香港中小企網絡攝影機保安：已經裝緊嘅鏡頭，點先叫管好？
分類：網絡安全 | 日期：2026-10-25
免責聲明（文首）： 本文提及個人資料私隱條例及私隱專員公署指引的部分，只屬一般資訊，唔係法律意見。如有疑問，應徵詢合資格專業意見。本文講嘅全部鏡頭管理做法都係通用做法，唔代表任何服務供應商已經包咗呢啲服務；簽約之前，必須逐項問清楚並以書面確認。
引言：鏡頭裝咗幾年，之後仲有冇人理過？
示意例子： 一間細舖頭幾年前裝咗幾支網絡攝影機，之後生意忙，冇人再掂過。密碼仲係安裝嗰陣設定嗰個，韌體幾年冇更新，邊個有遙距睇片權限，老闆自己都講唔清；有員工離職，帳戶亦冇人收回。呢個情況，唔係虛構邊間公司，而係好多中小企都會中嘅共通盲點。
網絡攝影機本身唔係問題，問題係裝完之後無人管理。以下逐項講：密碼、暴露、韌體、遙距存取、片段儲存、換機清除、網段隔離，同埋簽約前一定要問嘅問題。
一、預設密碼與互聯網暴露：最常見嘅出事起點
香港網絡安全事故協調中心（HKCERT）早年已經發出警示，指出過往有傳媒報導指有 IP 鏡頭暴露於互聯網，當中部分位於香港。按 HKCERT 研究，呢啲暴露鏡頭通常係用咗出廠預設管理密碼，或者出廠韌體有漏洞，而各品牌預設密碼與漏洞資訊本身已經喺互聯網流傳。
暴露之後嘅後果，HKCERT 列得好清楚：住戶私生活暴露；賊人或騙徒可以監察處所狀況；辦公室、舖頭或貨倉嘅敏感資訊暴露。對中小企嚟講，鏡頭影到嘅唔只係門口，仲可能包括貨倉存貨、辦公室文件、客人出入情況，全部都係唔應該公開嘅資訊。
示意例子： 一間辦公室嘅鏡頭對正接待處，職員成日喺鏡頭前面傾電話、處理文件。如果呢支鏡頭用緊預設密碼，又暴露咗喺互聯網，等於將接待處嘅日常全部公開。呢個例子係示意，目的只係說明位置同密碼同樣重要。
HKCERT 嘅建議，老闆可以直接當檢查清單用：
- 唔好用預設管理密碼或鏡頭控制台網頁存取密碼，要改用強密碼；
- 首次使用就改預設密碼，密碼要定期改、夠複雜，唔好同手機應用程式共用同一密碼；
- 去廠商網頁為所用型號升級韌體；
- 如果鏡頭根本唔需要喺機構或網絡以外存取，就要改設定令佢唔暴露於互聯網，亦可考慮改網絡埠號，唔用時關掉鏡頭；
- 注意鏡頭位置與方向，唔好侵犯他人私隱或直接影到信用卡號碼等敏感資訊。
HKCERT 仲提醒：確保鏡頭所用網絡安全，Wi-Fi 要用 WPA2／WPA3 加密，唔好喺公共網絡監察或管理鏡頭；只由官方應用程式商店下載鏡頭應用程式；定期檢查鏡頭設定，設定無故被改就要即時重設帳戶並持續留意；關掉寬頻路由器 UPnP 功能；不論用 RTSP 或 HTTP(S) 等連接方式，都要開認證功能。
呢度要補一個歷史例證，但必須講清楚年代。南華早報 2015 年曾報導，透過搜尋引擎可見到數百個香港住戶嘅網絡攝影機畫面被陌生人睇到，部分畫面附有 IP 位址與地區資訊；報導引述嘅脆弱成因係 RTSP 串流冇密碼認證。呢個係 2015 年嘅舊聞，只作歷史例證，絕對唔可以當成今日香港有幾多支鏡頭暴露。 今日嘅數目，冇公開可靠數字，唔好估、唔好引用舊數當今日數。
另外，據二手報導，消委會曾測試 10 款家用監控鏡頭，發現其中 4 款影片數據傳送未加密，另 1 款經特定連接方式時敏感資料亦未加密；3 款難防暴力破解，其中 2 款預設密碼只有 6 位數字或字母。呢批數字講嘅係家用測試樣本，唔好直接等同中小企商用鏡頭嘅整體情況， 本文亦唔會列出任何型號或售價，唔做購買推薦。
二、韌體與遙距存取：更新唔係可做可唔做
韌體長期唔更新嘅風險，必須綁定 HKCERT 嘅建議嚟講，唔好自創漏洞名。HKCERT 建議去廠商網頁為所用型號升級韌體，並將韌體更新到最新版本，同時要留意鏡頭嘅安全警示。換句話說，韌體更新唔係「有新功能先更新」，而係日常管理嘅一部分。
遙距睇片方面，管理原則同樣來自 HKCERT 建議歸納，唔係任何一間廠商嘅功能承諾，老闆要自己定規矩：
- 遙距存取必須有認證，冇認證嘅串流一律唔開；
- 唔好用公共網絡管理鏡頭；
- 唔好用公用或冇管理權限嘅裝置登入鏡頭帳戶；
- 安裝後要立即改密碼；
- 每人獨立帳戶，唔好成間公司共用同一個登入，否則出事都唔知邊個登入過；
- 員工離職，即刻收回遙距睇片權限，改共享密碼，檢查登入紀錄。
示意例子： 一間舖頭請過幾個兼職，全部共用同一個睇片帳戶。有人離職之後，帳戶密碼冇改過，舊人理論上仲可以繼續睇。呢個例子係示意，重點係：共用帳戶令「收回權限」變成一句空話，因為你根本分唔到邊個係邊個。
驗收或選購時，老闆仲可以問廠商有冇做到以下檢查點（呢啲係 HKCERT 對開發者嘅要求方向，唔係對任何品牌嘅指控）：首次使用強制改預設密碼；強制密碼複雜度（例如最少 8 字，含大小寫、數字與特殊字符）；強制雙重認證；防止暴力破解（例如密碼錯 10 次鎖帳戶）；傳輸中數據與密碼加密；UPnP 可關；唔開無用網絡埠；持續發佈安全修補、保持韌體最新。問得到，唔代表對方一定做到；問唔到答案，本身已經係一個警號。
三、片段儲存與保存期：自己定政策、寫低、到期自動刪
片段點存、存幾耐，係私隱問題，亦係管理問題。個人資料私隱專員公署（PCPD）閉路電視指引嘅最新方向（經法律評論整理，詳見文首免責），有幾點中小企老闆必須知道：
- 安裝閉路電視必須有直接相關嘅合法目的並有合理理據；
- 唔好裝喺更衣室、洗手間或私人休息區等有合理私隱期望嘅地方；
- 隱蔽監察或針孔鏡頭只應在有強烈理據下作為最後手段；
- 裝之前應評估鏡頭係咪真係必要、有冇侵入性較低嘅替代方法，並考慮做私隱影響評估；
- 如唔需要高解像度拍到面部細節，應選較低解像度；
- 除非有清晰而具說服力嘅需要，否則應關掉錄音、人面識別與個人追蹤功能。
告示與透明度方面，受監察人士必須清楚知道自己被閉路電視監察；固定閉路電視應喺受監察範圍附近張貼顯眼告示，尤其係鏡頭較隱蔽或受監察人士未必預期被監察嘅地方；告示應包括資料使用者嘅資料、查詢私隱事宜嘅聯絡資料，以及監察目的。
保存期與用途限制方面，指引整理嘅方向係：個人資料保存時間唔可以長過達致收集目的所需嘅時間；如冇發現或冇人報告事故，錄影應定期並安全地刪除；資料使用者應制訂並執行切合自身用途嘅清晰保存政策；如承辦商參與系統維護並可接觸片段，資料使用者必須以合約或其他方式確保資料唔會保存得比需要長；用途只限原本目的或直接相關目的，除非資料當事人已給予明示自願同意或有法定豁免；未經同意將片段放上網或作無關用途，屬於指引提醒嘅違規方向。
保安與問責方面，錄影在儲存與傳送時都應加密；儲存媒體嘅實體保安重要，儲存裝置應放喺上鎖、有出入限制嘅地方；應實施存取紀錄，追蹤邊個睇過、複製過或轉移過片段；涉及第三方服務供應商時，合約應包括保安、保存、存取與事故通報嘅責任；員工應接受有關獲准用途與片段處理嘅培訓，並制訂清晰政策與程序。
講到保存期日數，必須講清楚：香港冇一個適用全港中小企嘅法定標準日數。 以下兩個數字只係個別例子，絕對唔可以寫成中小企標準：
- 一間香港學校嘅公開閉路電視指引寫明，除非有保安事故要保留，否則片段一般以循環錄影方式自動刪除，個別錄影系統列明不多於 23 日或 60 日；該指引同時寫明儲存器無人看管時放喺上鎖地方，並每月檢查系統。呢個係學校例子，唔係中小企標準。
- 政府「銳眼」計劃方面，據報導，政府安裝嘅天眼一般備份保留 30 日，商場因技術與政策不一須再商討。呢個係政府與商場層面，唔好引申為中小企辦公室或舖頭必須接駁或必須保存 30 日。
所以，中小企正確嘅寫法只有一句：自己定一個保存期、寫低、到期自動刪，事故片段另行保留。 日數由老闆按自身用途決定，唔好由任何文章指定。保存政策要寫埋：片段存喺邊（店內錄影機定雲端）、邊個可以複製或匯出、有事故要保留嘅片段點樣另外鎖定、保存幾耐、邊個批。
示意例子： 一間舖頭定咗保存政策，寫明一般片段到期自動刪除，某晚發生失竊，相關時段片段即刻另外鎖定、唔好俾循環錄影洗走，並記錄邊個複製過。呢個例子係示意，重點係「有政策、有例外處理、有紀錄」，而唔係某一個具體日數。
四、換機、還機、報廢前清除：交出去之前先清乾淨
歸還、轉售、報廢或更換鏡頭或錄影機之前，要做嘅清除步驟，係一張檢查清單，唔係保證：登出所有帳戶、改密碼或刪除帳戶（如廠商支援）、將裝置回復出廠設定、清除或妥善處理內置儲存與記憶卡，並確認雲端帳戶內嘅舊片段與裝置綁定已解除。
要特別提醒：做完呢啲步驟，唔好寫成「保證冇人還原到」。個別廠商雲端帳戶關閉或裝置轉手後，舊片段實際保留幾耐、係咪真正刪除，屬於廠商條款，逐間不同，簽約或換機前要問清楚廠商，唔好當成通用保證。
示意例子： 一間公司換走舊錄影機，職員只係熄機交還，冇登出帳戶、冇清除記憶卡。舊機入面嘅片段同帳戶綁定，理論上仲跟住部機走。呢個例子係示意，提醒換機流程一定要有負責人、有清單、有確認，唔好憑印象交收。
五、網段隔離：鏡頭出事，唔好拖埋成間公司落水
將鏡頭放喺同辦公室主力網絡分開嘅網段或網絡，令鏡頭即使出事，都唔可以直接掂到主力檔案與業務系統；同時關掉唔需要嘅對外存取（例如 UPnP、唔需要嘅埠轉發）。呢個係業界通用做法，寫作時要寫成建議做法，唔好偽裝成官方原文；直接依據係 HKCERT 嘅兩句建議：關掉路由器 UPnP，以及唔需要對外存取就唔好暴露於互聯網。
實際操作上，老闆要問自己三條問題：邊支鏡頭真係需要喺公司以外睇，邊支只准喺店內或辦公室內睇？鏡頭係咪已經同主力網絡分開？有冇關掉 UPnP 同唔需要嘅對外存取？三條答唔齊，隔離就等於未做。
示意例子： 一間公司嘅鏡頭同員工電腦、檔案系統擺喺同一個網絡，鏡頭一出事，攻擊者就有機會橫向掂到其他系統。分開網段之後，鏡頭就算出事，影響範圍都細得多。呢個例子係示意，目的係說明隔離嘅價值，唔係任何一次真實事故嘅描述。
六、簽約前要問的問題：未寫明嘅，一律當未包
呢節最重要嘅前提要先講明：本站價錢頁並冇提及任何鏡頭安裝、管理、韌體、片段儲存或遙距睇片服務（鏡頭相關字眼 0 命中，「系統監控」一詞講嘅係遙距支援語境，唔係攝影機監控服務）。所以以下全部問題，唔好假設任何供應商已經包咗；問完之後，要對方以電郵或服務協議書面確認，唔好只信口頭承諾。
- 服務範圍： 月費方案包唔包鏡頭管理？如果唔包，鏡頭密碼、韌體更新、遙距睇片帳戶、片段儲存邊個負責？有冇書面列明包與唔包嘅清單？
- 遙距存取與離職： 邊個有遙距睇片權限？係咪每人獨立帳戶（唔好共用同一個登入）？員工離職時幾耐內收回權限、改共享密碼、檢查登入紀錄？安裝人員嘅帳戶安裝後有冇即時交還或刪除？
- 網絡隔離與對外暴露： 鏡頭係咪放喺同辦公室主力網絡分開嘅網段？有冇關掉 UPnP 同唔需要嘅對外存取？邊支鏡頭真係需要喺公司以外睇，邊支只准喺店內或辦公室內睇？
- 片段儲存與保存期： 片段存喺邊（店內錄影機或雲端）？保存期幾耐、到期點自動刪？邊個可以複製或匯出片段？有事故要保留嘅片段點樣另外鎖定、保存幾耐、邊個批？
- 換機、還機與私隱安排： 換機、還機、報廢之前，邊個負責登出帳戶、回復出廠設定、清除儲存與解除雲端綁定？告示內容、保存政策與員工須知邊個負責寫同更新？如有疑問，邊個負責提供一般資訊以外嘅專業意見？
另外要補一句關於資助嘅提醒，免得老闆誤會：截至 2026-10-25 官方核查，數碼轉型支援先導計劃（DTSPP）增強版仍未在官方入口網站列出可申請嘅批次，舊計劃批次顯示已結束，立法會文件亦只講目標在 2026 年下半年諮詢立法會後推出，並無公佈最終條款。本文唔會講增強版幾時開放、金額幾多，亦唔會暗示鏡頭項目一定合資格。 有關資助嘅任何說法，都要以官方公布為準，簽約前問清楚，唔好憑文章假設。
結語：管好鏡頭，唔需要買新機，只需要有人負責
鏡頭保安嘅核心，從來唔係買幾貴嘅機，而係四樣嘢：密碼改咗未、韌體更新未、邊個睇得同離職收回未、片段保存政策寫好未。示意例子： 老闆今晚返去可以即刻做一件事：睇下邊幾個人有遙距睇片帳戶，邊個已經離職但帳戶仲喺度。呢個小行動唔使花錢，但已經係成套管理嘅起點。
最後再提醒一次：本文講嘅全部做法都係通用做法，服務範圍要問、要書面確認；私隱部分只屬一般資訊，唔係法律意見。
免責聲明（文末）： 本文提及個人資料私隱條例及私隱專員公署指引的部分，只屬一般資訊，唔係法律意見；本文並無聲稱任何供應商提供私隱合規服務。如有疑問，應徵詢合資格專業意見。