海康威视“安全事件”始末

2月27日中午

江苏省公安厅中午发布的特急通知称，海康威视生产的监控设备存在严重安全隐患，部分设备已经被境外IP地址控制，要求各地立即进行全面清查，并开展安全加固，消除安全漏洞。这份标注由江苏省公安厅2月27日上午11点发出的《关于立即对全省海康威视监控设备进行全面清查和安全加固的通知》称，接省互联网应急中心通报，江苏省各级公安机关使用的杭州海康威视数字技术股份有限公司监控设备存在严重安全隐患，部分设备已经被境外IP地址控制，所以要对使用的海康威视设备进行全面清查，并开展安全加固，消除安全漏洞。

2月27、28日

海康威视官方网站与官方微信公众号分别发布《海康威视针对“设备安全”的说明》，说明此次事件情况为——江苏省互联网应急中心通过网络流量监控发现部分在互联网上的海康威视设备因弱口令（弱口令包括使用产品初始密码或其他简单密码，如123456、888888、admin等），问题被黑客攻击。并在第一时间与江苏省公安厅沟通，形成快速响应和处理方案，组织专项应急技术团队，帮助各地市进行产品口令修改和固件升级工作。在进一步的清查中并没有发现硬件问题。海康威视称，事件的发生“极大地触动联网设备用户对弱口令修改、系统漏洞修补的认知和重视”，也促使海康威视对产品安全问题的进一步重视和投入。并称随着网络应用的普及，互联网恶意攻击引发的网络安全问题日益严峻，所有暴露在互联网环境下的设备都会面临被攻击的风险，尤其是未修改初始密码的设备更易遭受攻击。由于网络攻击的手段和来源的多样性，决定了解决此类问题不可能一劳永逸。并表示除了产品制造厂商需要重视产品安全问题，用户也应提升网络安全意识、加强自我保护。言下之意，海康威视的一些监控设备之所以出现上述“严重安全隐患”，不仅仅是产品制造厂商的事，用户的自我安全意识和行为也有难脱干系。同时提醒用户，务必修改设备初始密码或简单密码，设置8位以上复杂密码；对于已经或可能遭受攻击的设备，建议用户登陆海康威视官网或联系公司。

3月1日晚

海康威视发布《海康威视致用户书》，强调“已第一时间与江苏省厅公安沟通，形成快速响应和处理方案，并已组织专项应急技术团队，帮助各地市进行产品口令修改和

固件升级工作”。

3月2日

海康威视为保护投资者权益，保证公平信息披露以及对近期事件的进一步说明，申请股票临时停牌。海康召开电话会议，并表示此次事件对公司业务影响不大。会上，海康威视胡扬忠总经理表示，江苏省公安厅所使用的海康产品，安全漏洞确实存在。“其他厂家我们不清楚。海康主动披露了两个缺陷，第一个是弱密钥问题，修改密码就可以解决；第二个是12月5日我们披露了可能存在的安全隐患RTSP（实时流传输协议）。现在公司产品的安全漏洞和安全隐患，可以通过改密码，系统升级来解决。” 据称，公司产品主要应用于专网、局域网，接入互联网产品数量预计不超过10%，受到攻击的设备比例更小。此次江苏事件涉及的设备安全问题为弱口令漏洞，确实只需通过修改初始密码或简单密码，或者升级设备固件即可解决，并不需要召回或更换设备。度、并且已组织专项应急技术团队帮助各地市公安局进行口令修改和固件升级工作，类似的工作并不需要现场进行，可远程进行固件升级，通常一个或几个系列产品使用同一类固件，因此升级固件的工作量并不大。

据总经理胡扬忠介绍，监控设备通常使用专网、局域网和外网，前两者通常都有物理隔离，不太可能被境外攻击，而外网又分有防火墙的外网和没有防火墙的外网，这次受感染的主要是没有防火墙的外网，没有防火墙的外网主要是家庭、小店铺和小工厂使用。这次之所以引发江苏公安厅科技信息处发文，是因为有一小部分监控设备并非普通家用，而是公安系统自用的监控设备，它们也遭到境外IP地址控制。海康威视调查后发现，来自公安系统的监控设备很可能因为使用了互联网宽带服务进行城市治安监控而暴露于黑客攻击范围中。

3月3日

海康威视公司股票开市复牌。

在海康官方的回应中，主要强调以下几点：一、黑客持续的攻击和用户本身没有对默认密码进行修改，是导致该次“安全门”事件的两个重要因素。二、江苏事件主要原因是弱密码导致，修复办法只需修改简单密码或初始密码，并进行固件升级即可；三、自去年8月遭黑客攻击后，公司已组建应急团队，未来会加强网络安全。

针对这一事件，海康威视采访了积极、主动、快速的应急预案，及时控制事态，以高速有效的危机公关维护了企业最大权益，主要发布以下公告和说明：

海康威视致用户书

海康威视针对“设备安全”的说明

杭州海康威视数字技术股份有限公司关于部分监控设备遭到网络攻击的情况说明

海康威视数字技术股份有限公司关于投资者电话会议沟通情况的相关说明暨复牌公告

 

第二篇：海康威视监控系统、卡口系统、电子警系统安全施工规范

电  子  警  察

施 工 调 试 规 范

内部资料                  注意保密

海康威视安全施工规范

1. 目的

为了贯彻执行“安全第一，预防为主”的安全施工方针，切实保证公司员工在施工中的安全和健康，根据国家有关标准规程，并结合道路交通工程工程施工的具体情况，制定本安全规范。

公司参与施工现场项目的有关工作人员，包括项目管理人员、工程技术人员、工程施工人员、后期维护人员及施工过程中到现场支援的本公司研发人员等，必须熟悉并严格遵守本安全施工规范。

2. 对参加工程实施的人员要求

公司对本项目的工程实施人员必须具备下列条件：

2.1经医师鉴定，无妨碍工作的病症。

2.2具备必要的电工知识，熟悉被安全规范。 

2.3对外单位派来人员，工作前应介绍现场情况并做好安全措施的交底工作。

3. 工程实施过程的基本要求

1)         健全与工程展开有关的各方面的安全工作措施以及相关的组织机构，对上岗的所有人员进行安全知识教育。

2)         上路施工人员必须身穿反光衣带安全帽，禁止穿凉鞋拖鞋，并正确使用个人安全防护用品。

3)         严禁酒后进入施工现场。

4)         施工人员应有责任分工，在道路上施工时，必须实行严格的人员工作责任制，必须服从负责人管理指挥，各种安全标志齐备，施工环境操作者配置安全装置。

5)         各工作点施工时均严格按要求布设安全示警牌、锥形交通标等安全设施，确保施工安全；晚上施工人员撤离现场后，现场仍布设安全设施，确保过往车辆和行人的安全。

6)         文明施工、合理安排施工计划和施工程序、尽早清运余土，尽量少占用行车道、非机动车道和人行道，确保道路畅通，人车安全。

7)         各种电动工具必须有可靠有效的安全防护，接地装置，做到一机一闸一漏电保护，不懂电气和机械的人员严禁使用和操作机电设备。

8)         高处作业必须使用安全带，安全带使用前应进行检查。安全带必须挂在牢固的构件上或专为挂安全带用的钢架或钢丝绳上，并不得低挂高用，禁止挂在移动或不牢固的物件上。高度超过1.5m以上时，必须使用安全带等其它可用的安全措施。

9)         高处作业应使用工具袋，较大的工具应固定在牢固的构件上，不准随便乱放，上下传递物件应用绳索拴牢传递，严禁上下抛掷。

10)      在立杆吊装、大交通量道路路面施工时，要制定详细的施工方案和安全保障措施，并得到业主方面的封道等帮助。

11)      当安全与进度发生冲突时，要安全放在第一位。

12)      施工现场要做好防盗措施，禁止非施工人员进入现场，保管好各种操作工具，确保公司和个人财产安全。

13)      对突发事件的现场作好应急措施。

4、对于登高作业的特殊要求

1)         登高作业应具备合适的登高器具，最佳器具是高空作业车或升降车，高空作业车必须有专人操作。

2)         部分工程商会选择廉价的脚手架甚至是木梯子，我们禁止使用木梯子进行调试，在高空需要一手拿笔记本，一手调试镜头，这样工作危险性太高。使用脚手架调试可以接受，但是必须放置足够的反光路锥，并把拉脚手架的车辆停放到脚手架前部，这样有车冲进施工现场会多一层保护，登高人员必须穿带安全带。

3)         移动脚手架到新的位置时，脚手架上方不允许有人。

4)         有高空作业时，高车下方严禁站人，防止高空坠物伤人。

5)         有高空作业时，地面工作人员需佩戴安全帽。

5、对于指导施工项目施工现场安全设置不满足要求的处理

1)         现场工程师应及时和工程商集成商交流，提高对方的安全意识。

2)         经过交流问题依然不能解决的，应及时和项目销售人员沟通，严格要求工程商提供必要的安保设施。

3)         在现场情况危险的情况下，现场工程师可以拒绝危险作业，并及时同相关人员交流沟通。

6、道路施工安全设施设置

道路施工，施工路段前端必须放置施工警示牌、反光路锥。在车流量比较大或夜间需要安排专人在施工位置前端指挥交通。

施工警示牌放置要求：

a)          前方道路施工指示牌放置在距离施工位置300到350米位置。

b)         减速慢行标志放置在施工位置前150米位置。

c)          行车方向警示放置在施工位置前100米位置。

反光路锥放置要求：

a)          反光路锥放置距离：反光路锥安全放置距离为施工车道限速值的距离，例如本车道限速值90K/H，则反光路锥放置的安全距离为90M。

b)         反光路锥从距离施工地点最远端，按照比较缓的斜线慢慢放置，给乘车司机以缓冲空间，让车辆逐渐沿着路锥改道到其它车道。

施工现场的车辆、工程辅材停放堆放要求：

施工现场的车辆必须停放到来车方向施工位置前方，并开启双闪紧急指示灯。

工程辅材堆放尽量堆放到不影响交通的绿化带或路边。

距离为该路段的限速值，如果施工现场有公司车辆或租赁车辆务必将车辆停滞在施工界面前面的来车方向。

对前端指挥交通人员的要求：

a)          交通指挥员必须穿反光背心、带安全帽。

b)         交通指挥员在前端必须精神集中，并面向来车方向，严禁在工作期间玩手机、看电子书。

施工现场封路要求：

a)          施工前，需和公安交警部门打好招呼，重要路段或车流量较大路段最好协调安排交警到现场帮忙指挥交通。

b)         施工封路时，按照保证施工现场交通有序、流畅的原则封路，避免做成堵车或发生交通事故。

c)          施工封路必须按照封一条路，施工完毕一条的原则，进行封路施工；非必要情况下不允许同事封两条及以上的道路。

以下是施工过程中的几种常见的封路方式。

1)         双车道路面局部施工时安全设施布设

2)         四车道以上道路一侧路面施工时安全设施布设

3)         同向车道中有一条车道路面施工时安全设施布设

4)         同向车道中有两条车道以上路面施工时安全设施布设