发布时间：2023-08-28 14:08:00     行业资讯

中国安防｜智慧城市视频监控系统数据安全风险与防护（上）

近年来我国智慧城市快速发展成效显著，技术驱动创新、强化数字建设已成为城市现代化治理新驱动力。其中视频监控系统已成为智慧城市的必要保障性设施，视频监控在智慧城市建设中覆盖了人们生活安全的方方面面，可以快速响应以及预防不良事件的发生，然而随着城市规模的不断扩大、社会服务模式不断创新、城市管理越来越智能化，信息安全风险也日益增加，强化视频监控数据安全意义重大。

智慧城市在视频监控数据安全层面存在的风险及危害
1.网络安全风险
智慧城市中存在着大量联网的信息系统、视频监控和采集设备等，这些系统和设备相互链接、相互依存，其安全性受到网路攻击、黑客入侵等多种漏洞威胁，智慧网络结构的复杂与多样化导致安全支撑薄弱、安全管理成本增高，从而影响整个智慧体系的发展。以政府、公安视频监控场景为例，智慧社区、智慧交通、平安城市等项目的落地，视频监控网络已经分布在城市的各个角落，若未经安全防护极易产生设备仿冒、替换、违规接入网络的情况，入侵网络后诸如出现肆意扰乱交通信号，切断电力设施，破坏燃气、用水民生设施等，制造城市恐慌，后果难以想象。
2.数据安全风险
智慧城市通过大数据分析能够提供更加准确、个性化的服务，但同时也要面对数据泄漏、数据篡改等安全风险。随着智慧民生的发展，个人信息和隐私的侵害越来越严重。智慧体系中视频监控数据涵盖大量的个人信息、出行规律等隐私信息，视频数据流动早已超过传统安全边界，部分数据需要在各个部门内进行流转共享使用，数据安全无法得到有效保障。
（1）数据泄露风险
智慧城市视频监控数据的泄露可能导致个人隐私暴露、商业机密泄露等问题。一些不法分子可以通过黑客攻击或内部人员的非法操作，获取视频监控数据并进行非法利用，给个人和企业带来巨大损失。
（2）数据篡改风险
智慧城市视频监控数据的篡改可能导致监控系统的失效，进而影响城市的公共安全。一些恶意攻击者可以通过篡改视频监控数据掩盖犯罪行为或制造虚假事件，给社会治安带来不稳定因素。
（3）数据丢失风险
智慧城市视频监控数据的丢失可能导致重要证据的丢失，影响犯罪侦查和司法审判。一些系统故障、人为操作失误或自然灾害等原因，都可能导致视频监控数据的丢失，给社会治安和司法公正带来隐患。
（4）事前泄密封堵难
当前视频数据泄露事件频发，传统的防护手段一般采用封堵USB口、设置网关策略等方式进行安全管理，但用手机拍照后外泄的行为无法得到有效管控。如何防止手机拍照泄密的行为，严密封堵任何可能存在的事前泄密途径是当前数据安全防护工作面临的重大挑战。
（5）泄漏事件溯源难
在日常视频数据使用场景中，有些视频数据基于实际业务需要会流转给第三方或兄弟单位进行使用，数据流转出去后，数据的管理者就失去了对这些数据的控制，如果第三方单位管理不当造成数据泄密，泄密源头的快速溯源定位以及相关责任的界定将是一个难题。
（6）闭环流程管理难
视频数据安全防护手段应该是一个闭环的过程，从事前泄密途径的封堵，到数据使用过程中的防护手段控制，再到数据泄密后溯源追踪，形成整体的闭环管理流程。然而当前实际的数据安全防护工作当中，现有的技术手段往往仅限于事中的数据使用过程权限控制或事后的水印、日志审计追踪，无法做到事前有效泄密途径的防护，也就无法真正形成数据安全管理的闭环，从而造成数据安全防护流程不严，无法解决最后一公里的闭环管理过程。
智慧城市视频信息安全保障体系建设的主要特点
1.多层次安全防护
智慧城市视频信息安全保障体系采取多层次的安全防护措施，包括物理安全、网络安全、系统安全、数据安全等方面的保护，确保视频信息不被非法获取、篡改或破坏。
2.数据加密与隐私保护
在智慧城市视频信息传输和存储过程中，采用数据加密技术，确保视频数据的机密性和完整性。同时也要保护个人隐私，合理使用和处理视频信息，遵守相关隐私保护法规。
3.实时监测和预警机制
智慧城市视频信息安全保障体系建设中，建立实时监测和预警机制，及时发现和应对安全威胁，保障智慧城市的安全运行。
4.安全管理与应急响应
建立完善的安全管理体系，包括制定安全策略、规范安全操作流程，加强安全培训和意识教育。同时建立应急响应机制，能够迅速应对各类安全事件和威胁。
5.合规与监管
智慧城市视频信息安全保障体系建设需要符合相关法律法规和标准要求，同时也需要加强监管确保系统的合规性和安全性。