الأمن المادي والرقمي يعملان على الشبكة نفسها. فصمّموهما معًا.
مراقبة وتحكم بالدخول وكشف تسلل للمباني ومراكز البيانات والأصول الحرجة — يهندسها الفريق الذي يشغّل شبكتكم أيضًا، لأن تلك هي الطبقة التي تعيش عليها هذه الأنظمة.
ما نصممه ونبنيه
ست مجالات قدرة. ويجمع معظم المشاريع ثلاثًا أو أربعًا منها.
المراقبة بالفيديو ومنصة VMS
/ 01مواضع الكاميرات تُصمَّم وفق خطوط الرؤية وظروف الإضاءة، وتُحدَّد سعة التخزين وفق مدة الاحتفاظ التي تلتزم بها سياستكم.
التحكم بالدخول
/ 02بطاقات وقياسات حيوية وبيانات اعتماد عبر الجوال، مع سجل تدقيق يجيب عمّن دخل مركز البيانات الساعة 03:00 دون مراجعة يدوية.
كشف التسلل
/ 03حساسات مضبوطة لخفض الإنذارات المزعجة، ومتكاملة مع الكاميرات ليصل الإنذار ومعه اللقطات.
الأمن المادي لمراكز البيانات
/ 04غرف احتجاز، وتحكم بالدخول على مستوى الرف، ومراقبة بيئية، مرتبطة بمتطلبات NCA ECC وSACS-002 التي تلبيها.
التكامل مع الشبكة ومركز العمليات
/ 05هذه الأجهزة تقع على شبكتكم وتنتج أحداثًا أمنية. والتصميم يراعي الأمرين معًا.
غرف القيادة والتحكم
/ 06جدران عرض، وبيئة عمل مريحة، وسير عمل مصمم حول أشخاص يراقبون الشاشات مناوبة كاملة.
خمس مراحل، وما تحصلون عليه من كل منها
كل مرحلة تُختتم بمُخرَج تملكونه.
الاكتشاف
جولة ميدانية، وتقييم التهديدات، وتدقيق النظام الحالي، والالتزامات التنظيمية الخاصة بقطاعكم.
التصميم
خرائط تغطية الكاميرات، ومناطق الدخول، وطوبولوجيا الشبكة، وتحديد سعة التخزين، تُعتمد قبل تسعير الأجهزة.
التجربة الاسترشادية
منطقة واحدة تُنشر ويُتحقق منها. وتظهر النقاط العمياء ومشكلات الإضاءة هنا.
التنفيذ
منطقة تلو أخرى، مع إبقاء النظام الحالي يعمل حتى التحقق من كل بديل.
التسليم
خرائط تغطية «كما هو مبني»، وتدريب المشغّلين، ومسار مراقبة متفق عليه.
المعايير التي نصمم وفقها
ضوابط الأمن المادي مرتبطة بالأطر التي يقيّمها مدققوكم.
قسم الشركاء قيد التأكيد — شريط شركاء بناة الأنظمة الحالي لا يتضمن أي مورّد للمراقبة أو التحكم بالدخول. قبل النشر، إما تأكيد تلك الشراكات وإضافتها، أو الإبقاء على قسم المعايير هذا. لا يجوز نشر هذا النص التوضيحي كمحتوى ظاهر.
قسم المعايير معروض ريثما تُؤكَّد شراكات موردي المراقبة والتحكم بالدخول.
كيف يبدو ذلك عمليًا
جهة حكومية، الرياض
المشكلة
كاميرات تناظرية قديمة، وغياب سجل تدقيق للدخول، وفجوات في الضوابط المادية لـ NCA ECC ظهرت في التقييم.
المنهج
بُني نموذج التهديد قبل تحديد عدد الكاميرات. وصُمِّمت خرائط التغطية وفق خطوط الرؤية. ورُبطت مناطق الدخول بمتطلبات الأدوار الفعلية. ونُفِّذ المشروع مرحليًا مع إبقاء النظام القائم يعمل حتى التحقق من كل منطقة.
النتيجة
سجل تدقيق كامل، وإغلاق فجوات الضوابط المادية بأدلة، وتكامل أحداث المراقبة مع مركز العمليات.
هذا نمط تمثيلي يوضح آلية عمل نموذج التنفيذ، لا مشروع عميل محدد. وتتاح أنماط حالات حقيقية مجهّلة بموجب اتفاقية عدم إفصاح بعد جلسة تحديد النطاق.
أسئلة تتكرر علينا
لماذا نحصل على الأمن المادي من شركة تقنية معلومات؟
لأن الكاميرات والقارئات نقاط طرفية على الشبكة تنتج أحداثًا أمنية. وتصميمها إلى جانب الشبكة التي تعمل عليها يُبقيها داخل البيئة المراقَبة.
هل يمكنكم التكامل مع كاميراتنا الحالية؟
غالبًا نعم. ويحدد الاكتشاف ما يستحق الإبقاء، ولا يُوصى بالاستبدال الكامل إلا حيث يكون مبررًا.
هل يدعم ذلك الامتثال لضوابط NCA ECC؟
نعم. تتضمن الضوابط الأساسية عائلات خاصة بالأمن المادي، ويطلب المدققون أدلة على التحكم بالدخول والمراقبة.
هل تراقبون الكاميرات نيابةً عنا؟
يمكن تكامل أحداث المراقبة مع مركز عمليات الأمن لدينا. أما المراقبة بحرّاس فهي خدمة منفصلة خارج نطاقنا.
كاميراتكم تقع على شبكتكم
اطلبوا مراجعة أمنية للموقع. سنجول في الموقع، ونرسم فجوات التغطية، ونحدد أي الأجهزة المادية تقع حاليًا خارج المراقبة.