# Biuro tinklas, kameros ir durys: vienoje sistemoje, saugiai ir pagal taisykles

> Kaip atskirti svečių, darbo ir kamerų tinklus, kur laikyti vaizdo įrašus, ką reikia žinoti apie vaizdo stebėjimą darbe — ir kaip AI per valandą suplanuoja biuro tinklą pagal jūsų patalpas. Pavyzdžiai — Ubiquiti UniFi.

## Kam ši pamoka

Biurui, kuriame Wi-Fi maršrutizatorių prieš kelerius metus pastatė interneto
tiekėjas, kameros pajungtos „kažkaip", o durų raktai išdalinti visiems,
kas kada nors dirbo. Tai veikia — kol kas nors nutinka.

Pavyzdžiams naudojame **Ubiquiti UniFi** — vieną populiariausių sprendimų mažiems
ir vidutiniams biurams, kur tinklas, kameros ir durys valdomi iš vienos vietos.
Principai tinka ir kitiems gamintojams.

## Trys tinklai vietoj vieno

Svarbiausias principas: **ne visi įrenginiai turi matyti vienas kitą.**

> **Schema.** Biuro tinklo padalijimas: darbo tinkle kompiuteriai ir spausdintuvai, svečių tinkle lankytojų telefonai mato tik internetą, kamerų tinkle kameros pasiekia tik įrašymo įrenginį. Atskirti tinklai neleidžia užkrėstam svečio telefonui ar pasenusiai kamerai pasiekti darbo kompiuterių.

## Kameros: kur laikomas vaizdas

UniFi kameros vaizdą įrašo į **vietinį įrašymo įrenginį biure**, todėl privalomo
mėnesinio debesies mokesčio nėra. Tai privalumas, bet ir atsakomybė:

- įrašymo įrenginį laikykite rakinamoje vietoje — pavogtas įrenginys reiškia
  pavogtus įrašus;
- nustatykite **saugojimo terminą** ir neviršykite jo;
- prieiga prie įrašų — tik tiems, kam jos tikrai reikia, ir su MFA.

## Vaizdo stebėjimas darbe: taisyklės, ne tik technika

Vaizdo įrašai su žmonėmis — **asmens duomenys**. Todėl prieš įrengiant kameras:

- **Tikslas** — užrašytas: pvz. turto apsauga, įėjimų kontrolė.
- **Ženklas** prie stebimos zonos, kad žmonės žinotų prieš įeidami.
- **Darbuotojai informuojami** raštu.
- **Ne visur:** jokių kamerų poilsio, persirengimo, sanitarinėse patalpose; kamera
  neturi nuolat stebėti konkretaus žmogaus darbo vietos.
- **Saugojimo terminas** — ribotas ir užrašytas.

Tikslius reikalavimus pasitikrinkite
[Valstybinės duomenų apsaugos inspekcijos ↗](https://vdai.lrv.lt) rekomendacijose — ši
pamoka nėra teisinė konsultacija.

## Durys: praėjimo kontrolė

Elektroniniai durų užraktai su kortele ar telefonu (UniFi tai vadina **Access**)
išsprendžia amžiną „kas turi raktą" problemą: matote, kas ir kada įėjo, o išėjusio
darbuotojo prieigą panaikinate akimirksniu. **Tą pačią dieną** — kitaip privalumas
dingsta.

## Nuotolinė prieiga: be atidarytų prievadų

Kameras ir tinklą norisi pasiekti iš namų. Saugiausia — per gamintojo nuotolinės
prieigos paslaugą su **MFA**, ne atidarant prievadus maršrutizatoriuje. Ar jūsų
biure kas nors atidaryta, galite patikrinti
[IT Broliai prievadų tikrinimo įrankiu ↗](https://itbroliai.lt/irankiai/prievadu-tikrinimas/).

## Biuro tinklo planas — suplanuoja AI

```text
Tu esi biuro tinklų specialistas. Padėk man suplanuoti mūsų biuro tinklą,
kameras ir praėjimo kontrolę. Pavyzdžiams naudok Ubiquiti UniFi, bet
paaiškink principus.

APIE MUS
- Patalpos: [plotas, aukštai, kambarių skaičius — galiu atsiųsti plano nuotrauką]
- Žmonės ir įrenginiai: [darbuotojai, kompiuteriai, spausdintuvai, svečiai]
- Ką saugome kameromis ir kodėl: [pvz. įėjimas, sandėlis]
- Kas yra dabar: [tiekėjo maršrutizatorius, ... ]

EIGA
1. KLAUSK. Užduok trūkstamus klausimus, po vieną.
2. PLANAS. Tinklai (darbo, svečių, kamerų), prieigos taškų vietos, kamerų
   vietos su tikslu kiekvienai, durys su praėjimo kontrole.
3. TAISYKLĖS. Patikrink kiekvieną kameros vietą pagal vaizdo stebėjimo
   principus: tikslas, ženklas, ne poilsio zonos, saugojimo terminas.
4. SĄRAŠAS. Kas daroma pirmą savaitę ir ką paklausti montuotojo.

TIKSLAS
Darbas baigtas, kai turiu tinklų ir įrenginių planą, kamerų vietų sąrašą su
tikslais ir patikrinimu, ir darbų sąrašą montuotojui.

TAISYKLĖS
- Niekada neprašyk slaptažodžių ir nesiūlyk atidaryti prievadų.
- Nekeisk jokių nustatymų mano įrangoje — tik planuok ir aiškink.
- Teisės klausimais — tik kryptis ir ką pasitikrinti VDAI.
- Neišgalvok kainų ar modelių galimybių.

PABAIGOJE
Atskirai — KO NEPATIKRINAI.
```

<div class="routes">
  <div class="route ai">
    <p class="route-label">🤖 AI kelias <span class="pill">rekomenduojama</span></p>
    <h4>AI planuoja iš plano nuotraukos</h4>
    <p>Nufotografuokite patalpų planą ar net ranka nupieštą schemą — AI pasiūlys prieigos
      taškų ir kamerų vietas ir patikrins kiekvieną kamerą pagal taisykles.</p>
    <p class="say">„Pažymėk, kurios kameros vietos gali būti problemiškos privatumo
      požiūriu, ir kodėl."</p>
    <p><strong>Jūsų darbas:</strong> patvirtinti tikslus ir perduoti planą montuotojui.</p>
  </div>
  <div class="route manual">
    <p class="route-label">✋ Rankinis kelias</p>
    <h4>Trys klausimai montuotojui</h4>
    <ol>
      <li>Ar svečių, darbo ir kamerų tinklai bus atskirti?</li>
      <li>Kur bus laikomi įrašai, kiek laiko ir kas prie jų turės prieigą su MFA?</li>
      <li>Kaip pasieksime sistemą iš namų — be atidarytų prievadų?</li>
    </ol>
  </div>
</div>

<aside class="remedy">
  <p class="remedy-label">💊 Vaistas</p>
  <h3>Trys tinklai, MFA administravimui ir taisyklės kameroms prieš jas montuojant.</h3>
  <p class="rule-line">Gera įranga be tvarkos — tik brangesnis chaosas.</p>
  <ul>
    <li><strong>Atskiri tinklai</strong> svečiams, darbui ir kameroms.</li>
    <li><strong>MFA</strong> tinklo ir kamerų valdymui, jokių atidarytų prievadų.</li>
    <li><strong>Atnaujinimai</strong> įjungti visai įrangai, ne tik kompiuteriams.</li>
    <li><strong>Kameros:</strong> tikslas, ženklas, informuoti darbuotojai, ribotas saugojimas.</li>
    <li><strong>Durys:</strong> prieiga panaikinama tą pačią dieną, kai žmogus išeina.</li>
  </ul>
  <p class="caveat">Vaizdo stebėjimo taisyklės priklauso nuo situacijos. Abejodami
    pasitikrinkite VDAI rekomendacijas ar pasitarkite su teisininku.</p>
</aside>

## Ką padaryti šią savaitę

1. Patikrinkite, ar svečių Wi-Fi tikrai atskirtas nuo darbo tinklo.
2. Patikrinkite biuro adresą prievadų tikrinimo įrankiu.
3. Jei turite kameras — ar yra ženklas, ar darbuotojai informuoti, koks saugojimo terminas.

Norite, kad tinklą suplanuotume ir įrengtume mes? **pagalba@itbroliai.lt**

## Pasitikrinkite

Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą
su savo rezultatu.