如何为公寓楼搭建一套可远程访问CCTV的网络：深入指南

把摄像头装上去是容易的部分。真正难的是它们周围的一切：让业主法团真正拥有自己的网络连接、让录像能在地下室之外被看到、做到这一切的同时不把整栋楼暴露给勒索软件僵尸网络，以及让整套系统符合八套监控法规加联邦《隐私法》。

本文走完整个图景：连接本身怎么装、可行的ISP和接入方式有哪些、网络要怎么设计才能既支持远程访问又安全、花多少钱由谁出、各州各领地的法律框架，以及那些只有出了事才会发现的一长串坑。

文章面向分契委员会和分契管理人，不是网络工程师，但也不会回避技术细节，因为糟糕的决定大多是在那里做出的。

---

全景概览

一套能远程访问的现代公寓楼CCTV系统有五个层面。每一层都要做决定，也都有出错的方式。

1. 公共财产上的摄像头与布线。 IP摄像头（几乎都走以太网供电PoE），布线回到中央通信间。
2. 录像主机。 网络录像机（NVR），把录像存到本地硬盘，有时会同时备一份到云端。
3. 网络。 把摄像头连到NVR、再把NVR连到外网的交换机和路由器。
4. 互联网接入。 一条登记在业主法团名下、专供公共区域基础设施使用的服务。
5. 远程访问路径。 分契委员会成员或分契管理人不在现场时，到底怎么看回放。

每一层都归业主法团所有。每一层都需要合同、附例，或两者兼有。每一层也都有一种相应的被入侵、被起诉或浪费钱的方式，文章后面就是讲这些。

1. 01
   公共财产上的PoE IP摄像头
2. 02
   本地NVR，配监控级硬盘
3. 03
   分段VLAN与PoE交换机
4. 04
   业主法团名下的商用网络服务
5. 05
   VPN远程访问，不做端口转发
6. 06
   附例、留存期、访问日志

---

第1部分：网络连接本身

为什么业主法团需要自己的连接

一个常见的误解是以为楼里现有的住宅NBN就涵盖了摄像头。并不会。住宅NBN是按户单独的：每套公寓有自己的服务，登记在住户名下、由住户付钱。

公共区域基础设施（CCTV、对讲、电梯电话、门禁、电动车充电、太阳能监测）需要一条单独的、登记在业主法团名下、由公共维修费支付的网络服务。NBN把它当作“公共区域服务（common area service）”，并和每户公寓一样按服务收取接入费。在目前的全光纤升级计划下，每条公共区域连接的接入费为275澳元（含GST）。

如果业主法团没有自己的连接，备选都不好：

• 蹭住户的网。 法律上一团乱（合同归谁？人搬走了怎么办？），可靠性差，而且录像走过一个家庭网络还会带来潜在隐私问题。
• 蹭分契管理人的网。 同样的问题，加上经理一走摄像头就黑屏。
• 干脆不做远程访问。 整套系统沦为“到地下室看DVR”的古董，可能两年才被翻出来用一次。

现实可行的接入方式

2026年，业主法团自有的公共区域网络有三种可行方案。

1. NBN：默认选项。

NBN是现实里的基准线。光纤到户（FTTP）在多数公寓楼里要么本来就有，要么通过多户产权全光纤升级计划已可申请。在比较老的楼里，光纤到楼（FTTB）很常见——光纤拉到通信间，再由现有铜缆分到各户。对于通信间内业主法团自己的一条服务来说，这种方式没问题。

具体到业主法团的公共区域服务，不一定要选住宅套餐。NBN也卖 商用 nbn（business nbn），它能给你：

• 更高的上传速度（这对摄像头很重要，因为如果用云存或远程查看，它们是持续 上传 的）
• 带有目标恢复时间的服务水平协议（SLA）
• 静态IPv4地址（设VPN和远程访问时很有用）
• 优先技术支持

对单台NVR、8–16路摄像头的系统，住宅套餐技术上能跑。对32路以上、尤其是大型楼，商用 NBN 是值得的。住宅NBN 100/40套餐通常每月90–110澳元；带SLA和静态IP的同等商用NBN大约每月140–200澳元。Aussie Broadband、Superloop、Telstra Business、Optus Business 都卖商用NBN；Aussie Broadband 因为澳洲本地客服和按服务分配静态IP，在中小商用客户中尤其受欢迎。

2. 4G或5G固定无线：备用，或在某些情况下作为主用。

Telstra、Optus 和 Vodafone 都有固定无线套餐，定位为家庭网络或商用备份。在小型或地理上偏僻、NBN安装复杂的楼里，5G固定无线可以作为主连接。澳大利亚城市里现实的5G速度大约是下行250–600 Mbps、上行30–80 Mbps，但会因离塔距离、网络拥塞和遮挡而显著波动。混凝土核心的公寓楼对5G信号尤其不友好。

更主要的用武之地是 故障切换（failover）：在NBN连接旁边放一个4G/5G调制解调器，光纤一断它就能在几秒内顶上。对分契委员会真正依赖的CCTV系统来说，这件事是值得做的。NBN出4–24小时的故障并不罕见，“摄像头偏偏在最关键的时刻挂了”的情况会真实发生。

一种常见架构：

• 主用：商用NBN FTTP，100/40或250/100套餐
• 备用：Cradlepoint、Peplink或类似的双WAN路由器加4G SIM卡（Telstra Business 或 Optus Business；避免预付套餐，它们经常会停掉长期不用的SIM）
• 切换在主连接健康检查（通常是每几秒向已知端点ping一次）失败时自动触发

3. 私有光纤网络。

在悉尼、墨尔本、布里斯班、阿德莱德和珀斯的部分内城公寓楼里，私营光纤运营商（TPG、Opticomm、Lightning Broadband、Real Utilities）和开发商或业主法团签了独家或准独家协议。如果你的楼属于这种情况，业主法团可能已经有一条绕开NBN的接入选项。这些有时更便宜更快，但合同要看仔细：它们往往年限很长（10–25年）、退出条款很严，有时还会把住户绑定到特定的零售供应商。

实际上需要什么样的连接

对支持CCTV远程访问的业主法团公共区域网络，现实的需求清单是：

• 上传速度。 这比下载更重要。每路远程拉流的摄像头需要1–4 Mbps，视分辨率而定。一套16路系统如果所有画面同时被远端调阅，需要持续约30–50 Mbps的上行。NBN 100/40（40 Mbps上行）是实操下限；100/100或250/100更宽裕。
• 静态IP地址。 用VPN远程访问的话强烈建议有静态IP。没有静态IP就得用动态DNS服务（复杂度更高、多一个故障点、多一组凭证要管理）。
• 低抖动。 实时观看时，画面平滑比峰值速度更重要。FTTP最好；HFC可以；FTTN则有可能不稳定。
• 像样的SLA。 这就是商用套餐的意义。对CCTV来说，4小时或8工作小时的目标恢复时间是合理的。

你几乎肯定不需要超高的下载速度（500+ Mbps）、千兆或任何花哨的东西。CCTV是低带宽应用；难的是流量 方向。

布线与安装层面

NBN已经在楼里的情况下，把连接引到楼里是直白的：服务被开通到通信间的网络终端设备（NTD），然后你的安装商把路由器插上。复杂的是物理层面：

• 通信间在哪里？ 老楼里通常是地下室或一楼公用区的一只柜子，有时还和电气配电柜挤在一起。如果是这种情况，等到NBN来装光纤却发现没人协调不同工种、拉不进电缆，那就是问题。
• 有电吗？ NTD需要一个永久供电的240V插座，且这条电路不能因为有人在通信间重整线路就被关掉。理想情况下，整套CCTV设备（NTD、路由器、交换机、NVR）都接在一个小UPS后面，挺过短时停电。
• 通风够吗？ 一个机柜里装路由器、PoE交换机、NVR，可能再加UPS，散热量在200–400W。机房一热，电子设备就会坏。一只朝北、混凝土、毫无气流的小房间，到了夏天会很麻烦。
• 布线结构是否合理？ 摄像头通过PoE接到NVR：同一根Cat6以太网线既走数据也走电。PoE单段距离上限是100米；在大楼里，你需要PoE交换机（而不仅仅依赖NVR自带的端口），可能还要在多个位置布置交换机柜，再用光纤互联。

布线方面的法律陷阱。 在澳大利亚，凡是连接电信网络或承载通信信号的布线工作，都必须由ACRS（Australian Cabling Provider Rules）注册电缆技工完成。为了省钱自己拉线不仅不安全，而且违法，一旦出事会让建筑保险作废。这同样适用于在公共财产上拉CCTV线缆。

---

第2部分：连接其上的CCTV系统

摄像头

现代公寓楼安装几乎都是PoE IP摄像头。模拟和HDCVI系统也还存在，对小型安装更便宜，但它们和远程访问衔接不顺，而且是一种已走到尽头的技术。

分辨率上，4MP（1440p）是覆盖公共区域的合理默认值。8MP（4K）值得用在真正需要看清面孔或车牌的入口位置。分辨率更高意味着存储和带宽要求更大：一只4MP摄像头在H.265压缩下，每天通常占用4–8 GB的NVR存储；8MP摄像头则是8–15 GB。

供应商方面，海康威视（Hikvision） 和 大华（Dahua） 在全球（包括澳大利亚）市场占主导地位，大多数安装商报价里都会出现它们。它们价格合理、功能丰富，但带有一些值得了解的“包袱”。

2023年，澳大利亚政府宣布将在安全审查后，从国防与政府场所拆除约900只Hikvision和Dahua摄像头，与早先美国根据《国防授权法》的禁令相呼应。担忧来自两方面：有据可查的严重安全漏洞历史（包括2017年一处允许未认证用户冒充的后门、2021年被IPVM评为最高临界等级的Hikvision漏洞，以及关于摄像头持续回连中国服务器的报告），以及中国国有股份带来的更宏观的供应链国家安全担忧。

对私人住宅公寓楼而言，这些都不违法。这些摄像头依然可以合法地买、装、用，澳大利亚网络安全中心（ACSC）也没有发布过面向消费者的总体禁令。但这段安全历史很重要：它在提醒人，必须保持摄像头固件更新，而且摄像头绝不能直接暴露在互联网上。（更多内容见安全章节。）

可选替代包括：Axis（瑞典，高端，安全性与耐用性口碑好，但价格是Hikvision/Dahua的3–5倍）、Hanwha（韩国，符合NDAA，中端）、Uniview（中国厂商，但在安全管理上通常被认为比Hikvision/Dahua更可控）、Bosch（高端、昂贵）、Ubiquiti UniFi Protect（受技术型买家欢迎，和它家网络设备一体化，但固件质量偶有起伏）。

网络录像机（NVR）

NVR是录像的存放处。对公寓楼安装来说，它几乎都是一台专用硬件设备：一台带有按留存期配置硬盘的小型服务器。

存储容量取决于：

• 摄像头数量
• 分辨率与帧率
• 压缩格式（H.264 vs H.265；同等画质下H.265大约是H.264的一半大小）
• 留存期

一套典型的16路、4MP、H.265、15fps、保留30天的系统大约需要6–10 TB存储。多数NVR出厂带2–4个硬盘位，并支持最高16TB的硬盘。

硬盘的选择很重要。不要让安装商在NVR里塞消费级硬盘。监控级硬盘（WD Purple、Seagate SkyHawk）是为持续写入的CCTV负载设计的；消费级硬盘在这种负载下故障率高得多。

冗余方面，双盘RAID-1（镜像）是基本的容错。一块盘坏掉不应该丢录像。对更大规模的系统，可以考虑用RAID-5或RAID-6。

纯云端系统

一些厂商（Verkada、Eagle Eye Networks、Reolink Cloud）卖的是直接把录像传到云端、不在本地放NVR的摄像头。这类系统更易安装，也去掉了一大块被攻击面，但是：

• 月费成本会累加（通常每路摄像头每月15–40澳元）
• 它们随时依赖一条稳定、像样带宽的网络连接；网断了就录不到
• 录像存在境外（通常美国），这会触发《隐私法》方面的问题
• 厂商锁定非常严重；一旦停付，历史录像就拿不到

对公寓楼分契委员会来说，最常见的劝退点就是这笔持续支出。16路摄像头按每路每月30澳元的云方案，一年就是5,760澳元，且无限期持续：2–3年就超过了一整套本地系统的前期成本。

一种被部分安装商采用的折中方案：本地NVR搭配 选择性云备份——只把运动触发事件或关键区域推送到云端，完整录像留在本地。

---

第3部分：远程访问到底怎么实现（以及怎么出错）

这是本文最重要的一节。多数公寓楼CCTV的安全事件并非来自高级攻击，而是源于有人用容易但错误的方式做了远程访问。

让CCTV系统可远程访问，方法有三种。

方式1：端口转发（不要这样做）

端口转发是老派做法。把路由器配置成：从公网指定端口收到的流量，原样转发到NVR。然后你从手机或笔记本通过这栋楼的公网IP直接连进去。

这毫无疑问是错误的做法。 所有可信来源（澳大利亚网络安全中心、IPVM、安防摄像专业人员、甚至Hikvision与Dahua自家的安全公告）都警告不要这样做。

为什么不行：

• NVR现在被直接暴露给整个互联网，保护它的只有用户名和密码。
• 自动化机器人随时在扫互联网上暴露的CCTV设备。一台新设备上公网，通常几分钟内就会被找到并试探。
• CCTV设备在认证绕过、硬编码凭证、未修补漏洞方面有一长串难看的历史。2016年一度让大段互联网瘫痪的Mirai僵尸网络，主体就是被攻陷的IoT设备，其中包括用默认密码的CCTV录像机。
• 即便密码很强，暴露在公网上的设备给攻击者留了无限时间去找新漏洞。漏洞一公开，暴露设备通常几天、有时几小时内就会被利用。

如果一个CCTV安装商提议用端口转发来“省事”，这是关于安装商本人的红灯，而不是一个可行的方案。

方式2：厂商P2P / 云端App

多数现代NVR和摄像头都自带手机App和“P2P”或云中继服务：Hikvision的Hik-Connect、Dahua的DMSS、Reolink、EZVIZ、Lorex Home等。你在NVR上扫一个二维码、登录App，App通过厂商的云服务器在你的手机和NVR之间撮合一条连接。

这比端口转发安全得多，因为NVR只发出向外的连接：楼里的路由器上没有任何入向端口被打开。从网络安全角度看，这是可以接受的。

代价：

• 你在信任厂商的云基础设施及其安全性。Hikvision和Dahua在这方面有一段说不上漂亮的历史。
• 摄像系统的所有元数据都会流经厂商服务器，通常位于境外。部分录像有时也会缓存在那里。
• 厂商的云一挂，远程访问也跟着挂。
• 账号被盗（比如有人钓到分契管理人的Hik-Connect密码）就拿到了对整套摄像系统的完整访问权。

对一栋小型住宅楼来说，如果备选是“完全没有远程访问”，那么厂商P2P是一个合理的选择——前提是启用强而唯一的密码并打开二步验证。

方式3：VPN，认真对待这件事的楼都该选这条路

VPN（虚拟私有网络）本质上是一条在授权远端用户和楼内网络之间的安全隧道。连上之后，用户的手机或笔记本就好像置身于楼内局域网：可以用NVR的内网IP去访问它，跟坐在通信间里一样。

这是所有安全专业人士采用、所有可靠来源推荐的做法。摄像头和NVR 从不 直接暴露在互联网上。只有VPN端点接受连接，而现代VPN协议（WireGuard、当前配置下的OpenVPN）就是为暴露在互联网上而设计的。

构件：

• 一台支持VPN服务器功能的路由器。常见选项：Ubiquiti UniFi Cloud Gateway、Mikrotik、Peplink、Cisco/Meraki，或一台小型专用防火墙如 Firewalla、OPNsense、pfSense。消费级路由器有时也带这个功能，但实现往往陈旧；一台商用级路由器值得多花的那点钱。
• ISP提供的静态IP（或一个动态DNS服务）
• 一份授权用户清单，每人有自己的凭证、可独立撤销访问权
• WireGuard（首选：快速、现代、口碑好）或OpenVPN（更老但非常成熟）

正确设置需要一位有能力的人来做。这不是某位分契委员会成员看过YouTube教程就能上手的DIY任务。一次性专业搭建预算约400–1,200澳元，含VPN路由器，再加上对每位授权用户设备的测试时间。

“授权用户”实际意味着什么

这是治理和技术交汇的地方。VPN把访问权交给任何持有凭证的人。你需要：

• 一份记录在案的VPN访问名单（通常是分契管理人、主席、秘书，可能还有公寓楼管理人）
• 一人一份独立的VPN配置文件，而不是共用账号
• 在岗位轮换时撤销访问权的流程（独立配置文件好撤；共用账号几乎撤不了）
• 一份调阅录像的成文流程，包含谁、看了什么、为什么
• 访问日志要存在被记录的人不能删除的位置

这是分契委员会一贯低估的部分。技术可以做到完美，治理却往往垮在这里。主席换人了，没人撤VPN，两年后他还能看到过去那栋楼的录像。

网络分段：把CCTV和其他系统隔开

最后一项值得一提的网络设计：摄像头和NVR应当和其他一切位于不同的VLAN上。

原因：CCTV设备历来安全性偏弱。如果有人攻破了一只摄像头（比如利用未打补丁的固件漏洞），你绝不希望他从那里自由进入分契管理人的电脑、门禁系统、电动车充电管理后台等。

一个设计良好的环境包含：

• 一段专门的CCTV VLAN，里面只有摄像头、PoE交换机和NVR
• 一段独立的“公共区域管理” VLAN，给分契管理人工作站、对讲、门禁、楼宇管理系统
• 两段之间的防火墙规则只放行严格必要的内容（例如：分契管理人PC可以连NVR的网页界面，但NVR不能反向连分契管理人的工作站）
• CCTV VLAN通常 被完全切断与互联网的连接，仅放行时间同步、固件更新、必要时云端访问所需的特定出向连接

这听上去像住宅公寓楼用不上的企业级豪华配置。其实并不是：这就是2026年所有可靠安装的标准做法，而把这些做对，所需设备的成本不超过一只中端摄像头。

---

第4部分：网络安全——出错的地方

下面是真实澳大利亚分契楼栋里造成 CCTV 事故的几类原因清单：

默认凭证。 最常见的单一原因。NVR出厂带admin/12345或admin/admin，安装商从未改过，系统一上线，机器人几小时内就找到了。永远改默认值，永远用唯一、强密码。

重复使用的凭证。 安装商在所有客户那里都用同一个密码。一处被攻破就连带几百栋楼。坚持每个场地使用独立凭证。

没有固件更新。 CCTV厂商定期发布安全补丁，有时频次很高。如果没人负责更新，系统会慢慢累积已知、可被利用的漏洞。把固件更新作为分契管理人或维护合同里的明确职责；季度一次是合理节奏。

裸露在公网的NVR（端口转发、UPnP）。 上文已讲过。许多便宜的消费级路由器默认开启UPnP，这会让NVR自动请求端口转发而没有任何人察觉。除非有明确原因，否则在路由器上关闭UPnP。

云端账号被盗。 有人钓到了Hik-Connect或DMSS的登录信息。如果没启用二步验证，就直接进来了。所有云端监控账号都要开二步验证。

内部滥用。 那位拿着VPN的分契委员会成员，用摄像头跟踪住在同一栋楼的前任伴侣。这在技术上违反《监控设备法》/《隐私法》；现实里它会发生，发生原因就是访问权未被妥善控制和记录。这就是为什么要有访问日志、定期访问权审查，以及一份白纸黑字写明后果的附例。

录像被盗 / 勒索。 2024–2026年越来越常见：勒索软件团伙专门盯NVR，加密录像然后索要赎金。缓解措施：把NVR从公网拿掉、网络分段、对关键时间段的录像保留离线或云端备份。

Hikvision 和 Dahua 的具体情形。 除了地缘政治顾虑外，统计上它们是被攻击最多的品牌，因为安装量最大。如果用了它们，必须毫无商量地：保持固件最新、改掉所有默认密码、绝不直接暴露到公网、优先采用仅限VPN的远程访问。

---

第5部分：各司法管辖区的法律层

澳大利亚的CCTV法律分散在联邦、州/领地和公寓楼三层立法中。没有单一权威来源。下面先讲框架，然后逐司法管辖区。

联邦层：1988年隐私法

1988 年《隐私法》 适用于年营业额超过 300 万澳元的组织，以及若干特定类别。多数业主法团都在此门槛之下，因此《澳大利亚隐私原则》并不直接适用。

但是，如果你的楼里有现场员工（分契管理人、礼宾、清洁工），就会触发部分州的《工作场所监控法》（其他州虽无此立法但属良好实践），从而把员工纳入范围。此外，如果你的公寓楼管理代理本身规模大到被纳入隐私法范围，那么交给他们的一切都受其隐私义务约束。

实操上：即便严格意义上你可能被豁免，也按《隐私法》风格的义务对待自己。这是更好的做法，也能在立法变化时给你留好余地。

州/领地的监控设备法

每个州和领地都有自己的监控设备立法。它们细节各异，但有共同主题：

司法管辖区	主要法律	公共财产上的视频录制	音频录制
NSW	2007 年《监控设备法》	依第8条经土地所有人（业主法团）同意可进行	严格禁止未经所有方同意进行
VIC	《1999年监控设备法》（维州）	除非记录私人活动，否则允许	受限；私人对话需所有方同意
QLD	无统一监控法；适用《1899年刑法典》第227A条和《1971年侵犯隐私法》	允许；在有合理隐私期待的场所录制属违法	若你为对话一方，合法
WA	《1998年监控设备法》（西澳）	除非录制“私人活动”，否则允许	私人对话需所有方同意
SA	《2016年监控设备法》（南澳）	除未经同意录制私人活动外，允许	需所有方同意
TAS	《1991年收听设备法》（塔州）+《1935年警察犯罪法》	视频主要由《警察犯罪法》中隐私条款约束	私人对话需所有方同意
ACT	《1992年收听设备法》（首都领地）+《2011年工作场所隐私法》	视频管制较轻；涉及工作场所语境时另有规制	私人对话需所有方同意
NT	《监控设备法》（北领地）	限制录制私人活动	允许单方同意（不同寻常；与昆州接近）

跨所有司法管辖区的三条通则：

1. 音频录制是雷区。 几乎所有澳大利亚的CCTV类起诉都涉及音频。在需要所有方同意的州（NSW、VIC、SA、WA、TAS、ACT），无论你是否为对话一方，录制私人对话都是刑事犯罪。最简单、最安全的做法：在每一台摄像头上、各处都关掉音频录制，并在附例里写明。这能避开90%的法律风险。
2. “私人活动”不等于“私人财产”。 公共区域在产权上属于私产，但法院反复认定住户在某些公共区域有合理的隐私期待：泳池更衣处、浴室外走廊、卧室窗外、个人户阳台上从公共区域可见的部分。摄像头放在哪里，比谁拥有它更重要。
3. 如果有现场员工，工作场所监控法适用。 新州（《2005年工作场所监控法》）和首都领地（《2011年工作场所隐私法》）要求提前通知（通常在监控开始前14天书面通知）、在每个入口张贴可见的标识，并与受影响员工进行协商。这意味着如果楼里有分契管理人、礼宾或常驻清洁工，就不能悄无声息地装摄像头；需要正式通知和标识。

州/领地分契法

在监控设备法之上，各州/领地的分契立法规定业主法团必须如何批准并记录这套系统。

新州（NSW）。 在 2015 年《分契方案管理法》 下，在公共财产上安装 CCTV 是对公共财产的改变。那是 第 108 条，通常需要特别决议，外加一条写明谁可观看、录像保留多久、音频关闭的附则。2007 年《监控设备法》 是刑事叠加层：经占用人同意的视频录制可以合法；未经同意录制私人谈话是常见罪名。NCAT 已责令未经同意把镜头对准公共财产的业主自费拆除。上诉小组在 Benoit De Tarle v The Owners Corporation Strata Plan 576 [2022] NSWCATAP 77 中审理了根据第 180 和 182 条查阅录像的请求，并驳回业主上诉。

维州（VIC）。 在 2006 年《业主公司法》 下，业主法团可在通过特别决议（75% 多数）后在公共财产上安装 CCTV。安装改变外观或用途时，第 52 条 是重大改变挂钩。规则必须涵盖摄像头操作。

昆州（QLD）。 在 1997 年《业主团体与社区管理法》 及适用 module 下，安装 CCTV 是对公共财产的改良：按成本门槛需委员会决议或特别决议。2025 年 Calmwater Shores [2025] QBCCMCmr 330 认定录像 不属于 必须保留或出示的业主团体档案。此前决定相反。把保留与查阅规则写进附则，不要依赖上一份裁定的形容词。

西澳（WA）。 在 1985 年《分契产权法》 下，分契公司可决议安装 CCTV。位置仍须尊重“私人活动”。

南澳（SA）。 在 1988 年《分契产权法》 或 1996 年《社区产权法》 下，法团可决议安装 CCTV。对法人团体不法监控的处罚很高。这两部法下的方案争议仍去地方法院，不是 SACAT。

塔州（TAS）。 在 1998 年《分契产权法》 下，业主团体可决议安装 CCTV。

首都领地（ACT）。 在 2011 年《单元产权（管理）法》 下，业主法团可安装 CCTV。若现场有雇员，工作场所隐私规则很严。

北领地（NT）。 在 1975 年《单元产权法》 或 2009 年《单元产权方案法》 下，业主团体可决议安装 CCTV。

一份CCTV附例要涵盖什么

无论司法管辖区为何，一份起草得当的CCTV附例应当涉及：

• 监控目的（安全、震慑、证据），这关系到“合法利益”抗辩
• 摄像头位置及每路摄像头覆盖范围（明确禁止伸入私人户、浴室、更衣室等）
• 明确音频录制已关闭的确认
• 公共区域每个入口的强制标识（"CCTV in operation"；新州工作场所语境下属法定要求，其他场合也建议张贴）
• 录像保留期（30天最常见；新州NCAT的标准看法是30–60天为合理；超过90天会带来隐私风险）
• 存储安全要求（静态加密、密码保护、置于网络分段后的系统上）
• 谁能看实时画面、谁能看回放（通常：分契管理人和1–2位指定的分契委员会成员）
• 调阅录像的流程（书面请求、登记入册、必要时调阅费用）
• 警方调阅条款（通常：配合正式请求；收到搜查令时通报）
• 业主调阅权（新州：受限；昆州：历史上较宽，但现在有争议；务必写清流程）
• 维护与固件更新责任
• 隐私事件应对（录像泄露后怎么处理、如何通知受影响方）

这不是一份DIY起草的活。请一位分契律师起草或审阅附例，确实值1,500–3,000澳元。

---

第6部分：成本、合同与谁付钱

大致成本区间

下面是2026年澳大利亚业主法团出资、含网络级安装的公共财产CCTV系统的大致数字：

楼宇规模	摄像头	前期安装（含VPN）	每年持续
小（2–20户）	4–8 路	6,000 – 14,000 澳元	1,500 – 3,000 澳元
中（20–80户）	12–24 路	18,000 – 45,000 澳元	3,000 – 7,000 澳元
大（80户以上）	30–80 路	50,000 – 180,000+ 澳元	7,000 – 20,000+ 澳元

前期包含摄像头、NVR、PoE交换机、带VPN的商用级路由器、结构化布线、通信间机柜与UPS、安装人工、配置与初步调试。持续部分包含网络服务（每年1,200–2,400澳元）、维护合同（中型楼每年600–3,000澳元）、固件更新与审查人工，以及为最终更换所做的储备金分摊（摄像头通常用7–10年；NVR硬盘4–6年）。

这些数字不含：

• 律师起草附例的费用（一次性1,500–3,000澳元）
• 业主法团公共区域服务的NBN接入费（如经多户光纤升级计划，每条公共区域服务275澳元含GST）
• 让通信间满足使用要求所需的建筑改造
• 如使用云监控，相应的订阅费（数额可观，见第2部分）

由谁付钱：资金来源

公共财产上的CCTV几乎在所有情况下都由业主法团的行政基金（更换周期时为资本工程基金）支付，按各户的产权份额比例由全体业主分摊。这一点在各司法管辖区一致。

例外：

• 某位业主想为自己户的专属利益装CCTV（例如专门拍他自家前门），通常需要申请附例，授予对相关公共财产的专用权，并由该业主自行承担费用。NCAT和同类仲裁机构反复认定，业主不得在未取得业主法团同意的情况下在公共财产上安装摄像头。
• 部分楼经过协商，由某一商业租户与业主法团共同分摊某层（例如楼宇入口处的法证级摄像系统）的费用。
• 如果系统是为特定商业租户（如一楼药房）安装，可以协商按专用方式分摊成本。

需要特别留意的合同

CCTV安装涉及一摞合同。需要仔细看的有：

安装商合同。 注意：默认捆绑的长期监控合同、录像所有权（部分安装商会保留“为系统改进使用录像的权利”）、与其专属云服务绑定的保修条款、退出条款。

维护合同。 注意：响应时间、实际覆盖范围（固件更新？硬盘更换？摄像头故障？）、维护方是否有远程访问（若有，如何加固）、终止条款。

云监控订阅（如有）。 注意：数据存放位置（录像是否在境外？）、若业主法团停付，录像会怎样、提供方能否将录像用于训练AI模型或“服务改进”、调价的通知期。

私有光纤/网络供应合同（如适用）。 注意：独家条款、楼宇通行权、合同年限、退出费、对附加服务的限制（如阻止业主法团另开NBN做备份）。

网络服务套餐。 标准商用NBN套餐通常没问题。陷阱在于“免费”硬件其实仍归ISP所有的套餐。换运营商时路由器会被收走，连带上面的VPN配置一起带走。

---

第7部分：三种起点情景

情景1：全新楼，从零设计

这是最容易的一种。开发商规划好布线通路，通信间专门设计，业主法团从第一天起就接手到一套可运行的系统。

陷阱：

• 开发商偏好的安装商可能用便宜设备，并绑了独家云服务
• 头12–24个月通常由开发商主导的分契委员会管理，等到业主真正接管时，合同和架构已经定下
• 公共区域网络可能已被以25年合约签给了某家私有光纤运营商

新楼业主接手后的事项：

• 在头6个月内审阅每一份公共财产服务合同
• 确认CCTV系统有书面架构（网络图、摄像头清单、留存政策）
• 坚持要求一次完整的交接，包含全部管理员凭证、固件版本和一次安全审查
• 让律师起草并登记一份CCTV附例

情景2：现有楼，加装CCTV+网络

这是最常见的起点。

操作顺序：

1. 先解决法律层。 让分契律师起草一份附例，涵盖摄像头政策、音频禁令、留存、访问权。在大会上作为特别决议通过。
2. 开通业主法团名下的网络服务。 这件事与CCTV系统独立：只是把一条服务以业主法团名义开通到通信间。带静态IP的商用NBN是合理默认。
3. 拿2–3份CCTV安装报价，要求：
   • PoE IP摄像头，音频关闭
   • 本地NVR，使用监控级硬盘
   • 网络分段（摄像头单独VLAN）
   • 基于VPN的远程访问（明确写WireGuard或同等）
   • 书面的摄像覆盖图，标明每路摄像头拍到什么
   • 初始固件和密码设置，凭证交接
   • 维护合同，含季度固件更新
4. 上线前坚持做一次安全审查：确认端口转发已关、默认密码已改、音频已关、留存设置正确，且只有授权用户拥有远程访问权。
5. 把每件事都写下来。 摄像头位置、谁有VPN访问权、留存政策、附例本身：全部归入业主法团档案。

情景3：现有CCTV、没有远程访问，要加网络

给一套传统系统加远程访问，是三种情景中最棘手的一种，因为现有系统可能建立在你并不想沿用的假设之上。

先盘清现状：

• 摄像头是什么牌子和型号？（关键：如果是寿命到期、固件停更的老Hikvision或Dahua，安全状况可能确实堪忧）
• NVR是哪台？是否能打补丁？是否还有官方固件支持？
• 录像目前怎么调阅？只在现场看，还是用了多年前装的某种“凑合”的端口转发？
• 现有布线基础设施是否支持现代意义上的远程访问？

然后做决定：改造还是替换？

改造适用于摄像头较新（5年以内）、品牌还有现役固件、布线规范的情况。你新增一台带VPN能力的商用级路由器、做网络分段、确保固件更新和密码唯一、关掉所有端口转发，再引入业主法团自有的网络服务。成本：2,000–8,000澳元加上安装人工。

替换适用于设备已到寿命终点、布线不规范或不合规，或没有现实路径通向安全架构的情况。这种情况下你实际是进入了情景2，预算也按情景2估。

一个常见的坑：有人为了“快”，打开旧NVR的厂商云服务，或者做端口转发。这经常导致系统在几个月内被攻陷。不要走捷径。要做远程访问，就用VPN正经做。

---

第8部分：常见的坑

把容易出错的事情归归类：

法律方面

• 没有特别决议/附例就在公共财产上安装
• 安装了但没有登记附例（对未来业主无法强制执行）
• 默认开启音频：几乎都违法
• 摄像头对着私人户的窗户、阳台或拍到卧室
• 有现场员工却没有标识
• 留存期过长造成隐私暴露
• 没有书面流程接受调阅请求：会让业主法团面临歧视性投诉
• 用通用模板而非按司法管辖区起草的附例

技术方面

• 把NVR做了端口转发到公网
• 默认密码原封未动
• 没有固件更新流程
• 摄像头与其他系统都挤在一个扁平、未分段的网络上
• NVR里塞了消费级硬盘
• 没装UPS：电源一闪整套系统就停
• 没有4G/5G备份：NBN一抖整套系统就停
• 以太网线跑超过PoE 100米限制却没规划好
• NVR存储太小，实际留存默默地比附例规定的更短
• 多年累积的云服务订阅堆在那里，分契委员会自己都没记清

采购方面

• 不写安全要求就挑最便宜的报价
• 完全由安装商挑设备，没有独立审阅
• 报价里默认捆绑长期监控或云端合同
• 没有书面架构交付：你管不了你不理解的东西
• 没有维护合同：系统会在3–5年里慢慢老化
• 单点失败：分契委员会里只有一个人懂这套系统，然后他走了

治理方面

• 管理员凭证在分契委员会里口口相传
• 委员轮换时VPN访问权从未被撤销
• 没有调阅录像的“谁、何时、为什么”日志
• 分契委员会成员用系统盯着某位邻居（这种事会发生，是严重的法律风险）
• 公寓楼管理人有远程访问权，但不在附例访问控制范围内
• 没有定期审查（每年一次合理）“谁有什么访问权”

网络服务方面

• 服务登记在某位住户名下而不是业主法团名下
• 服务登记在分契管理人个人名下：他一走，归属就争议
• 在系统真正涉及安全时却用了便宜的住宅套餐，没有SLA
• ISP捆绑的硬件锁着VPN配置：换运营商等于重建
• 没有静态IP，VPN访问权依赖时不时挂掉的动态DNS

---

录像、档案，以及谁可以按下播放

摄像头是容易的资产。录像才是难的。

即便某位裁定员曾说录像不是档案，也把它当档案对待。 新州业主有法定权利查阅业主法团的特定记录。那些权利不是在地下室随意回放上周二的执照。书面请求、写明目的（事件、警方事项、单元损害索赔）、谁复制了什么的日志，以及对钓鱼式请求附理由拒绝：这才是附则应描述的流程。昆州 Calmwater Shores 的推理是提醒你写规则，不是删除一切的理由。

警方和保险人不是“任一业主”。 搜查令、书面警方请求或保险人理赔卷宗是另一条通道。附则应写明谁可导出片段、何种格式，以及大堂静帧不是交出一周卧室窗录像的许可。

保留期是隐私控制。 三十天是常见住宅默认。九十天开始像一份档案。把事件导出连同相关投诉放进分契记录；不要把整月“以防万一”留在朝向公网的消费级录像机上。

音频保持关闭。 2007 年《监控设备法》（及其他州姊妹法）让私人谈话成为本题的刑事边缘。出厂开启麦克风的摄像头是合规失败，不是功能。在首次调试清单里关掉它，并给该设置拍照。

1988 年《隐私法》 仍是工作标准。 许多小型业主法团低于营业额门槛。大型管理人、有员工的楼宇，以及任何把录像发到群聊的人，应表现得仿佛澳大利亚隐私原则适用：只收集目的所需、安全存储，不要用大堂视频结算私人恩怨。

业主自装摄像头不是绕行道。 只看见单元前门的门铃是一回事。阳台上覆盖电梯厅的球机是未经授权的公共财产安装，外加监控设备问题。业主法团可以要求拆除。NCAT 已经这样做过。

远程访问是档案决定。 每一个 VPN 账户都是一个能复制的人。在访问登记中点名账户，委员卸任时复查，绝不在业主微信群分享“CCTV 密码”。那个密码会让内部滥用在同一周变成 《隐私法》 投诉和附则违反。

若方案无法用一段话回答“谁可以看、看多久、谁有导出日志”，安装就还没完成。

收尾的一点想法：业主法团真正的责任

把上面这一切看完，很容易得出一种诱人结论：交给安装商吧，他们是专家。这是公寓楼分契委员会在CCTV问题上能犯的最大错误。

安装商的激励是快装、走人。业主法团的激励是有一套五年后还在正常工作、合法、不会让楼面临数据泄露的系统。这两件事不是同一件事。

分契委员会真正要做的事：

1. 通过一份正式附例，由懂本司法管辖区的分契律师起草
2. 采购一条登记在业主法团名下的网络服务
3. 在安装招标书里明确写出安全要求：VPN远程访问、网络分段、不做端口转发、不录音频、监控级存储
4. 找一位能证明自己懂上述所有要点的人来做安装
5. 在系统正式上线前做一次安全审查
6. 把所有内容（架构、访问名单、附例、合同）记录下来并存入业主法团档案
7. 把固件更新和访问权审查纳入日常运营
8. 每2–3年对整套安排做一次复盘

每件事单独看都不难。难的是 一步都不要省，哪怕每一步都很烦，哪怕略过一步系统在技术上也能运转。

这就是2031年还在正常工作、依然合法、依然被信任的公寓楼CCTV安装，和那种悄悄变成了僵尸网络一员、蹲在楼顶把地下停车场画面广播给陌生人的安装，之间的差别。

延伸阅读

• NSW: Requirements for installing CCTV cameras on common property in NSW strata schemes — 来自 LookUpStrata
• NSW: Can strata committees restrict access to CCTV footage on common property? — 来自 LookUpStrata