热点新闻

《数据安全法》公布、四部门重拳摄像头偷窥黑产，视频安全 C 位将至

admin2021-06-13 05:37 336人已围观

简介《数据安全法》公布、四部门重拳摄像头偷窥黑产，视频安全 C 位将至

6 月 12 日消息这两天的视频安全领域大事不断。先是 6 月 10 日，《中华人民共和国数据安全法》十三届全国人大正式表决通过，正式公布，确定将于 2021 年 9 月 1 日正式施行。这是我国关于数据安全的首部法律。

紧接着，6 月 11 日，中央网信办、工业和信息化部、公安部、市场监管总局发布关于开展摄像头偷窥等黑产集中治理的公告。上到法律法规，下到部门公告，一前一后，敲起了数据安全启航的锣鼓。雾霾天里，阵阵曙光。

《数据安全法》公布、四部门重拳摄像头偷窥黑产，视频安全 C 位将至

视频安全的雾霾主要在于三个层面：安全问题突出、各界不够重视、法律和制度不够完善。

摄像头相关的安全事件层见迭出，在此不作赘述，重点谈谈后两个方面。

在视频安全领域，无论是国家层面的视频建设，还是社会层面的摄像头产业，视频安全一直是被轻视的圈层。中国政府是有全世界对新技术最包容的国家政府，先引入，再在实践中改进，在过去 70 年中大体如一，大多应用先行、安全为后。也因此，缺乏体系化地规划、部署网络安全，缺乏系统地培养安全管理人才，缺乏视频接入网络流程和制度，摄像头产业的标准和规范。

1994 年中国正式迈入互联网时代以来，中国互联网已有 27 年。

前进的号子震天响，纤绳粗又壮，行业在轨道上飞奔之时，数据安全在后鞭长莫及。

信息化、数字化超级大国背后，信息化和数据安全发展脱节

“从政策上看，等级保护 1.0 是 2014 年才推出，直到 2019 年等保 2.0 推出，才起到关键作用，全行业、全业界才开始真正进行到位的建设和监管力度。”

奇安信华南区技术总监张雄曾强调，两者的脱节，不仅在技术层面，还在体系化、建设思路、战略性等层面。在法律层面，视频安全领域并非无法可依。《民法典》对隐私权的定义和保护作出清晰规定，《网络安全法》也对网络产品、服务提出明确要求。在相关案件中，利用黑客手段破解网络摄像头 IP 并贩卖内容的行为，也属于《刑法》第二百八十五条“非法侵入计算机信息系统罪”等条款。

但直到 2017 年 6 月 1 日，网络安全法才正式实施，与公民最相关的《个人信息保护法》，目前还在制定之中。行业层面，摄像头系统中倒是有标准协议，但对视频的保护规定不足，视频数据完全以明文状态在网络中传输，数据容易被截取。

当然，以上并非谁之过，而是行业发展规律大抵如此。

正如旷视高级副总裁、城市业务事业部总经理陈雪松曾对 AI 掘金志所言：

行业标准化是滞后于技术的，技术永远比标准要快。

市场对 AI、数据安全等新兴的理解和尝试必然经历一个过程，并最终变得更加清晰和聚焦。同理，法律的制定需要时间和过程。

法律不是理论属性，而是实践属性

它通常是在事物有了充分的发展、有了实践的经验、暴露出充分的问题后，相关的法律出台，规范标准、促进事物向前。

而《数据安全法》作为一部专门针对数据安全出台的法律，加之专门的《个人信息保护法》，足以证明国家对此重视。

《数据安全法》中也强调了这一点：

“关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。”

这部自 2020 年 6 月 28 日以来，《数据安全法》经历了三次审议与修改，确定将于 2021 年 9 月 1 日正式施行。

这意味着，中国在数据安全领域有法可依，为各行业数据安全提供监管依据。中国的数字化转型，在不远处也微微一笑。法律铜墙已出，各部门行动铁壁也逐渐上路。

有法可依前提下，视频数据安全是一项综合性的系统工程，需要各维度不断完善，所以四大部门立马来了。

黑产产业链猖獗如斯：利用黑客技术破解并控制家用及公共场所摄像头，将智能手机、运动手环等改装成偷拍设备，出售破解软件，传授偷拍技术，供客户“偷窥”隐私画面并借此牟利。

中央网信办、工业和信息化部、公安部、市场监管总局决定，自 2021 年 5 月至 8 月，在全国范围组织开展摄像头偷窥黑产集中治理：

一、社交软件、网站、论坛等互联网平台要严格履行信息发布审核的主体责任，全面清理平台上发布的涉摄像头破解教学、漏洞风险利用、破解工具售卖，偷拍设备改装，偷窥偷拍视频交易等摄像头偷窥黑产相关违法有害信息。

二、摄像头生产企业要按照数据安全、信息安全有关规定和标准提升产品安全能力，提供公共服务的视频监控云平台及有关企业要严格履行网络安全主体责任，强化云平台网络安全防护，落实对远程视频监控 App 的数据安全防护责任。

三、电商平台要严格履行主体责任，全面开展排查，对平台上的假冒伪劣摄像头做清理、下架处理。

四、公安机关依法打击提供摄像头破解软件工具、对摄像头设备实施攻击控制、获取买卖公民隐私视频等违法犯罪活动，严惩违法犯罪分子。

五、网信、工信、公安、市场监管等部门加强监管和执法，对于不落实主体责任的社交软件、网站、论坛、视频监控云平台、电商平台等互联网平台和企业，依法依规严厉进行处罚。

四部门的 5 条公告，涵盖了互联网平台信息发布、摄像头生产企业、电商平台、公安局和犯罪分子、各部门自身各大主体，国家从各维度细化行动的，可得一见。

我们也相信，这将是一个开始，更多的规章制度已经在路上。

视频安全的雾霾天里，迎来了阵阵曙光。