数据的质量提出了更高要求，需要保证视频数据的时效性、完整性、准确性。在狱内视频数据中包含狱警、犯人等个人隐私数据也包含技防建设等涉密数据，若视频数据泄露会给监狱、个人带来巨大的安全威胁。如何保证视频数据在各类业务环境中的安全使用也成为了监狱在数据安全治理过程中需要面临的问题。

　　二、 方案介绍

　　金盾软件深耕视频网安全防护领域十余载，凭借自主可控的前沿技术积累，结合监狱、戒毒所等司法行政机关的视频监控业务特性，以视域数据安全平台、视域边界安全平台、视域运维安全平台3大平台为依托，以物联网设备安全防护、视频数据分类分级、视频数据收集管理、视频数据安全防护、视频数据调阅审计、综合运维保障6项能力为支撑，以安全咨询服务、安全攻防服务、安全保障服务3类服务为保障，形成了“3+6+3”的视域安全防护架构（附图1）。

　　（附图1）

　　1. 狱内视频数据安全防护

　　结合监狱视频数据的使用场景，以视频数据的分类分级为起点，以视频数据的生命周期防护为主线，以视频数据的安全使用为目的，通过视频脱敏、视频水印、审计画像、反拍照等技术手段，保障视频数据在狱内各类业务场景中使用安全，实现敏感数据不泄露，泄露数据可追溯。

　　终端调阅防护：在狱内狱警往往通过电脑终端进行视频数据的调阅，在进行视频调阅的过程中对终端的调阅权限进行访问控制管理，只有授权的人员、电脑终端才可调阅视频数据，对调阅的视频数据印刻视频水印，并将下载保存的视频数据使用虚拟安全磁盘技术进行防护。

　　视频数据流转防护：在狱内案件办理的过程中，视频数据往往会外发到其他单位使用，针对外发的视频数据通过多种方式进行权限控制，例如打开次数、查阅时间、密码认证等方式。

　　投屏视频数据防护：通过反拍照技术对指挥中心、视频会议等狱内视频数据投屏的使用场景进行防护，发现违规拍照、录像等行为进行及时预警，并关闭视频数据投屏，实现在视频数据泄露前的安全防护。

　　视频数据调阅审计：对狱内所有视频数据的调阅行为进行全面审计，对高危视频数据操作进行告警，及时发现违规调阅视频数据行为，并对视频数据泄露追溯提供有效依据。

　　2. 狱内物联网设备安全防护

　　对监狱物联网内的各类技防设备（摄像机、门禁、智能语音电话等）进行信息采集、智能识别、准入控制，保证合法设备在物联网中的交换传输。于此同时对监狱物联网中的设备进行安全检查，及时发现物联网设备存在的漏洞、弱口令等安全隐患，实时监控违规外联、违规替换等违规行为，发现网络中的安全事件，第一时间阻断入网并向管理员发送告警通知，实现“信任接入、接入可知、接入可管”。

　　3. 狱内综合运维保障

　　 根据监狱运维场景通过以全网透明化运维管理和分布式监测技术为核心，以摄像机及视频系统运维管理为业务重点，以闭环工单精细化运维管理为导向，为监狱构建综合运维管理体系。集资产中心、监控中心、告警中心、运维中心、安全中心、应用中心、配置中心、可视化展示于一身，对狱内图像质量进行检测，保障狱内视频数据的可用性，提高监狱对系统故障的应急处置水平，做到有问题早发现、早控制、早防范、早解决，保障监狱业务系统的安全稳定运行，提高运行维护水平。

　　三、 总结

　　金盾软件智慧司法视域安全解决方案依据政策要求针对客户需求场景进行设计，适用于全国监狱、戒毒所等司法行政单位，通过方案为客户建立高标准的安全防护体系和运行维护体系，助力“数字法治、智慧司法”建设，为智慧监狱、智慧戒毒、智慧矫正等项目保驾护航。

　　责任编辑：广汉