關(guān)于加強(qiáng)視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的建議
2015-03-13 11:37:59 來源:CPS中安網(wǎng) 作者:胡力旗 責(zé)任編輯: xiatingyue 收藏本文
摘要:幾乎就在美國Andreessen Horowitz公司聯(lián)合創(chuàng)始人馬克·安德森(Marc Andreessen)預(yù)言網(wǎng)絡(luò)安全將成為2015年科技趨勢中頭等大事的同時，國內(nèi)圍繞視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的討論也一下成了熱點(diǎn)。這里，筆者談三點(diǎn)看法。
【CPS中安網(wǎng) cps.com.cn】幾乎就在美國Andreessen Horowitz公司聯(lián)合創(chuàng)始人馬克·安德森(Marc Andreessen)預(yù)言網(wǎng)絡(luò)安全將成為2015年科技趨勢中頭等大事的同時，國內(nèi)圍繞視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的討論也一下成了熱點(diǎn)。這里，筆者談三點(diǎn)看法。
一、認(rèn)清造成視頻監(jiān)控產(chǎn)品安全隱患的關(guān)鍵所在
要對癥下藥，首先需要捉得病根。與視頻監(jiān)控產(chǎn)品自身整體安全性密切相關(guān)的不是編碼標(biāo)準(zhǔn)、接口規(guī)范，也不是用戶是否使用默認(rèn)用戶名和密碼，而是產(chǎn)品自身的軟硬件體系架構(gòu)，更是產(chǎn)品所實(shí)現(xiàn)各種規(guī)范和協(xié)議的完整性和一致性。
二、加強(qiáng)對視頻監(jiān)控產(chǎn)品及相關(guān)設(shè)備的安全性認(rèn)證
在網(wǎng)絡(luò)時代，作為視頻監(jiān)控系統(tǒng)組成部分的視頻監(jiān)控產(chǎn)品及相關(guān)設(shè)備上總會存在需要被使用的網(wǎng)絡(luò)接口。同時，應(yīng)用信息技術(shù)所帶來的意外的安全隱患還是需要用信息技術(shù)手段來發(fā)現(xiàn)、彌補(bǔ)和預(yù)防。因此，建議：一是在現(xiàn)有的國家信息安全標(biāo)準(zhǔn)規(guī)范體系的基礎(chǔ)上，結(jié)合視頻監(jiān)控產(chǎn)品的特點(diǎn)，制訂相應(yīng)的安全要求規(guī)范，并據(jù)此開展必要的第三方檢測;二是對視頻監(jiān)控產(chǎn)品所實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議開展關(guān)于一致性和魯棒性的第三方檢測，以督促視頻監(jiān)控產(chǎn)品制造商能主動利用現(xiàn)有網(wǎng)絡(luò)設(shè)備掃測工具提高各自產(chǎn)品的質(zhì)量和安全性。
三、加強(qiáng)視頻監(jiān)控系統(tǒng)的安全防范措施的認(rèn)定和評估
在視頻監(jiān)控產(chǎn)品本身安全性得到加強(qiáng)之外，可根據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》，明確新建或改建的視頻監(jiān)控系統(tǒng)所適用的等級，并在設(shè)計(jì)評審和項(xiàng)目驗(yàn)收階段，對其所采用的安全措施進(jìn)行評估。
會員1.png)