他們竟然利用視頻監(jiān)控漏洞，伺機(jī)竊取我國(guó)家秘密！

視頻監(jiān)控系統(tǒng)是當(dāng)今維護(hù)公共安全、加強(qiáng)社會(huì)治理的重要技術(shù)應(yīng)用，是維護(hù)人民安全、確保公平正義的重要技術(shù)保障。國(guó)家安全機(jī)關(guān)工作發(fā)現(xiàn)，境外間諜情報(bào)機(jī)關(guān)利用一些視頻監(jiān)控系統(tǒng)的漏洞，伺機(jī)竊取我國(guó)家秘密，對(duì)我國(guó)家安全造成威脅。

監(jiān)測(cè)水流

卻波及涉密場(chǎng)所

近期，某市市民通過12339舉報(bào)受理電話向國(guó)家安全機(jī)關(guān)反映，為做好舊城區(qū)雨水工程排水信息化建設(shè)，提高防洪排澇能力，該市某排水公司在各城區(qū)雨水干渠的出水口安裝了一批視頻監(jiān)控設(shè)備，實(shí)時(shí)監(jiān)測(cè)水流情況，監(jiān)控范圍可能覆蓋海警碼頭，存在失泄密隱患。

國(guó)家安全機(jī)關(guān)立即開展深入調(diào)查，通過現(xiàn)場(chǎng)了解情況和技術(shù)取證分析，發(fā)現(xiàn)這批視頻監(jiān)控設(shè)備監(jiān)控范圍覆蓋多處涉密重點(diǎn)敏感場(chǎng)所，且其監(jiān)控?cái)?shù)據(jù)存儲(chǔ)設(shè)備管理不嚴(yán)、服務(wù)器防護(hù)等級(jí)不高，如發(fā)生網(wǎng)絡(luò)攻擊行為，可能導(dǎo)致我涉密信息泄露。

基于以上情況，國(guó)家安全機(jī)關(guān)迅速對(duì)該排水公司開展安全防范檢查，指導(dǎo)其做好視頻監(jiān)控系統(tǒng)的全面排查與技術(shù)防范工作，并對(duì)監(jiān)控角度進(jìn)行了調(diào)整，有效堵塞了失泄密漏洞。

互聯(lián)互通

卻暗藏風(fēng)險(xiǎn)隱患

當(dāng)前，大多數(shù)視頻監(jiān)控系統(tǒng)依托互聯(lián)網(wǎng)展開，采用IP網(wǎng)絡(luò)方式安裝，在具備互聯(lián)互通、信息共享等特點(diǎn)的同時(shí)，也存在諸多安全隱患。

——混網(wǎng)安裝未隔離。有的單位將重要場(chǎng)所與單位周邊視頻監(jiān)控設(shè)備合并組網(wǎng)安裝運(yùn)行，沒有嚴(yán)格落實(shí)相關(guān)隔離要求，可能被境外間諜情報(bào)機(jī)關(guān)通過技術(shù)手段竊取視頻監(jiān)控?cái)?shù)據(jù)信息。

——信息傳輸未加密。有的單位業(yè)務(wù)工作點(diǎn)位分布廣泛，通過自建局域網(wǎng)絡(luò)將多地視頻監(jiān)控系統(tǒng)數(shù)據(jù)匯聚存儲(chǔ)和處理，各場(chǎng)所之間數(shù)據(jù)傳輸網(wǎng)絡(luò)未采取必要加密措施，可能遭到境外間諜情報(bào)機(jī)關(guān)攻擊。

——系統(tǒng)防范不到位。有的單位在重要場(chǎng)所視頻監(jiān)控系統(tǒng)建設(shè)期間未對(duì)承建單位和施工過程進(jìn)行審核監(jiān)管、未邀請(qǐng)專業(yè)技術(shù)安全檢查部門進(jìn)行檢測(cè)，可能被境外間諜情報(bào)機(jī)關(guān)伺機(jī)安裝惡意軟硬件。

——監(jiān)控范圍不恰當(dāng)。有的單位在設(shè)置視頻監(jiān)控設(shè)備點(diǎn)位時(shí)，未充分考慮周邊涉密敏感區(qū)域情況或本單位重要場(chǎng)所保密要求，可能導(dǎo)致重要國(guó)家秘密外泄。

（原標(biāo)題：他們竟然利用視頻監(jiān)控漏洞，伺機(jī)竊取我國(guó)家秘密！）

【責(zé)任編輯：王文婷】

【內(nèi)容審核：李彥昆】