設計安全需要系統化方法

保護視訊監控資料的安全，與保護人員和財產一樣重要

隨著越來越多的視訊安全攝影機連接到物聯網 (IoT)，視訊安全的角色正在轉變。攝影機不再是「封閉」系統的一部分，單純提供收集、記錄和檢視影像的功能，而是轉型為智慧型感應器，所能收集的資料遠超過視訊安防影像的範圍。資訊收集量的激增也提高了網路犯罪分子竊取敏感資料的風險。

以信任為基礎的 AIoT 解決方案

網路和資料安全一直是 Bosch 非常重視的關鍵主題。我們所有的 AIoT 解決方案設計旨在滿足客戶現在和未來的需求。  以讓人放心的設計，提供值得信賴的性能、耐用性和安全性。

端對端安防措施

由於視訊資料通常具有高度關鍵性和敏感度，我們必須嚴正面對視訊安全基礎設施的每個元件，包括攝影機、儲存裝置、網路通訊、公開金鑰基礎架構 (PKI) 和視訊管理軟體。 這就是為什麼 Bosch 採用端對端的作法來大大提高資料安全，並確保採取適當措施以保障人身和網路安全。

機場週邊圍籬

每個 Bosch IP 攝影機都有內建具備信任平台模組 (TPM) 功能的安全元件。 硬體安全地儲存身份驗證和加密所需的所有憑證和加密金鑰。 根據攝影機型號，安全元件能支援高達 4096 位元的 RSA 加密金鑰長度，可確保資料在 2030 年後仍然安全無虞。所有攝影機都提供廣泛的使用者管理功能，以確保只有授權使用者才能存取攝影機資料。產品支援公開金鑰基礎架構設置，並提供軟體密封以偵測攝影機配置設定是否遭到變更。 下面列出了邊緣設計內建的其他資料安全措施。 

支援安全連線 (HTTPS) 
設置時的密碼強化 
根據預設停用不安全的連接埠 
根據預設停用不安全的遠端通訊 
防止不受信任和惡意程式碼的執行 
只有透過 Bosch 簽署的韌體檔案才能更新韌體 
內嵌的登入防火牆提高了防禦拒絕服務 (DoS) 攻擊的穩健性 
Bosch 遠端裝置管理支援透過雲端進行「空中」韌體更新，確保系統符合最高的可靠性標準

公開金鑰基礎架構

Bosch 支援設置公開金鑰基礎架構以盡力確保機密性、完整性和真實性，並搭配內部憑證授權單位 (CA) Escrypt 或第三方憑證授權解決方案。我們不能只關注攝影機，因為即使是視訊安全基礎設施中的一個薄弱環節都有可能危及整個系統。加密資料的第一步，是透過為網路中的每個元件指派驗證金鑰以建立信任。資料在擷取時，就已透過安全儲存在內建安全元件中的相機加密金鑰完成加密。所有視訊資料在傳輸過程和儲存時都保持加密狀態。除了保護資料之外，傳輸頻道也經由傳輸層安全性 (TLS) 加以保護。本協定是由 BVMS 和完善的第三方解決方案共同支援，例如 Security Center (Genetec)、XProtect (Milestone) 和 SecureOS (ISS).

視訊管理軟體

除了以最高標準保護資料安全，我們還需要考慮資料的可用性和存取能力。因此就算遇到系統中斷情形，使用者仍可仰賴 BVMS 高度靈活的連續即時視訊和播放功能。即使管理和記錄伺服器都出現故障，仍然能繼續運作並保持資料的可用性和存取能力。BVMS 使用進階加密標準 (AES)，可防止敏感資料遭到未經授權的存取。它還提供了廣泛的使用者管理，以確保只有經授權的使用者才能存取視訊資料。

連線裝置更為安全

在物聯網時代，提升連線能力能帶來許多好處和機會。然而，管理和維護許多設備 (有時須橫跨多個分散場區) 具有挑戰性且成本高昂，更何況我們也希望系統能持續更新並安全無虞。在大多數情況下，最薄弱的環節是過時的軟體。軟體和韌體需要持續更新，以減少駭客利用其弱點造成損失的風險。這就是為什麼 Bosch 所有的 IP 攝影機都透過 Bosch 雲端支援遠端裝置管理服務。遠端裝置管理是 Bosch 工具和服務的組合，可在產品的整個生命週期內進行安全、透明和符合成本效益的視訊資產管理。系統整合商可以與客戶進行遠端合作，以執行更改配置設定或安裝韌體更新之類的服務，確保系統符合最高的可靠性標準。

來自 Bosch 的遠端裝置管理服務

系統整合商可以橫跨場區組織並監控裝置狀態，以確保裝置在部署時正確並安全地運作。如果出現問題或有新韌體版本可用，系統整合商就會收到通知，可以快速解決問題，或者簡單一按立即為多部裝置同時「空中」部署韌體。整合商可以從 Remote Portal 存取攝影機的網頁介面，或從 Configuration Manager 登入 Remote Portal 帳戶，彷彿人就在現場一般地操作設備。透過遠端裝置管理，系統整合商可以減少安裝和設置時間，並且大大減少昂貴的上門服務次數和通勤，進而降低交通里程和二氧化碳排放量。在提供可持續發展的商業實務的同時，更達成經濟實效、對社會負責且環境友善的目標。在未來，遠端裝置管理將扮演不可或缺的角色，不僅為每個安全系統奠定穩固基礎，更讓使用者高枕無憂。

Bosch Video Systems and Solutions 的產品安全使命

我們所有的 AIoT 產品和軟體皆著重設計安全。基於維持信任的關鍵理念，我們致力於在整個產品生命週期中提供產品安全並保護客戶隱私。因此我們成立了全球產品安全性團隊，並將安全性納入成為我們程序中的重要環節。Bosch 的  產品安全性事件回應團隊 (PSIRT)  是外部安全研究人員、合作夥伴，以及客戶回報與 Bosch 產品及其品牌有關的安全問題時的主要聯絡窗口。

產品全生命週期安全

為了提供客戶安全可靠的產品，我們將安全性和資料保護設立為產品在整個生命週期中的基本要求。

供應商安全性	安全性工程程序	漏洞和事件管理
供應商安全性我們對採購的產品有極高品質的要求。為了確保採購的產品、模組和元件的安全性，我們採購程序的關鍵步驟便是針對產品安全性評估每一家供應商。	安全性工程程序安全性工程程序是產品開發的核心部分。當我們開發新產品時，我們會執行全面威脅與風險分析，並為該產品及將其整合至完整解決方案的計畫，建立個別的安防概念。在設計階段及推出前，我們會執行完善的安全性和穿透測試以確保產品安全性。各種後續更新、修補或升級皆會經過相同的嚴格測試，而且只會在證實安全後，才會進行部署。	漏洞和事件管理由於需求不斷改變，因此無法保證 100% 的安全性。所以我們建立了結構化漏洞和事件管理程序，以專業地管理潛在產品安全性漏洞和事件。 前往  安全性公告  網頁，即可查看已識別安全漏洞和建議解決方案的最新相關資訊。