执法记录仪（视音频记录仪）是针对公安、交通、安保等行业实际需求研发设计的一款高科技产品，它集录像、录音、拍照、对讲等四大功能于一身，能够对执法过程中进行动态、静态的现场情况数字化记录。
 在使用执法记录仪过程中产生的视频、音频以及照片数据均属于敏感数据，这些数据如何保证完整性、公正性以及安全性，这个是一个至关重要的指标，也是客户非常关注的问题。今天我们就从数据管理视角来看一看鼎桥EC520S是如何做数据安全管理，并且能让客户放心使用的。


一、定制OS、证据库，保证数据不外泄

EC520S操作系统采用的是安卓10版本（2019年9月3日发布），这个系统具有更安全、更稳定的属性，同时为了增强安全性与易用性，EC520S做了许多功能调整与简化，让客户使用起来更加聚焦。
在EC520S主界面上鼎桥专门设计了一个“证据库”APP，这个APP主要用来保存、管理终端侧所有产生的数据。在用户第一次使用设备的时候，系统会提示用户设置证据库密码，用来保护本地数据不能随意被查看。
证据库及密码设置
‍‍‍‍‍‍‍‍证据库的所有数据在终端上只能够被访问查看，终端用户不具备删除，修改的权限，即使设备丢失或者被盗，也不用担心数据外泄。


二、eSuitePC助手，导出既方便又安全


原则上，一线工作人员完成执法相关工作后，应及时将执法仪中数据导出进行统一集中备份管理（保存时限不小于六个月）。而数据的导出如控制不严，有可能出现执法仪数据在互联网上传播的风险，所以数据导出的安全控制非常重要。EC520S随机配备了专用软件eSuitePC，用于EC520S与电脑相连接，并且做了分级用户管理，区分普通用户与管理员用户，前者只可以读取查看，后者则具有查看、导出、删除等权限。
备注：一般设备与电脑相连会自动进入U盘模式，可以任意查看文件，但EC520S必须通过eSuitePC软件，且经过密码认证方可进入文件管理模式。
登录用户可选择管理员或用户
管理员登录后操作台：

管理员工作台


三、加密呼叫，通话更安全

EC520S内置了WeComm软件，依托5G网络大带宽、低时延、可实现记录仪、EP821、警务通、手机、调度台等多种设备之间的视音频互联互通功能。而基于安全性考虑，EC520S采用了加密方式，软件/设备中内置安全加密算法与密钥，只有被信任的终端才可以完成数据转语音，可以有效的防止通话被监听，内部信息被泄露。
WeComm加密呼叫界面此外，EC520S采用了加密功能，是否会影响整个会话的性能，是否会产生延时、抖动？大可放心，EC520S是市场上首款采用5G SOC方案设计的5G记录仪，与4G SOC + 5G模组方案相比5G SOC方案在低功耗高集成度方面都有优势，EC520S SOC采用7nm工艺，与手机芯片一个工艺水平，具有高性能低功耗的特点，完全可以轻松处理数据的加解密与转换，而经过我们的实测时延小于100毫秒，完全满足日常使用需求。


四、支持TF卡加密，保护数据安全

EC520S支持TF卡加密，对于设备产生的数据可以使用TF卡加密的功能将数据锁住，访问的时候需要通过密码认证。这也是目前市场面非常常用，成熟的解决方案。此外，数据读写速度也可以达到10-15MB/s，所以用户也不需要担心数据的访问慢。

五、日志完整，确保可溯源

执法仪的设备运营状态及操作必须进行完整记录，这些信息将作为溯源的依据，所以也应保证完整性、不可篡改性，一旦出现异常数据，日志将作为审计的重要依据之一。
EC520S的日志信息也被设置为只允许通过eSuitePC且管理员身份方可导出，参见下图：

设备运行及操作日志导出界面导出成功后，需要从eSuitePC中的U盘模式进入，找到\onekeylog目录，这个目录中存放的就是导出的设备运行状态及操作日志。



六、自带手机管家，对病毒说No

为了防止终端在使用过程出现意外（病毒、木马等）等风险，EC520S系统默认搭载了手机管家APP（使用华为手机管家版本），可以支持从云端获取最新的特征数据，对系统潜在的风险进行查杀，进而保护终端数据不被恶意窃取，此外，也具有清理加速、流量管理、骚扰拦截以及应用启动管理等功能。




EC520S数据安全管理小结

通常来说，重要数据的安全生命周期分为：采集、传输、存储、处理、交换（共享、应用）、销毁。鼎桥EC520S通过证据库APP（密码设置）、加密传输、专用软件eSuitePC、用户权限管理以及日志多种方式结合，很好的保护了数据的使用，传输与保存，最大限度的让用户能够用的更放心，更安心。● 5G智芯、融合指挥，鼎桥EC520S记录仪开箱评测报告● 赋能前端AI应用，构建行业智能生态，鼎桥5G执法仪引领时代潮流
● 鼎桥EC520S：智能可视化指挥调度能力深度体验报告
● 一款超强续航、超高性价比的视音频执法记录仪--鼎桥EC006开箱测评