【安防展覽網(wǎng) 時(shí)事聚焦】近些年，在物聯(lián)網(wǎng)、大數(shù)據(jù)、5G等技術(shù)應(yīng)用的推動(dòng)下，視頻監(jiān)控?cái)z像頭逐漸在智慧城市建設(shè)、公共場(chǎng)所、家庭安防等諸多場(chǎng)景有著至關(guān)重要的作用。
但是，隨著視頻監(jiān)控?cái)z像頭覆蓋面的持續(xù)擴(kuò)大，不禁使人擔(dān)憂，例如個(gè)人行蹤會(huì)不會(huì)被隨處可見的攝像頭一覽無(wú)余？攝像頭記錄的圖像視頻信息會(huì)不會(huì)被泄露？
從此前屢次被爆出的泄露事件來看，針對(duì)攝像頭等視頻監(jiān)控網(wǎng)絡(luò)的惡意程序頻繁出現(xiàn)，公共安全視頻圖像信息問題日趨嚴(yán)重。
8月30日，為應(yīng)對(duì)公共安全視頻圖像信息處理的各種亂象，深圳重拳出擊，提請(qǐng)深圳市七屆人大*會(huì)三次會(huì)議審議《條例(草案修改二稿)》，整合并完善了公共安全視頻圖像信息管理的系列制度，以建立信息保護(hù)監(jiān)督管理協(xié)同機(jī)制，保護(hù)系統(tǒng)信息安全。
繃緊公共安全視頻圖像這根弦，規(guī)范信息采集源頭
今年3月15日，消費(fèi)者維權(quán)晚會(huì)曝光了多起收集和濫用個(gè)人視頻圖像信息的案例。不少門店安裝的攝像頭看似普通，其實(shí)兼具人臉數(shù)據(jù)功能，會(huì)自動(dòng)捕捉監(jiān)控范圍內(nèi)的人臉信息，且都是在消費(fèi)者不知情的情況下抓拍并存儲(chǔ)。
不止門店，不少商場(chǎng)、大街小巷、售樓處等公共區(qū)域均有安裝攝像頭，起初的目的是服務(wù)大眾的生活和工作、便利社會(huì)。但綜合來看，基于這些攝像頭形成的視頻圖像信息，帶來更多的是信息安全隱患，而不是好的服務(wù)。
“高科技沒用在正途上，我們都是’透明人‘，現(xiàn)在哪還有什么隱私可言！”；
“戴頭盔出門是最有效、安全的保護(hù)方式”；
“看房都要刷臉！路上隨便打個(gè)招呼說不定攝像頭那端還有人回應(yīng)呢”；
“現(xiàn)在住酒店都緊張兮兮，生怕哪個(gè)角落有攝像頭”。
從IHS Markit 2019年數(shù)據(jù)來看，國(guó)內(nèi)的公共和私人領(lǐng)域安裝攝像頭數(shù)達(dá)到1.76億元，預(yù)計(jì)2到3年增至6.26億個(gè)。今年7月底，浙江省相關(guān)部門聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院對(duì)5家攝像頭企業(yè)展開檢查，發(fā)現(xiàn)存有82個(gè)網(wǎng)絡(luò)安全隱患和1680個(gè)遠(yuǎn)程檢測(cè)安全漏洞。
過去的幾年中，隨處可見的攝像頭數(shù)量急劇上升。大數(shù)據(jù)時(shí)代，視頻系統(tǒng)是一把雙刃劍，采集利用不當(dāng)會(huì)帶來侵犯?jìng)€(gè)人隱私的嚴(yán)重后果。視頻系統(tǒng)安裝范圍和責(zé)任主體規(guī)定不明確也是突出且亟需解決的問題，現(xiàn)階段存在很多該建未建、重復(fù)建和亂建的現(xiàn)象，這些亂象已經(jīng)脫離了視頻系統(tǒng)的本身作用。
在此次的《條例(草案修改二稿)》中，深圳修改和完善了公共安全圖像信息系統(tǒng)安裝范圍，明確交通樞紐、重要出入口、主要通道或重點(diǎn)部位四大涉及公共安全的公共領(lǐng)域應(yīng)當(dāng)建設(shè)系統(tǒng)，包括機(jī)場(chǎng)、火車站、地鐵站、碼頭、港口、公交車站、高速公路、快速干線、交通軌道等各大重點(diǎn)單位和設(shè)施范圍。
同時(shí)，條例加大了違規(guī)建設(shè)、未按規(guī)定建設(shè)等違法建設(shè)行為的處罰力度。其中公共浴室、更衣室、哺乳室、試衣間、旅館客房、醫(yī)療機(jī)構(gòu)病房、檢查室等可能泄露公民隱私的“風(fēng)險(xiǎn)區(qū)”均被禁止安裝系統(tǒng)。
如發(fā)現(xiàn)相關(guān)違規(guī)建設(shè)行為，個(gè)人需承擔(dān)1萬(wàn)元以上五萬(wàn)元以下的罰款，單位則需繳納五萬(wàn)元以上二十萬(wàn)元以下的罰款，直接負(fù)責(zé)的主管和其他責(zé)任人員承擔(dān)個(gè)人同等范圍內(nèi)的罰款。
《條例》一經(jīng)落地，在面對(duì)侵權(quán)事件時(shí)，民眾也有了更多的法律依據(jù)。系統(tǒng)的安裝得到規(guī)范限制后，違規(guī)建設(shè)的行為會(huì)大大下降，違法信息的采集失去了“源頭”，相信以后公共場(chǎng)所的安全系數(shù)會(huì)直線上升。
嚴(yán)守信息泄露這道檻，優(yōu)化“查調(diào)”相關(guān)程序
當(dāng)下，很多監(jiān)控?cái)z像機(jī)都是采用網(wǎng)絡(luò)連接，也就是說只要有網(wǎng)絡(luò)就可以傳輸數(shù)據(jù)，而一些保護(hù)意識(shí)薄弱的門店用戶，可能不修改密碼或采用簡(jiǎn)單密碼就登錄視頻系統(tǒng)，由此帶來安全隱患。另外，黑客攻擊攝像頭也是常有的事。
早些時(shí)候曝光的15萬(wàn)攝像頭被黑案例，也反應(yīng)出視頻監(jiān)控網(wǎng)絡(luò)安全薄弱的問題。攝像頭產(chǎn)業(yè)現(xiàn)存的缺乏管理、產(chǎn)品使用開源操作系統(tǒng)存在漏洞、數(shù)據(jù)存儲(chǔ)/傳輸加密不嚴(yán)格等安全隱患，導(dǎo)致出現(xiàn)攝像頭被私接替換、遠(yuǎn)程控制、攻擊入侵等威脅。事實(shí)上，視頻監(jiān)控網(wǎng)絡(luò)已然成為全網(wǎng)絡(luò)的安全洼地。
前幾年，武漢一市民在服裝店購(gòu)買衣服后，因質(zhì)量和穿著舒適度問題想要退貨，遭到店家拒絕后想要調(diào)取監(jiān)控核實(shí)當(dāng)日情況，再次被拒；無(wú)獨(dú)有偶，多地儲(chǔ)戶在ATM機(jī)取款忘記取卡或物品遺失等情況下，申請(qǐng)調(diào)看視頻時(shí)也被拒絕。
一方面，公共安全視頻圖像信息頻頻外泄，甚至在網(wǎng)絡(luò)上隨意傳播；另一方面，民眾在維權(quán)需調(diào)取視頻證據(jù)時(shí)卻面臨“調(diào)取難”問題。視頻監(jiān)控系統(tǒng)的建設(shè)，不僅應(yīng)當(dāng)服務(wù)于行政機(jī)關(guān)履行職責(zé)、方便各大用戶管理，同時(shí)也應(yīng)當(dāng)為公眾提供更多便利服務(wù)。
針對(duì)相關(guān)單位和個(gè)體濫用、調(diào)取和復(fù)制系統(tǒng)信息，深圳特區(qū)的《條例(草案修改二稿)》明確規(guī)定，工作中有需要時(shí)，應(yīng)經(jīng)所在單位負(fù)責(zé)人批準(zhǔn)，有關(guān)單位才可進(jìn)行查閱、調(diào)取、復(fù)制系統(tǒng)信息。此條規(guī)定進(jìn)一步完善了系統(tǒng)信息查調(diào)的相關(guān)程序，較大程度保障了系統(tǒng)信息安全和公民隱私權(quán)益。
公安、國(guó)家安全機(jī)關(guān)需查看、采用系統(tǒng)信息時(shí)，工作人員不得少于二人，且應(yīng)出示工作證件，同時(shí)履行登記手續(xù)，遵守使用、保密制度的情況下，才有權(quán)查閱、采用系統(tǒng)信息。其他具有公共事務(wù)管理職能的人員，應(yīng)取得國(guó)家機(jī)關(guān)和法律法規(guī)的授權(quán)，并遵守前款規(guī)定、出示所在單位出具的批準(zhǔn)文書，方可查調(diào)所管轄行業(yè)和區(qū)域系統(tǒng)的相關(guān)信息。
緊抓核心技術(shù)這扇墻，建立“督管”協(xié)同機(jī)制
屢見報(bào)端的網(wǎng)絡(luò)監(jiān)控安全隱患問題，無(wú)疑為各大監(jiān)控廠商敲響了警鐘，營(yíng)造安全的應(yīng)用環(huán)境、保障公共場(chǎng)所視頻圖像信息不被泄露，成為廠商們應(yīng)當(dāng)關(guān)注的問題。在應(yīng)用場(chǎng)景進(jìn)一步被縮減后，解決現(xiàn)存瓶頸成為網(wǎng)絡(luò)攝像機(jī)落地發(fā)展的當(dāng)務(wù)之急。
于企業(yè)而言，商業(yè)利益高于社會(huì)利益之上，損害消費(fèi)者合法權(quán)益的同時(shí)也丟失消費(fèi)者的信任。就當(dāng)前網(wǎng)絡(luò)監(jiān)控系統(tǒng)存在的信息安全來說，相關(guān)部門和廠商應(yīng)當(dāng)及時(shí)介入并修復(fù)漏洞，降低泄露風(fēng)險(xiǎn)。
視頻監(jiān)控系統(tǒng)的安全性并非簡(jiǎn)單體系，要保證其安全運(yùn)營(yíng)，需考慮多級(jí)安全認(rèn)證機(jī)制、網(wǎng)絡(luò)私密保護(hù)、數(shù)據(jù)存儲(chǔ)等多種因素。
在數(shù)據(jù)安全保護(hù)層面，廠商應(yīng)該不斷提升技術(shù)水平，攻克數(shù)據(jù)加密、規(guī)范訪問核心技術(shù)難關(guān)，從源頭上加密控制視頻數(shù)據(jù)，做到事前防御、事中控制、事后追蹤，防止視頻在傳輸過程中被竊取，全面整合管理手段和措施，最大程度防止泄密。
廠商提升信息保護(hù)等級(jí)的同時(shí)，國(guó)家政策也建立“督管”機(jī)制，協(xié)同共創(chuàng)良好的信息安全環(huán)境。
今年5月以來，國(guó)家四部門深入推進(jìn)攝像頭偷窺等黑產(chǎn)集中治理工作，對(duì)非法利用攝像頭偷窺個(gè)人隱私、交易隱私、傳授偷拍偷窺技術(shù)等侵犯信息安全的行為進(jìn)行集中治理。
與此同時(shí)，《條例(草案修改二稿)》明確規(guī)定，加強(qiáng)對(duì)公共安全視頻圖像信息保護(hù)和監(jiān)督管理的相關(guān)工作，各部門應(yīng)建立信息保護(hù)監(jiān)督管理協(xié)同機(jī)制、投訴舉報(bào)處理機(jī)制，對(duì)相關(guān)投訴、舉報(bào)事件應(yīng)嚴(yán)格按照法律規(guī)定處理。為進(jìn)一步打擊泄露個(gè)人信息、國(guó)家秘密的行為，條例中對(duì)此類違法行為應(yīng)負(fù)的法律責(zé)任單列一條，違反規(guī)定造成信息泄露的單位和個(gè)人，按相關(guān)法律、行政法規(guī)的規(guī)定進(jìn)行處理。
總結(jié)
總而言之，隨著信息化的不斷發(fā)展，信息數(shù)據(jù)的儲(chǔ)存、傳輸?shù)劝踩珕栴}也成為大眾關(guān)注焦點(diǎn)。對(duì)視頻監(jiān)控產(chǎn)業(yè)來說，背后的數(shù)據(jù)安全則成為當(dāng)下行業(yè)需要面對(duì)的新課題，產(chǎn)業(yè)今后發(fā)展應(yīng)重視網(wǎng)絡(luò)監(jiān)控環(huán)境安全的構(gòu)建。
過去制定的管理措施對(duì)經(jīng)過了高速發(fā)展的視頻系統(tǒng)安全來說，隱私保護(hù)方面存在明顯不足，實(shí)際操作中也難以準(zhǔn)確把握，無(wú)法解決更多的問題。深圳特區(qū)的《條例(草案)》制定，有望通過特區(qū)立法先試，解決視頻系統(tǒng)在建設(shè)、管理中出現(xiàn)的各種問題，并為國(guó)家或各省市提供經(jīng)驗(yàn)和借鑒。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
