攝影機韌體應幾耐更新一次？

韌體更新的性質：安全修補與功能變動並存

攝影機的韌體是嵌入設備內、控制其運作的軟件。與電腦作業系統相比，攝影機韌體的更新頻率低、發布不定期，而且同一系列不同型號的更新內容差異明顯。原廠發布的更新一般混合三類內容：修補已公開的安全漏洞、修正運作缺陷，以及新增或調整功能。由於三者混在同一個更新檔內，「應否更新」的答案不能只看版本號，而要看更新說明的內容。

已公開的漏洞會以統一編號公布，公開漏洞編目制度為每個已知漏洞分配識別碼，而美國國家漏洞資料庫則提供對應的詳細紀錄與嚴重程度評分。因此判斷更新緊急程度的可靠方法，是查看更新說明是否提及修補漏洞，以及該漏洞在資料庫中的評分。

更新週期的分級處理

與其設定單一的固定頻率，實務上更可行的做法是按更新性質分級處理。這與企業修補管理的一般原則一致，美國國家標準與技術研究院的 SP 800-40 Rev. 4 就修補管理規劃提出以風險為基礎的分級思路。

實務建議是把「檢查有否新韌體」與「執行更新」分開：檢查可按季度進行，執行則按上表分級決定，避免為求版本最新而頻繁更動穩定運作的系統。

更新的風險與前置準備

攝影機韌體更新並非零風險。常見問題包括：更新過程中斷電導致設備無法啟動、更新後設定回復預設值、新版本與現有錄影主機的接入方式出現差異，以及舊型號更新後效能反而下降。因此更新前的準備工作，重要程度不低於更新本身。

基本前置動作有五項：確認更新檔來自原廠官方渠道而非第三方轉載；備份現有設定與記錄目前版本號；確認設備供電穩定，必要時安排在有不斷電電源支援的時段進行；先在一支同型號設備上試行並驗證錄存與回放正常；記錄更新日期、版本與操作人。跨廠商接入的環境還需額外驗證與錄影主機的介面行為是否改變，因為互通性取決於雙方支援的規範範圍。

香港場地的執行條件

香港的實際限制主要有三項。第一是安裝位置：攝影機多數裝在天花、外牆或天台，更新失敗需要現場處理時，涉及高處作業與大廈申請程序，成本遠高於更新本身，因此試行驗證特別重要。第二是施工時段：商業大廈的公共部分作業須向管理處申請並在指定時段進行，更新排期宜與其他維護工作合併。第三是設備年期：本地不少商舖與屋苑系統使用多年，部分型號原廠已停止提供更新，此類設備應以網段隔離與更換排期處理，而非勉強尋找來源不明的更新檔。

合規角度而言，影像屬個人資料，系統保安屬《個人資料（私隱）條例》（第 486 章）與六項保障資料原則中資料保安要求的一部分。保持設備更新、更改出廠密碼與限制管理來源，都是落實此要求的具體措施，建議把更新紀錄一併保存，作為已採取合理保安措施的憑證。

執行流程

1. 建立設備清單——記錄各攝影機型號、目前韌體版本、安裝位置與所屬通道。
2. 按季檢查更新——到原廠官方支援頁面查看各型號是否有新版本與更新說明。
3. 判斷緊急程度——按更新說明是否涉及安全漏洞及其嚴重程度分級。
4. 備份與試行——備份設定，先於一支同型號設備更新並驗證錄存、回放與主機接入。
5. 分批推行——確認無異常後分批更新，避免同一時間全部設備離線。
6. 驗證與記錄——逐支確認畫面、錄存與時間同步正常，記錄版本與日期。
7. 處理無更新型號——把已停止支援的設備列入隔離與更換排期。

四項實務注意

權威資料依據

本文核對資料：Common Vulnerabilities and Exposures（公開漏洞編目）；National Vulnerability Database（NVD）；NIST SP 800-40 Rev. 4（Guide to Enterprise Patch Management Planning）；韌體（Firmware）；私隱專員公署 六項保障資料原則。

常見問題

相關主題頁面