海康威视网络安全白皮书Hikvision.doc

0关于本文档海康威视网络安全白皮书，旨在概览海康威视针对网络产品安全问题所进行的探索与实践，以开放透明的视角让广大用户了解海康威视的安全能力海康威视可能对本文档进行更新， 最新版将发布于公司官网 （ ）版权声明? 2018 杭州海康威视数字技术股份有限公司版权所有未经海康威视事先书面许可，任何公司或个人不得以任何方式复制、翻译、 修改、 分发本文档中的任何内容商标声明、 为海康威视的商标或注册商标 本文档中提及的其他公司名称或商标由其各自所有者拥有责任声明在法律允许的最大范围内，本文档所述内容均 “按照现状”提供， 海康威视不提供任何明示或默示保证，包括但不限于适合特定目的、商用性等保证海康威视不保证本文档内容的精确性，并保留对其进行纠正或修改的权利，不另行通知任何使用或信赖本文档的内容而做出的决定及因此造成的后果由行为人自行承担如本文档中所述内容与适用的法律相冲突，则以法律规定为准修订记录首次发布于 2018 年 1 月1关于海康威视海康威视是以视频为核心的物联网解决方案提供商， 为全球提供安防、 可视化管理和大数据服务海康威视全球员工超 25000 人（截止 2017 年 6 月 30 日），其中研发人员超 10000 人，研发投入占企业销售额的 7-8% ，绝对数额占据业内前茅。

海康威视是博士后科研工作站单位，在国内设有五大研发中心， 在海外建立蒙特利尔研发中心和硅谷研究所， 海康威视拥有视音频编解码、视频图像处理、视音频数据存储等核心技术，及云计算、大数据、深度学习等前瞻技术，针对公安、交通、司法、文教卫、金融、能源和智能楼宇等众多行业提供专业的细分产品、 IVM 智能可视化管理解决方案和大数据服务在视频监控行业之外，海康威视基于视频技术， 将业务延伸到智能家居、 工业自动化和汽车电子等行业， 为持续发展打开新的空间海康威视在中国大陆 35 个城市设立分公司及售后服务站， 在境外， 设立香港、 荷兰、南非、印度、迪拜、美国、加拿大、巴西、俄罗斯、新加坡、意大利、澳大利亚、法国、西班牙、波兰、英国、韩国、哥伦比亚、哈萨克斯坦和土耳其等 33 个分支机构海康威视产品和解决方案应用在 150 多个国家和地区，在 G20 杭州峰会、北京奥运会、上海世博会、美国费城平安社区、 韩国首尔平安城市、 巴西世界杯场馆、 意大利米兰国际机场等重大安保项目中发挥了极其重要的作用海康威视是全球视频监控数字化、网络化、高清智能化的见证者、 践行者和重要推动者连续六年（ 2011-2016 ）蝉联 iHS 全球视频监控市场占有率第 1 位，硬盘录像机、网络硬盘2录像机、监控摄像机第 1 位1；连年入选“国家重点软件企业” 2、“中国软件收入前百家企业” 3、A&S 《安全自动化》“中国安防十大民族品牌”、 CPS 《中国公共安全》“中国安防百强” （位列榜首） ；2016-2017 年， A&S 《安全自动化》 公布的 “全球安防 50 强”榜单中，蝉联全球第 1 位。

2010 年 5 月，海康威视在深圳证券交易所中小企业板上市，股票代码： 002415 ，长期位居中小板市值前 3 位基于创新的管理模式，良好的经营业绩， 公司先后荣获“ 2016CCTV中国十佳上市公司” 4、“中国中小板上市公司价值十强” 5、“2016 年 A 股上市公司未来价值排行以及 A 股最佳上市公司”榜首 6、“第六届中国上市公司口碑榜最佳公司治理实践奖” 7、“中国中小板上市公司投资者关系最佳董事会” 8 " 上市公司金牛投资价值奖” 和“最佳投资者关系管理奖”9等重要荣誉海康威视秉承 “专业、 厚实、 诚信”的经营理念， 坚持将 “成就客户、 价值为本、 诚信务实、追求卓越”核心价值观内化为行动准则，不断发展视频技术，服务人类1 iHS 是世界著名的三大咨询调查公司之一，官方网站 2 “国家重点软件企业”名单由国家发展改革委、工业和信息化部、商务部、国家税务总局等联合公布3 “中国软件收入前百家企业”由工业和信息化部发布4 2016 年 12 月 12 日，2016 央视财经论坛暨中国上市公司峰会上正式发布了“ 中2国01十6 C佳C上TV市公司”榜单，海康威视位列其中。

5 2016 年 9 月，第十届中国上市公司价值评选， 海康威视荣获“中国中小板上市公司价值五十强前十强”6 2016 年 11 月，第三届“ 2016股A上市公司未来成长价值排行榜暨行业先进性排序”，海康威视荣登2016 年 A 股上市公司未来价值排行以及 A 股最佳上市公司榜首7 2016 年 11 月，由每日经济新闻主办“第六届中国上市公司领袖峰会”上颁发“中国上市公司口碑榜”九大奖项，海康威视获颁 2016 “最佳公司治理实践奖”8 2016 年 4 月，海康威视荣获证券时报、中国基金报颁发的“中国上市公司投资者关系天马奖——中国中小板上市公司投资者关系最佳董事会”9 2017 年 8 月 15 日，由中国证券报主办的“第十九届中国上市公司金牛奖颁奖典礼暨高端论坛”在贵阳举行，海康威视荣获“ 2年0度16上市公司金牛投资价值奖”和“ 年度2最0 1佳6投资者关系管理奖”3目 录法律声明 ......................................................................................................................................................................1......关于海康威视 ..............................................................................................................................................................2......1 总裁寄语 ..................................................................................................................................................................6......2 前言 ..........................................................................................................................................................................8......3 物联网安全威胁 ........................................................................................................................................................ 104 关于安防产业的网络安全 ....................................................................................................................................... 125 产品安全生命周期 .................................................................................................................................................... 155.1 组织架构 ............................................................................................................................................................. 15产品安全委员会 ................................................................................................................................................ 16网络安全部 ........................................................................................................................................................ 16网络与信息安全实验室 ................................................................................................................................... 16安全应急响应中心 HSRC ................................................................................................................................ 17产品线安全办公室 ............................................................................................................................................ 17安全测试部 ........................................................................................................................................................ 17支持部门 ............................................................................................................................................................ 175.2 流程与标准 ............................................................................................................................................................ 。