Bezpieczeństwo fizyczne LCPD — dostęp, CCTV i ochrona pomieszczenia
Ochrona serwerowni obejmuje ludzi, budynek i zasady wejścia. Elektroniczny zamek nie wystarcza, gdy wspólna karta pozostaje na portierni bez ewidencji.
- Uprawniona osoba
- Identyfikacja
- Dostęp do strefy
- Rejestr zdarzeń
- Przegląd uprawnień
Co trzeba chronić
Ocenie podlega dostęp do racków, rozdzielnic, łączy i nośników, nie tylko główne drzwi. Istotne są także okna, sąsiednie pomieszczenia, drogi dostaw i ryzyko zalania. Wyznaczamy strefy oraz sposób poruszania się serwisu. Jednostka powinna wiedzieć, kto może samodzielnie wejść i kto odpowiada za osobę z zewnątrz.
Cykl życia uprawnienia
Nadanie dostępu wynika z roli i zatwierdzenia. Ustalamy zasady dla pracowników, administratorów, sprzątania i dostawców. Zmiana stanowiska lub zakończenie umowy powinny uruchomić odebranie uprawnienia. Potrzebny jest sposób wejścia awaryjnego oraz okresowa kontrola ewidencji. Dostęp fizyczny i konto administracyjne to odrębne uprawnienia.
CCTV z określonym celem
Obraz może wspierać wyjaśnienie zdarzeń, lecz nie zastępuje kontroli wejść. Pole obserwacji powinno odpowiadać celowi i unikać niepotrzebnego utrwalania ekranów, kodów lub danych. Retencję, odbiorców i podstawy przetwarzania ustala administrator danych. Rejestrator i eksport nagrań również wymagają zabezpieczenia oraz ewidencji dostępu.
Warunki awaryjne
Drzwi i sterowania muszą współpracować z wymaganiami ewakuacji oraz ochrony przeciwpożarowej. Testujemy zachowanie przy utracie zasilania i komunikacji według uzgodnionego scenariusza. Dla gości potrzebna jest procedura, a dla kluczy mechanicznych rejestr i zasady wydawania. Niezależna dokumentacja awaryjna pomaga, gdy podstawowy system kontroli nie działa.
Co zyskuje jednostka
Wynikiem jest mapa stref, matryca uprawnień, opis obsługi gości i harmonogram przeglądów. Dokumentacja łączy ochronę pomieszczenia z procedurą serwisu. Dzięki temu dochodzenie po zdarzeniu opiera się na danych, a planowany przegląd nie wymaga obchodzenia zabezpieczeń.
Najczęstsze błędy
- Wspólne identyfikatory bez wskazania użytkownika.
- Brak odebrania dostępu byłym pracownikom i serwisom.
- Kamera nagrywająca obraz bez ochrony rejestratora i reguł retencji.
Pytania i odpowiedzi
Czy CCTV zastępuje kontrolę dostępu?
Nie. Rejestracja zdarzeń i ograniczenie wejścia pełnią różne funkcje.
Czy partner może mieć stały dostęp?
Tylko w uzgodnionym zakresie, z właścicielem uprawnienia, kontrolą użycia i możliwością odebrania.