視頻監(jiān)控系統(tǒng)是當(dāng)今維護(hù)公共安全,、加強(qiáng)社會(huì)治理的重要技術(shù)應(yīng)用，是維護(hù)人民安全,、確保公平正義的重要技術(shù)保障。國(guó)家安全機(jī)關(guān)工作發(fā)現(xiàn),，境外間諜情報(bào)機(jī)關(guān)利用一些視頻監(jiān)控系統(tǒng)的漏洞,，伺機(jī)竊取我國(guó)家秘密，對(duì)我國(guó)家安全造成威脅,。

監(jiān)測(cè)水流

卻波及涉密場(chǎng)所

近期,，某市市民通過(guò)12339舉報(bào)受理電話向國(guó)家安全機(jī)關(guān)反映，為做好舊城區(qū)雨水工程排水信息化建設(shè),，提高防洪排澇能力,，該市某排水公司在各城區(qū)雨水干渠的出水口安裝了一批視頻監(jiān)控設(shè)備，實(shí)時(shí)監(jiān)測(cè)水流情況,，監(jiān)控范圍可能覆蓋海警碼頭,，存在失泄密隱患。

國(guó)家安全機(jī)關(guān)立即開展深入調(diào)查,，通過(guò)現(xiàn)場(chǎng)了解情況和技術(shù)取證分析,，發(fā)現(xiàn)這批視頻監(jiān)控設(shè)備監(jiān)控范圍覆蓋多處涉密重點(diǎn)敏感場(chǎng)所，且其監(jiān)控?cái)?shù)據(jù)存儲(chǔ)設(shè)備管理不嚴(yán),、服務(wù)器防護(hù)等級(jí)不高,，如發(fā)生網(wǎng)絡(luò)攻擊行為,，可能導(dǎo)致我涉密信息泄露。

基于以上情況,，國(guó)家安全機(jī)關(guān)迅速對(duì)該排水公司開展安全防范檢查,，指導(dǎo)其做好視頻監(jiān)控系統(tǒng)的全面排查與技術(shù)防范工作，并對(duì)監(jiān)控角度進(jìn)行了調(diào)整,，有效堵塞了失泄密漏洞,。

互聯(lián)互通

卻暗藏風(fēng)險(xiǎn)隱患

當(dāng)前，大多數(shù)視頻監(jiān)控系統(tǒng)依托互聯(lián)網(wǎng)展開,，采用IP網(wǎng)絡(luò)方式安裝,，在具備互聯(lián)互通、信息共享等特點(diǎn)的同時(shí),，也存在諸多安全隱患,。

——混網(wǎng)安裝未隔離。有的單位將重要場(chǎng)所與單位周邊視頻監(jiān)控設(shè)備合并組網(wǎng)安裝運(yùn)行,，沒(méi)有嚴(yán)格落實(shí)相關(guān)隔離要求,，可能被境外間諜情報(bào)機(jī)關(guān)通過(guò)技術(shù)手段竊取視頻監(jiān)控?cái)?shù)據(jù)信息。

——信息傳輸未加密,。有的單位業(yè)務(wù)工作點(diǎn)位分布廣泛,，通過(guò)自建局域網(wǎng)絡(luò)將多地視頻監(jiān)控系統(tǒng)數(shù)據(jù)匯聚存儲(chǔ)和處理，各場(chǎng)所之間數(shù)據(jù)傳輸網(wǎng)絡(luò)未采取必要加密措施,，可能遭到境外間諜情報(bào)機(jī)關(guān)攻擊,。

——系統(tǒng)防范不到位。有的單位在重要場(chǎng)所視頻監(jiān)控系統(tǒng)建設(shè)期間未對(duì)承建單位和施工過(guò)程進(jìn)行審核監(jiān)管,、未邀請(qǐng)專業(yè)技術(shù)安全檢查部門進(jìn)行檢測(cè),，可能被境外間諜情報(bào)機(jī)關(guān)伺機(jī)安裝惡意軟硬件。

——監(jiān)控范圍不恰當(dāng),。有的單位在設(shè)置視頻監(jiān)控設(shè)備點(diǎn)位時(shí),，未充分考慮周邊涉密敏感區(qū)域情況或本單位重要場(chǎng)所保密要求，可能導(dǎo)致重要國(guó)家秘密外泄,。

（原標(biāo)題：他們竟然利用視頻監(jiān)控漏洞,，伺機(jī)竊取我國(guó)家秘密！）

【責(zé)任編輯：王文婷】

【內(nèi)容審核：李彥昆】