Funcionalidades De Segurança Ativáveis No Produto; Credenciais De Autenticação; Criptografia - Stahl EC-940-PTZ-HF Série Manuel D'instructions

O usuário do produto, portanto, recorrendo a
pessoal especializado em matéria de segurança
informática, decidirá, sob sua própria e exclusiva
responsabilidade, se:
• ativa algumas ou todas as funcionalidades de
segurança oferecidas pelo dispositivo da R. STAHL
Camera Systems GmbH;
• implementa medidas de segurança variadas ao
nível do sistema;
• combina as duas opções.
A escolha acima será feita com base no contexto
técnico e normativo específico, e também da
tipologia dos dados tratados pelo sistema de
videovigilância.
Dada a tipologia dos contextos técnicos em que
os aparelhos da R. STAHL Camera Systems GmbH
são normalmente usados, não é possível, nem seria
de qualquer modo aconselhável, que o firmware
desses aparelhos fosse automaticamente atualizado
pela Internet. A R. STAHL Camera Systems GmbH,
com o passar do tempo, poderá lançar atualizações
de segurança para os próprios aparelhos, as quais
deverão ser instaladas manualmente pelo usuário,
sempre mediante pessoal especializado, nos
casos em que forem ativadas todas ou algumas
das funcionalidades de segurança do aparelho. É
responsabilidade do usuário manter-se atualizado
por meio dos canais de comunicação institucionais
da R. STAHL Camera Systems GmbH sobre a
disponibilidade de atualizações de segurança do
firmware.
8
3.2 Funcionalidades de
segurança ativáveis no produto
3.2.1 Credenciais de autenticação
O produto é dotado de duas modalidades de
operação: FactoryDefaultState e OperationalState. No
primeiro uso, o aparelho encontra-se na modalidade
FactoryDefaultState, sem credenciais pré-definidas.
O usuário pode acessar todas as funções do aparelho
(inclusive as configurações e o streaming do vídeo)
sem nenhuma autenticação. Essa modalidade está
incluída para uso no interior de redes privadas/
protegidas e acessadas somente por aparelhos e
pessoas confiáveis, com o único escopo de permitir
a instalação do produto também em condições
ambientais particulares ou difíceis, ou utilizar o
próprio produto em contextos técnicos limitados e
controlados sem acesso externo ou remoto, e sem o
tratamento dos dados pessoais e/ou reservados.
A fase FactoryDefaultState é encerrada no ato da
criação do primeiro usuário. Nesse momento, o
aparelho entre no OperationalState e pode ser
acessado exclusivamente mediante a informação das
credenciais de acesso.
A decisão de utilizar o aparelho em
FactoryDefaultState ou em OperationalState, além
da implementação de todas as outras medidas de
segurança, seja ao nível do sistema informático, seja
ao da organização, deve ser realizada sob exclusiva
responsabilidade do usuário, depois de análise
adequada dos riscos por pessoal especializado.

3.2.2 Criptografia

O produto implementa, por padrão, a função de
criptografia mediante HTTPS, com certificados
autoassinados para a configuração por interface
web e para a configuração por protocolo ONVIF. O
streaming de vídeo por RTSP/RTP/UDP, RTSP/RTP/TCP
e RTSP/RTP/HTTP/TCP não é protegido por nenhuma
criptografia como previsto pelas especificações
ONVIF.
MNTCMPXHDB_1824_PT