W październiku 2021 roku chińskie Ministerstwo Bezpieczeństwa Publicznego podało, że obowiązuje 2256 norm branżowych bezpieczeństwa publicznego. Tego dnia ogłaszano pakiet 100 nowych norm. Liczba jest oficjalna, ale nie oznacza 2256 standardów kamer ani 2256 niezgodnych formatów wideo.1

Zakres ministerstwa obejmuje kryminalistykę, dokumenty, ruch drogowy, alarmy, laboratoria, łączność policyjną, bezpieczeństwo sieciowe, sprzęt ochronny i systemy informacyjne. Monitoring stanowi ważną część tego zbioru, lecz tylko część. Skrót „2256 standardów CCTV” wyolbrzymia chaos i zaciera ciekawszą prawdę: chińskie sieci kamer podlegają wielowarstwowej rodzinie norm krajowych, branżowych, lokalnych i produktowych.

Najważniejszym spoiwem pozostaje GB/T 28181. Nie określa on jednak wszystkiego. Kamera zgodna z GB/T 28181 może nadal używać innego kodeka, mieć inną jakość obrazu, nie obsługiwać metadanych analitycznych i nie spełniać wymagań kryptograficznych GB 35114.

Korekta trzech popularnych twierdzeń

„2256 norm dotyczy CCTV”

Nie. Oficjalny anglojęzyczny komunikat Rady Państwa mówi o 2256 obowiązujących industrial standards for public security. Wśród 100 norm opublikowanych w październiku 2021 roku były między innymi dowody elektroniczne, wykrywanie narkotyków, badania DNA, ochrona informacji i bezpieczeństwo biologiczne. Część dotyczyła obrazu, ale liczba 2256 obejmowała całą domenę MPS.

„GB/T 28181 jest aktualizowany co dwa lata”

Nie. Publiczny katalog pokazuje trzy wydania: 2011, 2016 i 2022. Wersja z 2022 roku została opublikowana 30 grudnia 2022 i weszła w życie 1 lipca 2023.2 Rewizje odpowiadają zmianom technicznym i procesowi normalizacyjnemu, nie stałemu dwuletniemu cyklowi.

„Zgodność z GB/T 28181 gwarantuje współpracę wszystkich kamer”

Nie. Norma opisuje sieciowe przekazywanie, wymianę i sterowanie. Interoperacyjność zależy także od profilu kodeka, wersji, poprawności implementacji, zabezpieczeń, identyfikatorów, mapowania katalogu, przepustowości i funkcji dostawcy.

Te korekty nie umniejszają chińskiej skali. Pokazują, gdzie naprawdę leży trudność: nie w tysiącach konkurencyjnych „standardów rozdzielczości”, lecz w złożeniu wielu warstw zgodności.

Hierarchia chińskich norm

Oznaczenie dokumentu mówi, kto go wydał i jaki ma charakter.

Prefiks Rodzaj Przykład
GB obowiązkowa norma krajowa GB 35114-2017
GB/T zalecana norma krajowa GB/T 28181-2022
GA obowiązkowa norma branży bezpieczeństwa publicznego wybrane normy policyjne
GA/T zalecana norma branżowa MPS seria GA/T 1400
GA/Z dokument przewodni mapa systemu norm GA/Z 1164
DBxx norma lokalna prowincji lub miasta wymagania podłączenia zasobów społecznych
T/... norma stowarzyszenia test kamery transportowej
Q/... norma przedsiębiorstwa specyfikacja produktu lub producenta

Słowo „zalecana” nie oznacza opcjonalności w każdym projekcie. Zamawiający może wpisać GB/T do przetargu, regulator może przywołać ją w wymaganiach, a odbiór systemu może od niej zależeć. Wtedy kontrakt czyni zgodność obowiązkową dla wykonawcy.

Norma lokalna może uszczegóławiać położenie kamer, retencję, adresację, metadane i sposób odbioru. Nie powinna być mylona z alternatywą dla protokołu krajowego; często buduje na GB/T 28181 i dodaje profil regionalny.

GB/T 28181: kręgosłup sieci

Pełny tytuł GB/T 28181-2022 brzmi „Technical requirements for information transmission, switch and control in video surveillance networking system for public security”. Norma odpowiada przede wszystkim na pytanie, jak urządzenia i platformy różnych domen mają się odnaleźć, zarejestrować, wywołać strumień i wymienić kontrolę.

Obejmuje między innymi:

  • strukturę połączenia domen SIP;
  • rejestrację i wyrejestrowanie urządzenia;
  • katalog kamer, rejestratorów i kanałów;
  • żądanie obrazu na żywo;
  • sterowanie PTZ;
  • alarmy, subskrypcje i powiadomienia;
  • wyszukiwanie nagrań historycznych;
  • odtwarzanie oraz pobieranie plików;
  • synchronizację czasu;
  • transmisję głosu i interkom;
  • transport mediów przez RTP i TCP;
  • identyfikatory urządzeń oraz domen;
  • współpracę z systemami spoza SIP;
  • podstawowe mechanizmy uwierzytelniania i ochrony integralności.3

W uproszczeniu:

kamera / NVR ── SIP: rejestracja i sterowanie ── platforma
       └────── RTP/PS: obraz i dźwięk ───────────┘

SIP służy do sygnalizacji. RTP przenosi media. Program stream jest opakowaniem strumienia. Polecenia MANSCDP opisują katalog, alarmy i sterowanie, a MANSRTSP historyczne media. Producent nie może więc napisać „obsługujemy SIP” i uznać pełnej zgodności.

Domena, urządzenie i kanał

Duża sieć nie składa się wyłącznie z kamer. Są w niej:

  • IPC, czyli kamery IP;
  • DVR i NVR;
  • kodery analogowego obrazu;
  • platformy miejskie i resortowe;
  • serwery mediów;
  • magazyny nagrań;
  • bramy między domenami;
  • stanowiska operatorów;
  • analityka i bazy metadanych.

GB/T 28181 nadaje elementom ujednolicone kody. Identyfikator pomaga określić typ, region i jednostkę. Katalog platformy może zawierać tysiące urządzeń oraz kanałów, a nadrzędna platforma pobiera go przez zapytanie lub subskrypcję.

To działa dobrze, dopóki identyfikatory są unikalne, zegary zgodne, a urządzenia prawidłowo raportują stan. Po migracji miasta zdarzają się kolizje kodów, martwe wpisy i kanały przeniesione do nowego NVR bez aktualizacji katalogu. Norma daje format; jakość inwentarza pozostaje zadaniem operatora.

Rejestracja i podtrzymanie sesji

Urządzenie rejestruje się w platformie SIP, przedstawia identyfikator i przechodzi uwierzytelnienie. Następnie wysyła komunikaty podtrzymujące. Brak heartbeat powoduje oznaczenie jako offline.

W praktyce platforma musi odróżnić:

  • awarię kamery;
  • awarię zasilania;
  • przerwę sieciową;
  • problem serwera SIP;
  • zmianę adresu;
  • błąd certyfikatu;
  • kamerę działającą, ale nieprzesyłającą obrazu.

Status online nie potwierdza jakości obrazu. Kamera może odpowiadać na SIP, a obiektyw być zasłonięty, scena prześwietlona lub strumień uszkodzony. Dlatego monitoring zdrowia systemu łączy protokół z analizą klatek, bitrate'u i czasu.

Wywołanie obrazu

Operator albo aplikacja wybiera kanał. Platforma wysyła zaproszenie SIP z opisem sesji SDP. Urządzenie lub serwer mediów rozpoczyna transmisję RTP. Przy wielopoziomowej sieci strumień może przechodzić przez bramy albo zostać pobrany bezpośrednio z właściwej domeny.

Właśnie tu pojawia się koszt skali. Katalog można synchronizować tanio, lecz jednoczesne oglądanie tysięcy kamer wymaga ogromnego pasma. Architektura powinna przesyłać obraz na żądanie i lokować serwery mediów blisko źródła. Centralne przepychanie każdego strumienia przez jedną maszynę tworzy wąskie gardło.

GB/T 28181 opisuje negocjację i transport, ale nie sprawi, że łącze o przepustowości 10 Mb/s przeniesie dziesięć strumieni po 4 Mb/s. Zgodność protokołu nie zastępuje projektu sieci.

Wersje 2011, 2016 i 2022

Wydanie 2011 ustanowiło wspólny model dla wcześniej rozdrobnionych systemów. Wersja 2016 rozbudowała wymagania i doprecyzowała praktykę implementacyjną. Wersja 2022 zastąpiła ją po sześciu latach, rozwijając współczesne mechanizmy transmisji, bezpieczeństwa i ścieżek między platformami.

W dużej sieci wszystkie generacje współistnieją. Kamera z 2014 roku nie zaczyna obsługiwać nowej wersji od publikacji normy. Możliwe strategie to:

  • aktualizacja firmware;
  • brama tłumacząca starszy profil;
  • pozostawienie wyspy do czasu wymiany;
  • wymiana NVR, który reprezentuje stare kamery jako nowe kanały;
  • ograniczenie funkcji do wspólnego minimum.

Dlatego plan migracji musi zawierać macierz wersji i rzeczywistych funkcji, nie tylko deklarację GB28181=yes.

Kodeki: H.264, H.265 i SVAC

Protokół sieciowy i kodek są różnymi warstwami. GB/T 28181 może przenosić media zakodowane według uzgodnionego profilu. W chińskich instalacjach spotyka się H.264, H.265 oraz SVAC — krajową rodzinę publicznego kodeka bezpieczeństwa z normy GB/T 25724.

SVAC 1.0 opublikowano w 2010 roku, a SVAC 2.0 w 2017. Prace nad generacją 3.0 rozpoczęto wobec rozwoju nowych technik i potrzeb analityki.4 SVAC projektowano z myślą o monitoringu: metadanych, ochronie i specjalistycznych wymaganiach. H.264 i H.265 mają szerszy ekosystem układów oraz narzędzi.

Wybór wpływa na:

  • bitrate przy zadanej jakości;
  • obciążenie dekodowania;
  • kompatybilność starszych NVR;
  • dostępność akceleracji sprzętowej;
  • możliwość osadzania metadanych;
  • licencje i niezależność dostawcy;
  • wymagania dowodowe.

Przekodowanie w bramie zwiększa zgodność, ale zużywa moc i może pogorszyć obraz. Dla materiału dowodowego warto przechować oryginalny strumień oraz hash, a wersję transkodowaną traktować jako kopię roboczą.

Rozdzielczość nie jest interoperacyjnością

Sieć może zawierać CIF, D1, 720p, 1080p, 4 MP, 8 MP i wyższe formaty. Dwie kamery 2 MP nie muszą dostarczać równie użytecznego materiału. Liczą się:

  • rozmiar twarzy lub tablicy w pikselach;
  • kąt i wysokość montażu;
  • ostrość podczas ruchu;
  • długość ekspozycji;
  • dynamika WDR;
  • oświetlenie podczerwone;
  • kompresja i liczba klatek;
  • zabrudzenie obiektywu;
  • stabilność czasu.

Norma transportu może poprawnie przenieść bezużyteczny obraz. Wymagania jakościowe muszą pochodzić z projektu miejsca i zamierzonej analizy. Kamera do obserwacji tłumu ma inne parametry niż punkt identyfikacji twarzy przy wejściu.

GB 35114: bezpieczeństwo sieci wideo

GB 35114-2017 jest obowiązkową normą bezpieczeństwa informacji w sieci monitoringu publicznego. Obejmuje między innymi jednolite kody, uwierzytelnienie użytkowników i urządzeń, autoryzację, ochronę sygnalizacji, podpis źródła wideo, kontrolę integralności, szyfrowanie, alarmy wyjątków i logowanie.5

Norma uzupełnia GB/T 28181. Pierwsza odpowiada głównie za bezpieczne zaufanie i ochronę transmisji; druga za funkcjonalne połączenie i kontrolę. Urządzenie może mówić właściwym protokołem, ale nie osiągać wymaganego poziomu bezpieczeństwa.

W praktyce wdrożenie kryptografii wymaga:

  • infrastruktury certyfikatów;
  • procesu nadania tożsamości urządzeniu;
  • ochrony klucza prywatnego;
  • list unieważnień;
  • rotacji;
  • zgodnego czasu;
  • mechanizmu wymiany uszkodzonej kamery bez kopiowania sekretu.

Kupienie kamery z polem na certyfikat nie rozwiązuje operacji PKI dla milionów urządzeń.

Testowanie bezpieczeństwa

GB/T 43026-2023 opisuje testy systemów zgodnych z GB 35114. Sprawdza między innymi:

  • reguły kodowania;
  • uwierzytelnienie urządzeń i platform;
  • poziomy bezpieczeństwa urządzeń końcowych;
  • kontrolę dostępu;
  • ochronę sygnalizacji;
  • podpis i integralność źródła;
  • szyfrowanie obrazu i dźwięku;
  • alarmowanie wyjątków;
  • zarządzanie oraz logi;
  • wydajność kryptografii.

To ważne, bo zgodność deklarowana przez dostawcę nie jest tym samym co wynik testu. Szczególnie starszy sprzęt może obsługiwać bezpieczny tryb tylko kosztem liczby klatek albo jednoczesnych sesji.

GA/T 1400: od strumienia do informacji

GB/T 28181 pozwala znaleźć kamerę i pobrać obraz. Seria GA/T 1400-2017 opisuje policyjny system zastosowań informacji wideo i obrazowej:

  • część 1 — wymagania ogólne;
  • część 2 — platformę aplikacyjną;
  • część 3 — bazę danych;
  • część 4 — protokół interfejsu.

To warstwa obiektów i metadanych: osoby, twarze, pojazdy, zdarzenia, fragmenty nagrań i struktury potrzebne do wyszukiwania. Oddzielenie jest fundamentalne:

GB/T 28181: gdzie jest kamera i jak pobrać strumień?
GA/T 1400: jakie obiekty wykryto i jak je opisać?

Analityka nie powinna za każdym razem przeglądać surowego archiwum. Tworzy indeks metadanych powiązany z czasem, miejscem i materiałem źródłowym. Ten indeks może być przeszukiwany znacznie szybciej, lecz wymaga wersji modelu i poziomu pewności.

W 2025 roku część rodziny została podniesiona i rozwinięta jako nowe normy GB/T 46356–46363 dotyczące platform, interfejsów, testów, utrzymania i wymiany. To pokazuje stopniowe przechodzenie do bardziej jednolitego poziomu krajowego.6

Inne ważne elementy rodziny

W praktycznym projekcie pojawiają się również:

  • GB 37300-2018 — pozyskiwanie wideo i obrazów w kluczowych obszarach bezpieczeństwa publicznego;
  • GB/T 39272-2020 — testowanie techniczne połączeń sieci monitoringu;
  • GB/T 43026-2023 — testowanie bezpieczeństwa;
  • GA/T 1127-2013 — ogólne wymagania dla kamer bezpieczeństwa;
  • GA 1766-2021 — odbiór policyjnych systemów informacji wideo;
  • normy transportowe, kolejowe, górnicze, szkolne, hotelowe i lokalne.

Ta lista nadal nie jest „pełnym zbiorem standardów CCTV”. Jedna instalacja wybiera podzbiór wynikający z branży, miejsca, zamówienia i klasy bezpieczeństwa.

ONVIF a GB/T 28181

ONVIF jest międzynarodowym zestawem profili interoperacyjności urządzeń IP. W chińskiej instalacji kamera może jednocześnie obsługiwać ONVIF do lokalnej konfiguracji i GB/T 28181 do rejestracji w platformie publicznej.

Typowy podział wygląda tak:

  • ONVIF: wykrycie urządzenia, konfiguracja, profile mediów, lokalny VMS;
  • GB/T 28181: hierarchiczne domeny, katalog, sterowanie i transmisja w sieci bezpieczeństwa publicznego;
  • interfejs producenta: funkcje AI, aktualizacja, diagnostyka i ustawienia specjalne.

Im więcej logiki zależy od prywatnego API, tym trudniej wymienić dostawcę. Jednocześnie ograniczenie do wspólnego minimum może ukryć zaawansowane funkcje. Rozsądna platforma ma standardowy rdzeń i jawnie wersjonowane rozszerzenia.

Dlaczego zgodne urządzenia nadal się nie łączą

Najczęstsze przyczyny problemów są prozaiczne:

  • urządzenie obsługuje wersję 2016, a platforma oczekuje zachowania z 2022;
  • niewłaściwy kod domeny lub kanału;
  • różnica transportu UDP/TCP;
  • niezgodny profil H.265;
  • błędny SDP;
  • złe mapowanie strumienia głównego i pomocniczego;
  • NAT i firewall;
  • zegar poza tolerancją certyfikatu;
  • zbyt długi katalog dzielony na odpowiedzi, których odbiorca nie składa;
  • znakowanie XML lub niezgodny zestaw znaków;
  • ograniczenie liczby sesji przez firmware;
  • rozszerzenie producenta uznane za wymagane przez aplikację.

Dlatego odbiór powinien używać rzeczywistej platformy docelowej i przypadków brzegowych. Sam certyfikat modelu nie sprawdza konkretnej konfiguracji, sieci i wersji firmware.

Normy lokalne i zasoby prywatne

Miasta przyłączają kamery sklepów, wspólnot, zakładów i osiedli. Norma lokalna może określać bramę, minimalną retencję, odpowiedzialność operatora, adresację i izolację. Często urządzenie prywatne nie jest wpuszczane bezpośrednio do policyjnej domeny. Strumień przechodzi przez platformę lub NVR właściciela.

Takie profilowanie ma sens. Mały sklep nie utrzyma takiej samej infrastruktury certyfikatów jak komenda. Brama może tłumaczyć ONVIF na GB/T 28181, ograniczyć katalog i odciąć możliwość zdalnej konfiguracji z sieci nadrzędnej.

Ryzykiem jest przejęcie słabiej zabezpieczonej kamery prywatnej i wykorzystanie jej jako wejścia do zaufanej sieci. Zgodność funkcjonalna nie może oznaczać wspólnej strefy bezpieczeństwa.

Retencja nie wynika z jednej normy

Często podaje się miesiąc przechowywania, a w wyznaczonych obszarach trzy miesiące. Takie okresy mogą wynikać z regulacji lokalnej, branżowej lub zamówienia. GB/T 28181 opisuje wyszukiwanie i pobieranie nagrań, ale nie ustanawia jednego czasu retencji dla każdej kamery w Chinach.

Retencję należy obliczać per zastosowanie:

  • materiał bieżący na NVR;
  • zdarzenie oznaczone do postępowania;
  • próbka biometryczna;
  • metadane obiektów;
  • log dostępu;
  • kopia dowodowa.

Przedłużenie retencji surowego obrazu z 30 do 90 dni potraja pojemność. Zachowanie samych metadanych może być znacznie tańsze, ale nie pozwala później zweryfikować błędnego rozpoznania bez obrazu źródłowego.

Standard jako kompromis z fizyką

Normy nie powstają w próżni. Muszą uwzględniać istniejące kamery 2 MP, starsze okablowanie, nierówne łącza i wieloletni cykl wymiany. Najnowocześniejszy profil może być bezużyteczny, jeśli nie dekoduje go centrum powiatowe albo podnosi bitrate ponad możliwości radiolinii.

To dlatego warstwy są rozdzielone. Można zmodernizować platformę katalogową bez wymiany wszystkich sensorów, zastosować nowy kodek przy kolejnej generacji kamer i dodać bezpieczną bramę przed starszą wyspą.

Chiński system nie jest jednolicie nowoczesny. Jego siłą jest stopniowe otaczanie infrastruktury wspólnymi kontraktami, a słabością — długie utrzymywanie wielu profili i wyjątków.

Jak projektować zgodność

Inwentarz powinien zawierać dla każdego urządzenia:

vendor, model, firmware
GB/T 28181 version and tested functions
GB 35114 security level
codecs and profiles
max resolution / fps / bitrate
transport modes
certificate status
time source
NVR / gateway / domain
retention policy
last interoperability test

Pole compliant=true jest zbyt ubogie. Kamera może przejść rejestrację i podgląd, ale nie odtwarzanie, subskrypcję katalogu albo bezpieczny transport. Zgodność jest macierzą funkcji.

Testy regresyjne powinny być powtarzane po aktualizacji firmware, platformy i certyfikatów. W ogromnej sieci mały błąd producenta może odłączyć setki tysięcy kanałów.

Co liczba 2256 mówi naprawdę

Liczba mówi, że bezpieczeństwo publiczne jest szeroką, intensywnie normalizowaną domeną. Nie dowodzi, że każda norma dotyczy kamer. Dla samego monitoringu istotna jest mniejsza, lecz nadal złożona rodzina dokumentów dotycząca:

  • instalacji i jakości pozyskania;
  • transmisji oraz kontroli;
  • kodeków;
  • bezpieczeństwa i kryptografii;
  • metadanych i analityki;
  • baz danych i interfejsów;
  • testowania, odbioru i utrzymania;
  • profili lokalnych oraz branżowych.

To bardziej wymagające niż jeden standard — i znacznie bardziej uporządkowane niż 2256 konkurencyjnych pomysłów na CCTV.

Lekcja dla Polski

Polski system nie powinien wymyślać jednego monolitycznego protokołu. Potrzebuje warstw: urządzenie i strumień, bezpieczeństwo, metadane, dowód, zdarzenie imienne oraz dostęp. Każda może ewoluować oddzielnie pod warunkiem stabilnych granic.

Warto też przyjąć chińską pragmatykę bram zgodności. Stare kamery nie znikną w dniu startu programu. Powinny trafić do ograniczonej strefy i oferować wspólne minimum, a nowe zamówienia stopniowo podnosić poziom bezpieczeństwa oraz jakości.

Nie warto natomiast kopiować mnogości lokalnych wyjątków. Jedna krajowa macierz funkcji, automatyczne testy i publicznie opisany profil wdrożeniowy pozwoliłyby zachować konkurencję dostawców bez trzydziestu dwóch interpretacji tej samej normy.