视频监控网络能不能随便连公网、摄像机是不是还挂着出厂默认密码——这些在等保 2.0 测评里都是直接决定结论的问题。等保 2.0 以 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》为基准，流程是定级、备案、建设整改、等级测评、监督检查五步；2025 年后测评结论从百分制改为"符合、基本符合、不符合"三级判定，存在高风险项一票否决。本文聚焦视频监控系统怎么定级、哪些高风险项要先改。
等保 2.0 的框架与五步流程
等保 2.0 把安全要求拆成四个技术维度：安全通信网络（网络架构、传输加密）、安全区域边界（访问控制、入侵防范）、安全计算环境（身份鉴别、审计、恶意代码防范）、安全管理中心（集中管控、日志审计），再叠加安全管理制度与运维要求。
实施路径五步走：定级（按业务受影响程度确定等级）→ 备案（向公安机关备案）→ 建设整改 → 等级测评（委托有资质机构，GB/T 28448-2019 为测评依据）→ 监督检查。测评周期上，二级系统每两年一次、三级及以上每年一次是常见口径。
视频监控系统一般定几级
定级看业务影响，不看设备数量。视频监控系统作为独立定级对象时，常见口径如下表。
| 场景 | 常见级别 | 典型考虑 |
|---|---|---|
| 普通园区/社区的安防监控 | 二级 | 数据泄露影响有限 |
| 学校、医院、重点单位监控 | 二级以上 | 涉及公共安全 |
| 公安视图库、关键基础设施配套 | 三级 | 涉及公共安全与关键业务 |
| 与生产控制结合的视频回传 | 三级 | 破坏后果严重 |
| 银行、政务等敏感场所监控 | 参考三级 | 行业监管叠加要求 |
定级的坑是"高定低配"与"低定高配"两个极端：前者把该定三级的降为二级，测评结论无法覆盖真实风险；后者无谓抬高合规成本。建议按定级指南逐项评估，拿不准时先咨询属地公安机关与测评机构口径。
2025 年后测评规则变化：三分制度与一票否决
2025 年前测评是百分制、70 分合格；2025 年后取消分数，结论改为三级判定：
- 符合：各项要求落实到位，无高风险项
- 基本符合：满足最低通过标准，无高风险项，中低风险项有整改计划
- 不符合：存在高风险项或符合率过低
两个硬规则要记住：高风险项一票否决——哪怕整体符合率超过 90%，只要存在重大风险隐患，结论仍判基本符合或不符合；其次是"符合率"与"整改落实"并重，测评中发现的问题要给出整改计划并完成整改。
视频监控常见的三个高风险项
视频监控在测评里高频踩雷的点相对集中：
| 高风险项 | 典型表现 | 整改方向 |
|---|---|---|
| 摄像机弱口令 | 出厂默认密码未改，admin/12345 通杀 | 全量改强口令，禁用默认账号 |
| 设备暴露公网 | NVR 开启 UPnP/端口映射，摄像机直连外网 | 关闭端口映射，远程访问走 VPN/堡垒机 |
| 监控网未隔离 | 摄像机与办公网同网段，无访问控制 | 专网 VLAN 隔离，防火墙上做白名单 |
| 缺乏审计日志 | 无登录审计，日志留存不足 | 集中日志平台，留存不少于 6 个月 |
| 视频传输明文 | RTSP 裸流传输，无加密 | 专网内传输，敏感场景启用加密通道 |
其中弱口令与公网暴露最致命：大量历史事件就是默认密码摄像头被植入挖矿与肉鸡程序。整改优先级建议先处理这两项，再逐项完善审计与隔离。
整改的顺序怎么排
资源有限时按"风险导向"排序推进：
- 先做资产盘点：摸清摄像机、NVR、平台与交换机的型号、IP、账号与暴露面
- 关暴露面：关闭端口映射与 UPnP，公网访问统一改 VPN 或堡垒机
- 清弱口令：批量修改账号密码，启用强口令策略，禁用或改名默认账号
- 划隔离：监控网单独 VLAN，与办公网、控制网默认不通
- 补审计与备份：集中日志留存、录像与配置定期备份
- 制度配套：账号台账、变更记录、应急预案与演练记录归档备查
TL;DR
- 流程五步：定级、备案、建设整改、等级测评、监督检查
- 测评周期参考口径：二级每两年、三级每年，依据 GB/T 28448-2019
- 2025 年后改符合制判定，高风险项一票否决
- 三个首改项：弱口令、公网暴露、监控网未隔离
- 安全通信网络、安全区域边界、安全计算环境、安全管理中心四个维度对照整改
参考资料
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
- GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》
- 等保 2.0 测评新规解读与主机安全落地清单（2025 年后符合制判定口径，行业公开资料）
- 等保 2.0 二级/三级设备清单与测评合格标准（行业公开资料）
参考资料
- surveillance-ip-address-planning
- video-vlan-acl-isolation
- nvr-selection-guide
- video-network-design