观曜复眼摄像机从设备底层设计，同时满足等保 2.0（GB/T22239）与GDPR两套规范的技术要求，分别适配国内关键基础设施安全测评和涉外项目个人隐私保护：

满足等保 2.0 的核心能力

1. 身份鉴别与访问控制：支持设备双向证书认证、账户权限分级管理、强密码策略，最小化开放端口，禁止匿名登录，防止非法接入设备、越权调取视频。

2. 通信与存储安全：支持国密 SM2/SM3/SM4，视频传输加密、录像完整性校验；具备安全日志审计，记录登录、取流、配置修改行为，日志不可随意篡改，满足等保审计追溯要求。

3. 设备安全运维：支持固件安全升级、漏洞管理、安全启动，可远程关闭不必要服务；支持数据安全擦除，设备报废时可清除录像与配置信息，满足等保数据销毁条款。

4. 入侵防范：具备异常访问告警，对暴力破解、非法网络访问行为进行记录告警，适配三级等保视频监控系统的防护要求。

满足 GDPR 的核心能力

1. 数据最小化采集：复眼可按需划定监测区域，不采集无关区域画面；AI 识别支持隐私掩码（人脸 / 车牌脱敏打码），只采集业务必需的个人图像信息，符合 GDPR “数据最小必要” 原则。

2. 访问权限与主体权利保障：精细化权限管控，不同角色设置不同查看权限；支持录像检索、导出、删除，可响应数据主体查阅、删除个人影像的诉求。

3. 全链路加密与安全审计：支持 TLS 加密传输，视频存储加密；完整日志留存，可追溯个人影像何时被查看、调取，满足 GDPR 的可追溯、问责要求。

4. 隐私默认设计：出厂默认最小权限，默认不开启不必要 AI 识别，遵循 GDPR“隐私内置、默认保护（Privacy by design & by default）” 的设计理念。

补充边界：设备本身提供合规技术底座，完整等保测评、GDPR 落地还需要配套平台、管理制度、项目现场的隐私公示等方案配合。

产品推荐

1. 博观 OMAT-W180 复眼全景摄像机：城市制高点、园区涉外项目主力机型，内置全套安全能力，适合需要同时满足国内等保和海外 GDPR 要求的广域监控项目。

2. 晶灵 OS 系列全景 + 球机联动一体机：园区、口岸场景，支持隐私掩码、分级权限、完整安全审计，适合涉外园区、跨境厂区等隐私合规要求高的场景。