Kam ši pamoka
Biurui, kuriame Wi-Fi maršrutizatorių prieš kelerius metus pastatė interneto tiekėjas, kameros pajungtos „kažkaip“, o durų raktai išdalinti visiems, kas kada nors dirbo. Tai veikia — kol kas nors nutinka.
Pavyzdžiams naudojame Ubiquiti UniFi — vieną populiariausių sprendimų mažiems ir vidutiniams biurams, kur tinklas, kameros ir durys valdomi iš vienos vietos. Principai tinka ir kitiems gamintojams.
Trys tinklai vietoj vieno
Svarbiausias principas: ne visi įrenginiai turi matyti vienas kitą.
Kas ką mato
Užkrėstas svečio telefonas ar pasenusi kamera lieka savo tinkle — darbo kompiuterių jie nepasiekia.
Kameros: kur laikomas vaizdas
UniFi kameros vaizdą įrašo į vietinį įrašymo įrenginį biure, todėl privalomo mėnesinio debesies mokesčio nėra. Tai privalumas, bet ir atsakomybė:
- įrašymo įrenginį laikykite rakinamoje vietoje — pavogtas įrenginys reiškia pavogtus įrašus;
- nustatykite saugojimo terminą ir neviršykite jo;
- prieiga prie įrašų — tik tiems, kam jos tikrai reikia, ir su MFA.
Vaizdo stebėjimas darbe: taisyklės, ne tik technika
Vaizdo įrašai su žmonėmis — asmens duomenys. Todėl prieš įrengiant kameras:
- Tikslas — užrašytas: pvz. turto apsauga, įėjimų kontrolė.
- Ženklas prie stebimos zonos, kad žmonės žinotų prieš įeidami.
- Darbuotojai informuojami raštu.
- Ne visur: jokių kamerų poilsio, persirengimo, sanitarinėse patalpose; kamera neturi nuolat stebėti konkretaus žmogaus darbo vietos.
- Saugojimo terminas — ribotas ir užrašytas.
Tikslius reikalavimus pasitikrinkite Valstybinės duomenų apsaugos inspekcijos ↗ rekomendacijose — ši pamoka nėra teisinė konsultacija.
Durys: praėjimo kontrolė
Elektroniniai durų užraktai su kortele ar telefonu (UniFi tai vadina Access) išsprendžia amžiną „kas turi raktą“ problemą: matote, kas ir kada įėjo, o išėjusio darbuotojo prieigą panaikinate akimirksniu. Tą pačią dieną — kitaip privalumas dingsta.
Nuotolinė prieiga: be atidarytų prievadų
Kameras ir tinklą norisi pasiekti iš namų. Saugiausia — per gamintojo nuotolinės prieigos paslaugą su MFA, ne atidarant prievadus maršrutizatoriuje. Ar jūsų biure kas nors atidaryta, galite patikrinti IT Broliai prievadų tikrinimo įrankiu ↗.
Biuro tinklo planas — suplanuoja AI
Tu esi biuro tinklų specialistas. Padėk man suplanuoti mūsų biuro tinklą,
kameras ir praėjimo kontrolę. Pavyzdžiams naudok Ubiquiti UniFi, bet
paaiškink principus.
APIE MUS
- Patalpos: [plotas, aukštai, kambarių skaičius — galiu atsiųsti plano nuotrauką]
- Žmonės ir įrenginiai: [darbuotojai, kompiuteriai, spausdintuvai, svečiai]
- Ką saugome kameromis ir kodėl: [pvz. įėjimas, sandėlis]
- Kas yra dabar: [tiekėjo maršrutizatorius, ... ]
EIGA
1. KLAUSK. Užduok trūkstamus klausimus, po vieną.
2. PLANAS. Tinklai (darbo, svečių, kamerų), prieigos taškų vietos, kamerų
vietos su tikslu kiekvienai, durys su praėjimo kontrole.
3. TAISYKLĖS. Patikrink kiekvieną kameros vietą pagal vaizdo stebėjimo
principus: tikslas, ženklas, ne poilsio zonos, saugojimo terminas.
4. SĄRAŠAS. Kas daroma pirmą savaitę ir ką paklausti montuotojo.
TIKSLAS
Darbas baigtas, kai turiu tinklų ir įrenginių planą, kamerų vietų sąrašą su
tikslais ir patikrinimu, ir darbų sąrašą montuotojui.
TAISYKLĖS
- Niekada neprašyk slaptažodžių ir nesiūlyk atidaryti prievadų.
- Nekeisk jokių nustatymų mano įrangoje — tik planuok ir aiškink.
- Teisės klausimais — tik kryptis ir ką pasitikrinti VDAI.
- Neišgalvok kainų ar modelių galimybių.
PABAIGOJE
Atskirai — KO NEPATIKRINAI.
🤖 AI kelias rekomenduojama
AI planuoja iš plano nuotraukos
Nufotografuokite patalpų planą ar net ranka nupieštą schemą — AI pasiūlys prieigos taškų ir kamerų vietas ir patikrins kiekvieną kamerą pagal taisykles.
„Pažymėk, kurios kameros vietos gali būti problemiškos privatumo požiūriu, ir kodėl."
Jūsų darbas: patvirtinti tikslus ir perduoti planą montuotojui.
✋ Rankinis kelias
Trys klausimai montuotojui
- Ar svečių, darbo ir kamerų tinklai bus atskirti?
- Kur bus laikomi įrašai, kiek laiko ir kas prie jų turės prieigą su MFA?
- Kaip pasieksime sistemą iš namų — be atidarytų prievadų?
Ką padaryti šią savaitę
- Patikrinkite, ar svečių Wi-Fi tikrai atskirtas nuo darbo tinklo.
- Patikrinkite biuro adresą prievadų tikrinimo įrankiu.
- Jei turite kameras — ar yra ženklas, ar darbuotojai informuoti, koks saugojimo terminas.
Norite, kad tinklą suplanuotume ir įrengtume mes? pagalba@itbroliai.lt
Pasitikrinkite
Penki klausimai apie tai, ką ką tik perskaitėte. Pabaigoje gausite sertifikatą su savo rezultatu.