Професионалниот безбедносен систем не се дефинира со тоа што во предлогот има повеќе уреди, поскап панел или далечинска услуга. Тоа е проект испорачан со експлицитен дизајн, именувани одговорности, докази за верификација и употреблив запис за предавање.
Таа разлика е важна пред купувачот да се обврзе. Системот може да содржи добри компоненти, а сепак да биде тежок за ракување ако никој не се согласил кој е ризикот на локацијата, кој е сопственик на конфигурацијата, што е тестирано или како ќе се справи со подоцнежна грешка или промена.
Професионалниот дел е моделот на испорака
За мала локација, професионалната испорака може да биде едноставна. За локација со повеќе области, може да биде подетална. Во двата случаи, важи истото прашање: дали купувачот може да го следи проектот од внесот на локацијата до прифатениот оперативен запис?
Користете ја оваа патека за да прегледате предлог:
- Влезни податоци за проектот — документирајте го местото, влезните точки, заштитените подрачја, работното време, луѓето на кои им е потребен пристап, постојните ограничувања и целта на одговорот.
- Дизајн на системот — покажете како одлуките за уредот, комуникацијата, напојувањето, покриеноста и услугата се поврзани со тие влезни податоци.
- Инсталација и конфигурација — идентификувајте ја инсталираната опрема, локациите, поставките што се важни за договорениот опсег и лицето одговорно за конфигурација.
- прифаќање — тестирајте ги договорените функции и запишете го резултатот, исклучоците и сите отворени дејства.
- Операција и промена — чувајте ги контактите, записите за предавање и процесот за подоцнежни промени, замена или ескалација на дефектот.
Ова е рамка за инженерство и испорака, а не тврдење дека на секој проект му е потребна иста технологија или услуга. Упатствата за системско-безбедносно инженерство на NIST слично ги третираат потребите, барањата, верификацијата и доказите за животниот циклус на засегнатите страни како поврзани активности, а не како еднократен избор на производ.
Започнете со одговорности, а не со список на уреди
Пред да споредите предлог, прашајте ја секоја страна што поседува. Јасен одговор спречува да се претпостави дека добавувачот на уреди ќе обезбеди преглед на локацијата, да се претпостави дека инсталатерот ќе извршува услуга или дека купувачот ќе остане со одговорности за пристап и промена што не ги очекувал.
| Улога | Треба да биде јасно пред обврската | Доказ за барање |
|---|---|---|
| Купувач или сопственик на страницата | Приоритети на локацијата, донесувачи на одлуки за пристап, оперативни ограничувања, овластување за прифаќање и кој ги води евиденциите. | Договорен опсег, именуван контакт за прифаќање и запис за промена/контакт. |
| Инсталатер или интегратор | Метод на анкетирање, претпоставки за дизајн, опсег на инсталација/конфигурација, план за тестирање и метод на предавање. | Запис за локација/дизајн, список за тестирање, список за исклучоци и запис за предавање. |
| Добавувач на уреди | Тековна документација за производот, деклариран пат за поддршка и ограничувања на информациите за производот. | Тековно упатство/спецификација, проверка на верзијата/регионот каде што е релевантно, контакт за поддршка. |
| Давател на услуги за следење или одговор, доколку е вклучен | Договорен опсег на услуга, одговорност за запишување, контакти, метод на тестирање и услови за ескалација. | Договор за услуга, именуван контакт, тест докази и договорен пат за ескалација. |
Табелата не доделува правна одговорност. Тоа го одредуваат локалниот закон, договорот и реалниот обем на дејствување на страните. Нејзината цел е да открие недоделена активност пред таа да стане оперативен проблем.
Кои докази треба да го обликуваат дизајнот?
Професионалниот предлог треба да ги направи доказите за одлуката видливи. Точниот одговор не е секогаш „додадете друг уред“; може да биде појасен услов, различна поставеност, одлука за овластување или експлицитна граница на услугата.
| Слој на одлучување | Прашања што треба да се постават | Докази што го прават одговорот употреблив |
|---|---|---|
| Уред | Која состојба се детектира или контролира и што всушност придонесува избраниот уред? | Тековен документ за производот, идентификувана локација и улога во договорениот опсег. |
| Порака | Која локална патека е наменета и што мора да се потврди на оваа локација? | Документирана патека, метод за тестирање на локацијата и која било наведена зависност. |
| Моќ | Што мора да остане достапно за договорената функција и што се случува кога нема струја? | План за напојување, документиран тест или запис за исклучок. |
| Покриеност на локацијата | Кој запис, област или средство е во опсегот, а кој е намерно надвор од него? | Означен план на локацијата, образложение за поставување и тест за прифаќање. |
| Услуга или мониторинг | Дали е вклучена некоја надворешна услуга, кој ја обезбедува и што всушност е договорено? | Писмен обем на услуга, контакти, докази за тестирање/предавање и услови за ескалација. |
Оваа рамка е намерно водена од докази. Не имплицира дека е присутен одреден пат на комуникација, метод на резервна копија, услуга за следење или исход од одговор. Доколку проектот вклучува пат на следење, користете посебна дискусија за планирање за да го разјасните неговиот опсег, наместо да го третирате следењето како стандардна карактеристика на секој професионален систем.
Прифаќањето е повеќе од тоа да видите аларм како работи еднаш
Записникот за прифаќање го претвора инсталираниот систем во предаден проект. Тој треба да покаже што е проверено во однос на договорениот обем и што останува отворено. Практичната дискусија за прифаќање може да опфати:
- договорените области на локацијата и влезните точки;
- инсталираната конфигурација или записот за средства потребен за одржување на системот;
- договорената локална индикација или излез, доколку е избрана;
- проверки на моќност и комуникација релевантни за опфатениот дизајн;
- проверки за грешки/офлајн или неовластено ракување каде што е применливо за инсталираното решение;
- која било договорена надворешна патека, само кога е вклучена и тестирана со наведениот провајдер;
- отворени ставки, исклучоци, именувани контакти и датум на предавање.
Записот не е гаранција за безбедносен исход. Тој е доказ дека страните го провериле договорениот обем на проектот при предавањето. Упатството за физичка безбедност на CISA користи модел на ризик и исход; тоа не ја претвора безбедносната практика во универзален резултат. Истата дисциплина е корисна и овде: документирајте го планираниот исход, одговорниот обем и фактички добиените докази.
Планирајте ја првата промена и првата грешка
На системот на крајот ќе му треба нов корисник, променет распоред за отворање, замена на уред, промена на локација или проверка на дефект. Професионалното предавање на услугата ја прави таа работа проследлива.
Поставете ги овие прашања пред да се одјавите:
- Кој може да побара промена и кој ја одобрува?
- Кој го има тековниот запис за средства, конфигурација и контакти?
- Која е првата локална проверка кога уредот, комуникациската патека, излезот или состојбата на напојувањето не се однесуваат како што се очекува?
- Кога треба да се повика инсталатерот/интеграторот и кога именуваниот давател на услуги ја презема работата ако е вклучена договорна услуга?
- Каде се чуваат записите за резултатите од тестот, исклучоците и промените?
Ова се оперативни прашања, а не ветување дека кој било давател на услуги ќе дијагностицира или ќе одговори во одреден временски период. Тие му помагаат на купувачот да направи разлика помеѓу инсталирана колекција на уреди и систем со јасна патека на сопственост.
Професионална листа за проверка на безбедносниот систем за купувачот
Пред обврската, купувачот треба да може да добие или да се согласи со:
- писмен опис на опфатот на локацијата и претпоставки за дизајн;
- именувани одговорности за купувачот, инсталатерот/интеграторот, добавувачот и секој вклучен давател на услуги;
- докази за уред, комуникација, моќност, покриеност на локацијата и одлуки за услуги;
- план за прифаќање/тестирање поврзан со договорениот опсег;
- запис за предавање со исклучоци и именувани контакти; и
- пат за промена и ескалација на грешката што ја идентификува следната одговорна страна.
Доколку на тие прашања сè уште не може да се одговори, корисен следен чекор не е да се претпоставува некоја карактеристика или исход. Туку да се стесни опсегот и да се побараат доказите што недостасуваат пред да се одобри проектот.
За конкретна одлука за систем „направи сам“ наспроти професионална испорака, видете „Направи сам“ наспроти професионални системи за домашна безбедност . Доколку се разгледува патека за мониторинг центар или давател на одговор, разгледајте го планирањето на интеграцијата на мониторинг центарот на ARC како посебна одлука за опсегот. За пример за распоред на локацијата, планирањето на безжичен аларм за мал магацин покажува зошто треба да се донесат одлуки за покриеност на локацијата и инсталација пред листата на уреди да биде конечна.
Најчесто поставувани прашања
Дали професионалниот безбедносен систем секогаш вклучува мониторинг?
Не. Мониторингот или патеката на давателот на одговор е посебна одлука за опсегот и договорот. Доколку е вклучена, страните треба да го идентификуваат давателот на услуги, договорените услови за услугата, методот на тестирање и контактите за ескалација.
Дали професионално значи безжично, поврзано во облак или редундантно?
Не. Тоа се избори на дизајн кои бараат докази специфични за проектот. Професионалниот елемент е јасната врска помеѓу обемот, одговорностите, верификацијата и предавањето.
Што треба да добие купувачот при предавањето?
Како минимум, потребните записи за разбирање на прифатениот опсег, задржување на релевантните контакти, идентификување на отворените ставки и управување со подоцнежните промени. Точните документи зависат од проектот, локалните барања и договорот.