政企客户上视频会议系统，最常问的不是"哪个设备好"，而是"数据安全不合规"。等保二级、三级要求越来越严，视频会议涉及声音、画面、参会人信息，属于敏感数据。厦门邦弘讯做了多年政企项目，整理了视频会议系统等保合规的 5 个要点。

要点一：私有化部署还是公有云

等保三级要求数据不出内网。如果视频会议走公有云（腾讯会议、钉钉），数据经过互联网，过不了等保。必须用私有化部署的 MCU 或 SIP/H.323 设备，数据存自己服务器。

亿联 MeetingBoard Pro、RoomCast 都支持 SIP 私有化部署。国产超融合 MCU 也支持内网部署，数据不出去。

要点二：会议录播存哪里

等保要求录播文件加密存储，不能随便放。录播服务器要加访问权限，只有授权人能下载。邦弘讯做过的项目，录播文件加密存本地服务器，定期备份到离线硬盘。

另外，录播要加水印（参会人 ID+时间），防止泄露后追溯不到源头。

等保要求设备接入要认证，不能随便加个设备就开会。SIP 注册要加账号密码，最好加 IP 白名单。会议室平板、视频终端都要登记入资产台账。

邦弘讯做项目时，每台设备都有唯一序列号和管理员账号，离职员工账号及时回收。

视频会议的音视频流要加密传输，不能明文。SIP 信令用 TLS，媒体流用 SRTP。这样即使被抓包，也解不出内容。

亿联和 MAXHUB 的设备都支持 SRTP 加密，但要在后台手动开启。很多项目部署时忘了开，等于裸奔。

等保要求所有操作留日志：谁开的会、谁加入、谁录播、谁下载。日志保存 6 个月以上。邦弘讯会帮客户搭日志审计平台，所有设备操作自动记录。

厦门本地政企客户如果要过等保，可以联系邦弘讯做合规咨询。我们做过等保二级、三级的视频会议项目，知道怎么整改。设备标准 1 年质保，可根据项目情况申请延长。