各会员单位:
对互联网报道的杭州海康威视数字技术股份有限公司(下称海康威视)监控设备存在严重安全隐患,部分设备已经被境外IP地址控制的问题,根据丹东市公安局技术防范办公室的工作要求,凡涉及到的会员单位都要进行自查和整改。
近期,杭州海康威视数字技术股份有限公司(下称海康威视)监控设备存在严重安全隐患,部分设备已经被境外IP地址控制。各会员单位要组织力量对所使用的视频监控设备、监控平台,特别是使用海康威视的产品,进行全面清查并修改密码,消除安全隐患和漏洞;同时对使用单位的视频监控设备、图像平台情况进行全面摸底排查、整改。
(一)各行业单位要高度重视视频监控设备、监控平台的密码保护工作,密码一旦泄漏,被别有用心的人利用,可能造成视频监控和图像网络的瘫痪,造成巨大影响。接此通知后,立即对各单位运行在公安网、视频监控专网、互联网以及其他网络中的所有视频监控设备、平台进行全面清查,包括视频监控平台、视频图像平台、数字硬盘录像机和网络硬盘录像机(即DVR和NVR)。
(二)针对所有视频监控设备、监控平台进行密码修改。联系产品供应商或集成商,完成对所有监控设备、监控平台、图像平台安全风险评估和整改,针对密码设置简单、原始密码未修改的设备进行修改和重置密码,重点设置8位以上强口令设置(密码中必须有数字、英文字母和符号组成,要注意修改后的密码保管工作,确保不遗忘),对系统漏洞修补(如,关闭闲置的Telnet端口等)、无关数据和程序清理,以及防病毒软件安装等安全管理工作,对海康威视的视频监控设备、监控平台、图像平台要重点进行,确保安全。
(三)建立常态安全运维机制。请各单位要将所有视频图像监控设备、监控平台纳入日常巡检和安全管理范围,按照公安网络安全管理的有关要求,建立常态化安全运维机制,及时做好更新系统、更换系统口令、查杀病毒等工作并加强运维人员和账号使用管理,保障系统不间断安全运行。
(四)会员单位对所施工和维护的商家、店铺、以及餐饮、娱乐等场所等的视频监控设备、图像平台和探头数量进行全面排查。
(五)各会员单位要定期进行督促和巡查视频监控设备、图像平台的使用和维护情况,确保设备正常,运转良好。
(六)对排查出的问题及时上报,由协会汇总后上报市公安局技术防范办公室。
丹东市公共安全技术防范协会
二0一五年三月三日