關(guān)于加強(qiáng)視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的建議
2015-03-13 11:37:59 來(lái)源:CPS中安網(wǎng) 作者:胡力旗 責(zé)任編輯: xiatingyue 收藏本文
摘要:幾乎就在美國(guó)Andreessen Horowitz公司聯(lián)合創(chuàng)始人馬克·安德森(Marc Andreessen)預(yù)言網(wǎng)絡(luò)安全將成為2015年科技趨勢(shì)中頭等大事的同時(shí)，國(guó)內(nèi)圍繞視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的討論也一下成了熱點(diǎn)。這里，筆者談三點(diǎn)看法。
【CPS中安網(wǎng) cps.com.cn】幾乎就在美國(guó)Andreessen Horowitz公司聯(lián)合創(chuàng)始人馬克·安德森(Marc Andreessen)預(yù)言網(wǎng)絡(luò)安全將成為2015年科技趨勢(shì)中頭等大事的同時(shí)，國(guó)內(nèi)圍繞視頻監(jiān)控產(chǎn)品及系統(tǒng)安全性的討論也一下成了熱點(diǎn)。這里，筆者談三點(diǎn)看法。
一、認(rèn)清造成視頻監(jiān)控產(chǎn)品安全隱患的關(guān)鍵所在
要對(duì)癥下藥，首先需要捉得病根。與視頻監(jiān)控產(chǎn)品自身整體安全性密切相關(guān)的不是編碼標(biāo)準(zhǔn)、接口規(guī)范，也不是用戶是否使用默認(rèn)用戶名和密碼，而是產(chǎn)品自身的軟硬件體系架構(gòu)，更是產(chǎn)品所實(shí)現(xiàn)各種規(guī)范和協(xié)議的完整性和一致性。
二、加強(qiáng)對(duì)視頻監(jiān)控產(chǎn)品及相關(guān)設(shè)備的安全性認(rèn)證
在網(wǎng)絡(luò)時(shí)代，作為視頻監(jiān)控系統(tǒng)組成部分的視頻監(jiān)控產(chǎn)品及相關(guān)設(shè)備上總會(huì)存在需要被使用的網(wǎng)絡(luò)接口。同時(shí)，應(yīng)用信息技術(shù)所帶來(lái)的意外的安全隱患還是需要用信息技術(shù)手段來(lái)發(fā)現(xiàn)、彌補(bǔ)和預(yù)防。因此，建議：一是在現(xiàn)有的國(guó)家信息安全標(biāo)準(zhǔn)規(guī)范體系的基礎(chǔ)上，結(jié)合視頻監(jiān)控產(chǎn)品的特點(diǎn)，制訂相應(yīng)的安全要求規(guī)范，并據(jù)此開(kāi)展必要的第三方檢測(cè);二是對(duì)視頻監(jiān)控產(chǎn)品所實(shí)現(xiàn)各種網(wǎng)絡(luò)協(xié)議開(kāi)展關(guān)于一致性和魯棒性的第三方檢測(cè)，以督促視頻監(jiān)控產(chǎn)品制造商能主動(dòng)利用現(xiàn)有網(wǎng)絡(luò)設(shè)備掃測(cè)工具提高各自產(chǎn)品的質(zhì)量和安全性。
三、加強(qiáng)視頻監(jiān)控系統(tǒng)的安全防范措施的認(rèn)定和評(píng)估
在視頻監(jiān)控產(chǎn)品本身安全性得到加強(qiáng)之外，可根據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，明確新建或改建的視頻監(jiān)控系統(tǒng)所適用的等級(jí)，并在設(shè)計(jì)評(píng)審和項(xiàng)目驗(yàn)收階段，對(duì)其所采用的安全措施進(jìn)行評(píng)估。
會(huì)員1.png)