存量视频监控接入 AI，数据安全从哪里开始？先弄清视频原本在哪里产生、由谁查看、保存多久，再画出新增算法节点、事件平台和远程维护的访问路径。加上一套分析服务会增加取流账号、截图、接口和缓存；这些新环节都需要明确用途、权限与责任。
先盘点旧系统，再决定怎样接入
列出摄像机、录像设备、平台、网络区域、账号、接口协议及维护主体，区分在用、停用和历史遗留设备。核对哪些点位确实需要 AI 分析、需要主码流还是辅码流、是否需要回放；不要为联调方便直接复用平台管理员账号。原有弱口令、共享账号或无人维护设备，应先处理，再扩大接入范围。
画一张简单的数据流向图：摄像机视频到哪里处理，事件图片保存在哪里，谁能打开媒体链接，哪些数据会进入工单或其他业务系统。图上每个跨网络区域的箭头，都应能对应具体接口、权限和审批记录。
边缘处理和集中处理怎么选？
在靠近摄像机的位置处理，可减少持续传输全量视频的需求，但边缘设备会成为新的存储和维护节点；集中处理便于统一运维，也可能增加跨网流量与可访问范围。选择时要比较设备环境、网络容量、故障影响、缓存时长与远程维护方式，而不是认为“上边缘”本身就自动安全。
若业务只需事件类型、时间和必要画面证据，就不必把所有原始视频长期复制到分析平台。需要短片段核实时，设定查看岗位、保存期限和到期处理；用于模型调试的样本另行管理，避免与日常事件材料混用。
账号、网络和接口有哪些控制点？
- 取流账号：为分析服务分配独立账号，按点位和用途授权；只读需求不应附带设备配置、云台控制或录像导出权限。
- 网络路径：只开放必要源、目的地址和端口，记录临时联调策略的到期和回收；验证未授权设备无法横向访问。
- 事件接口：说明鉴权、字段、媒体地址、重试与重复事件处理方式；工单接收者不应因为拿到一个链接就获得超出原平台的画面权限。
- 远程维护：使用受控入口和有期限的授权，记录操作、文件传输与权限回收，避免共享常驻远程工具。
迁移和验收要留下哪些证据？
先在代表点位验证正常取流、事件推送、账号失效、接口超时、重复发送和边缘设备离线。新旧系统并行时，检查视频与截图是否产生重复副本；切换前确认备份和回退路径，退役设备中的配置与存储介质也应按约定处理。
交付资料至少包括资产与账号清单、网络访问规则、数据流向、接口说明、事件媒体保存方式、异常处理记录和维护联系人。验收结论应区分已验证、待整改和依赖第三方的事项；能演示算法识别，不等于数据访问和运维边界已经清楚。
视频监控 AI 改造的安全工作不是最后补一份说明，而是从试点取流、事件输出到退役清理都能回答“谁能访问什么、为什么需要、何时删除”。准备接入前，可先整理现网资产和账号，再结合相关信息化建设场景讨论接口与实施范围。