监控系统账号多人共用整改措施.docxVIP

监控系统账号多人共用整改措施

一、整改背景与问题认定

多人共用一个监控账号，本质上摧毁了监控系统的三道防线：操作留痕防线（无法区分谁在看、谁在动）、权限最小化防线（所有人拥有同一套最大权限）、责任追溯防线（出事后查不到责任人）。一旦发生视频泄露、录像被删、监控被关等事件，将面临「查无实据、无法定责、全员背锅」的困境，在涉及《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及GB35114-2017《公共安全视频监控联网信息安全技术要求》的合规检查中还可能被认定为管理制度缺失。

本次整改针对以下典型问题（按现场核查情况勾选确认）：

序号

问题情形

是否存在

风险等级

1

值班/运维/安保多人使用同一管理员账号登录

高

2

账号密码写在值班室白板、便签或群聊中传播

高

3

离职、调岗人员仍持有可用账号

高

4

客户端浏览器/录像机保存密码，任何人开机能登录

中

5

系统日志中同一账号出现多IP同时在线记录

中

6

从未修改过初始密码（如admin/12345等）

高

7

无账号申请、审批、回收的书面记录

中

1.1风险演化路径（用于说服管理层与培训宣贯）

账号共用不是「管理不规范的小事」，其完整事故链条为：

共用账号+密码在班组内口口相传→离职/不满人员或外来人员获得凭据→登录平台后可静默删除录像、关闭布防、调取隐私区域画面→事故发生后录像缺失无法