Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
TISAX değerlendirmesine veya ISO 27001 belgelendirmesine hazırlanan kuruluşlar için video gözetimin fiziksel güvenlik ve erişim kontrolleriyle ilgili kısmını ele alıyoruz: güvenlik alanlarının kamera kapsamı, ziyaretçi ve teslimat bölgeleri, kayıt erişimi ve saklama, izleme ve olay süreçleri, denetçiye sunulabilecek kanıtlar.
ISO/IEC 27001 bilgi güvenliği yönetim sistemi standardı ve otomotiv sektörüne özgü TISAX (VDA ISA katalogu temelli değerlendirme), fiziksel güvenlik ve erişim kontrolüne ilişkin kontroller içerir. Video gözetim bu kontrollerin yalnızca bir parçasıdır: güvenlik alanlarının izlenmesi, girişlerin kayıt altına alınması ve kayıtların güvenli yönetimi. Bu hizmet, video gözetim sisteminin bu kontrollere nasıl katkı sağladığını belgeler ve eksikleri giderir.
Denetçi kamera kapsamını, erişim yetkilerini ve saklama kurallarını sorduğunda doküman bulunmuyor.
Prototip alanı veya sistem odası girişleri görülmüyor.
Erişim ve dışa aktarma loglanmıyor.
Video gözetim; fiziksel güvenlik çevresi, giriş kontrolleri, ziyaretçi yönetimi ve olay yönetimi gibi kontrollere kanıt sağlar ama bunların yerini almaz. Kayıtların kendisi de korunması gereken bilgi varlığıdır: erişim, saklama ve imha kuralları gerekir. Kontrol eşleştirmesi TISAX / ISO 27001 için kamera kontrolleri rehberimizde anlatılır. Standart danışmanlığı için TISAX danışmanlığı ve ISO 27001 BGYS kurulumu sayfalarına bakabilirsiniz.
Güvenlik alanları, girişler ve video kapsamının karşılaştırılması.
Koruma alanı, teslimat ve ziyaretçi bölgeleri için kamera önerileri.
Erişim, dışa aktarma, saklama ve imha kurallarının uygulanması.
Olay tespiti, inceleme ve kayıt prosedürü.
Geçiş kontrol olaylarının video ile eşleştirilmesi.
Kapsama planı, yetki matrisi, log örnekleri, prosedürler.
Çalışmayı BGYS sorumlunuz veya danışmanınızla aynı kontrol referanslarıyla yürütürüz. Teknik uygulamalar erişim ve denetim izi, saklama ve imha, geçiş kontrol entegrasyonu ve ağ segmentasyonu hizmetleriyle tamamlanır.
Çevre ve giriş noktalarının izlenmesi
Kapsama planı
Kapı olaylarının video ile doğrulanması
Entegrasyon ve olay örnekleri
Prototip/kritik alan girişlerinin kaydı
Alan bazlı kamera listesi
Bölgenin izlenmesi
Kapsama ve kayıt örnekleri
Erişim, log, saklama ve imha
Yetki matrisi, log, imha kaydı
Kontrol numaraları ve gereklilikler, kullanılan ISO 27001 sürümü ve VDA ISA kataloğunun güncel sürümüne göre BGYS ekibinizle eşleştirilir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Hayır. TISAX değerlendirmesi akredite denetim sağlayıcıları tarafından yapılır; biz video gözetim tarafındaki kontrolleri ve kanıtları hazırlarız.
İlişkili ama farklıdır; bu sayfa yalnızca video gözetim kontrollerini kapsar. Standart danışmanlıkları ayrı hizmetlerdir.
Alanın koruma gerekliliklerine ve müşteri şartlarına göre; kayıtların kendisinin de gizli bilgi içerebileceği dikkate alınarak erişimi sıkı yönetilir.
Fiziksel güvenlik kanıtlarını bilgi güvenliği süreçlerine bağlayın.
Gap analizi + uygulama + kanıt hazırlığı
Bu çalışma denetime katkı sağlar; sertifikasyon, etiket veya denetim sonucu garantisi değildir. Standart ve BGYS danışmanlığı Eretek Uyum tarafından yürütülür.
Mevcut durum.
İyileştirmeler.
Teknik ve süreç.
Doküman ve örnekler.
Kimin hangi kaydı ne zaman incelediğini yönetilebilir kılın.
Kapı ve turnike olaylarını ilgili kamera kaydıyla ilişkilendirin.
Sistemin gerçekten kaydedip kaydetmediğini ve güvenilirliğini ölçün.
Üretimi aksatmadan kritik alanları izlenebilir hale getirin.
Mevcut durumunuzu ve hedeflerinizi konuşalım; kapsam ve teslimatlarla somut bir öneriyle dönelim.