Аудит действующей системы безопасности

Проверяем:

• камеры и слепые зоны;
• реальный архив;
• СКУД и права;
• питание;
• сеть;
• доступы;
• документацию;
• одиночные точки отказа.

Результат — не список «старое/новое оборудование», а приоритетная карта рисков.

Не «сколько камер установлено», а:

• сможем ли найти лицо у входа;
• найдём ли запись спорной кассовой операции;
• понятно ли, кто прошёл через дверь;
• переживёт ли система отказ одного узла;
• можем ли выгрузить эпизод.

По этим сценариям проверяются технологии.

Проверяем:

• ракурс;
• детализацию;
• день/ночь;
• фокус;
• перекрытия;
• физическое состояние;
• соответствие актуальной зоне.

Камера Online ≠ камера решает задачу.

Проверяем фактический:

• срок;
• пропуски записи;
• воспроизведение архива;
• экспорт записи;
• время.

Берём реальную прошлую дату, а не только настройку срока хранения.

Проверяем:

• права;
• потерянные карты;
• расписания;
• дверь;
• кнопку выхода;
• журнал;
• лишние аккаунты;
• аварийные/отказные сценарии — где это входит в систему.

Фиксируем:

• учётные записи администраторов;
• бывших сотрудников;
• общие пароли;
• удалённый доступ;
• кто может менять конфигурацию;
• кто только смотрит.

Проверяем:

• PoE;
• коммутаторы;
• магистральное соединение;
• адреса;
• ошибки портов;
• коммутатор, не указанный на схеме;
• зависимость от одного узла.

Смотрим всю цепочку:

• камеры;
• коммутатор;
• регистратор или сервер;
• контроллер;
• замок;
• маршрутизатор.

Не только наличие ИБП.

Сверяем:

• план;
• маркировку;
• список оборудования;
• IP;
• порты;
• принадлежность учётных записей и контроль доступа;
• фактические изменения.

Если документов нет, создаём карту фактического состояния в согласованном объёме.

Например:

• один коммутатор на все камеры;
• один блок питания;
• один NVR;
• одно магистральное соединение;
• одна учётная запись администратора;
• один диск без резервирования.

Не каждая единичная точка отказа требует немедленного резервирования — сначала оцениваем последствия.

P1 — критично

Система не выполняет ключевую функцию.

P2 — высокий риск

Работает, но отказ/ограничение может сорвать важный сценарий.

P3 — улучшение

Удобство/обслуживаемость/резерв.

Так бюджет не превращается в «заменить всё».

Существующие:

• камеры;
• кабели;
• коммутаторы;
• NVR;
• контроллеры

могут остаться, если подтверждена пригодность.

Возраст не является единственным критерием.

1. Бриф рисков.
2. Инвентаризация.
3. Контрольные сценарии.
4. Архив.
5. Сеть/питание.
6. СКУД/доступы.
7. Документы.
8. Карта рисков.
9. Варианты исправления.

Для каждого замечания:

• узел;
• факт;
• риск;
• последствия;
• приоритет;
• рекомендованное действие;
• способ проверить исправление.

После ремонта/модернизации повторяем тот же тест, который провалился.

Например:

• тот же маршрут;
• тот же архивный поиск;
• та же карта;
• тот же отказ питания.

Аудит

Глубокая разовая оценка всей системы и рисков.

Обслуживание

Регулярный контроль уже понятной системы.

Для приёма чужой системы:

• Как принять действующую систему безопасности на обслуживание

Для регулярного CCTV:

• Обслуживание видеонаблюдения

• план;
• оборудование;
• известные проблемы;
• требования к архиву;
• критичные зоны;
• старые схемы;
• доступы;
• примеры инцидентов.

Аудит = смета на замену?

Нет. Сначала фиксируется факт и риск, затем варианты.

Можно проверить только видеонаблюдение?

Да, объём согласуется.

Нужно останавливать систему?

Не все тесты требуют остановки. Отказные сценарии согласуются отдельно.

Проверяете архив?

Да — реальный поиск и экспорт записи.

Можно аудит системы другого подрядчика?

Да, при наличии полномочий владельца.