從真正需要存取系統的人員開始
規劃遠端查看時，應先列出實際使用人員及其工作需要。物業經理可能需要回放和導出錄影，技術人員則可能只需在維護期間臨時存取。讓所有人員都擁有完整管理員權限會增加不必要的風險。
應為每位使用者建立獨立帳戶，避免共享登入資料。這樣既能單獨移除離任人員，也能更清楚地記錄帳戶活動。
- 按角色分配完成工作所需的最低權限
- 將管理員帳戶與日常查看帳戶分開
- 員工、委員會成員或供應商變動後及時移除權限
- 定期審核系統使用者名單
保護登入過程並減少不必要的網絡暴露
使用獨立的高強度密碼，並在系統支援時啟用多重因素驗證。帳戶復原電郵地址和電話號碼應屬於公司或獲得授權的負責人，不能只掌握在安裝人員或離職員工手中。
不要把錄影機登入頁面直接暴露在公用網絡。應使用系統支援的安全服務、妥善管理的 VPN，或其他適合該系統並有明確記錄的存取方式。路由器規則、設備韌體、證書和遠端服務應在設計階段統一考慮。
- 系統交付前修改設備和應用程式的預設密碼
- 不要在錄影機、攝影機、電郵和網絡設備之間重複使用密碼
- 及時更新韌體、應用程式和仍受支援的安全組件
- 關閉不再需要的遠端服務和閒置帳戶
管理供應商和技術服務的臨時權限
安裝及維護人員可能需要遠端排查故障、調整設定或檢查系統狀態。每次存取都應有明確的負責人、用途、權限範圍和結束日期。
條件允許時，應建立實名服務帳戶，而不是共享主要管理員資料。記錄權限開通時間和重要改動，並在工作完成後關閉帳戶。長期供應商存取權限應是經過確認的營運決定，而不是沒有記錄的安裝預設設定。
持續的維護與支援服務還可以為權限審核、系統檢查、帳戶變更以及人員或服務商變化後的復原工作建立明確流程。
為帳戶復原和安全事件做好準備
手機遺失、員工離職、忘記密碼或原安裝商無法聯絡時，公司仍應能夠恢復系統存取。應保存最新的帳戶擁有權、復原方式、設備識別資料、支援聯絡人和密碼變更審批流程。
如果懷疑帳戶被未經授權存取，應保存相關記錄、停用受影響帳戶、修改關聯密碼、檢查遠端存取設定，並確認錄影和攝影機設定沒有被改動。簡短的書面處置流程能幫助人員在緊急情況下有序操作。
- 明確誰有權批准緊急帳戶變更
- 安全保存復原代碼和帳戶擁有權記錄
- 系統支援時檢查登入記錄及設定變更
- 在真正發生問題前測試帳戶復原流程
正在規劃大溫哥華地區的保安項目？
與 Vision Guard 討論您的物業需要 →