من يحق له مشاهدة اللقطات والتعامل معها: سياسة بسيطة للوصول إلى كاميرات المراقبة

سياسة الوصول وثيقة مكتوبة قصيرة. تحدد من يحق له متابعة الكاميرات، ومن يراجع التسجيلات، ومن يسلّم اللقطات لأي جهة خارجية. توافق عليها الإدارة، ويلتزم بها كل من يستخدم وحدة التحكم. يساعد هذا الدليل مديري المرافق على كتابة سياسة بسيطة.

لماذا تحتاج إلى سياسة مكتوبة

بلا قواعد واضحة، يشاهد بعض الناس اللقطات بدافع الفضول، وتخرج النسخ من المبنى، ولا يستطيع أحد لاحقًا أن يقول من شاهد ماذا. السياسة المكتوبة تعالج ذلك، وتساعد الموظفين الجدد على تعلّم القواعد بسرعة.

يتناول هذا الدليل قواعد منشأتك، لا إعدادات البرنامج. أما قدرة SSMS على فرض مستويات وصول مختلفة لكل شخص، فليست ضمن قائمة قدراته المؤكدة. وإذا احتجت إليها، فاطلب من سكايلاين أن تؤكد ذلك كتابيًا.

ابدأ بمبدأ الحد الأدنى من الوصول

مبدأ الحد الأدنى من الوصول يعني أن يحصل كل شخص على ما يحتاجه عمله فقط، لا أكثر. فالمشغّل الذي يراقب البوابة لا يحتاج إلى تسليم اللقطات للشرطة. ومسؤول تقنية المعلومات الذي يشغّل الخادم لا يحتاج إلى مشاهدة التسجيلات.

اسأل سؤالًا واحدًا عن كل شخص: ما الذي يجب أن يفعله بالكاميرات لينجز عمله؟ امنحه ذلك فقط، وتوقف عنده.

المهام المعتادة

استخدم هذا الجدول نقطة بداية، وعدّله بما يناسب موقعك.

الطلبات الخارجية

قد تأتي الطلبات الخارجية من الشرطة أو جهة تحقيق أو محامٍ أو شركة تأمين. اجعل كل طلب يمر عبر شخص واحد مسمّى. يتحقق هذا الشخص من الطلب، ويوافق عليه أو يرفضه، ويدوّن قراره في سجل الوصول إلى اللقطات.

في المملكة العربية السعودية، يضع نظام استخدام كاميرات المراقبة الأمنية حدًا واضحًا للمنشآت المشمولة به: يُحظر نقل التسجيلات أو نشرها إلا بموافقة وزارة الداخلية أو رئاسة أمن الدولة، أو بأمر قضائي، أو بطلب من جهة التحقيق المختصة (المادة السادسة).

المصدر: نص النظام المنشور في جريدة أم القرى. هذه معلومات للاسترشاد وليست استشارة قانونية. وخارج السعودية اتبع القانون المحلي. ولمعرفة طريقة صنع النسخة وتسليمها، راجع تسليم اللقطات بأمان.

قواعد غرفة المراقبة

• أغلق الباب بالمفتاح عندما تكون الغرفة فارغة.
• لا يدخلها إلا الموظفون المسمّون. ويوقّع الزوار في سجل الزوار ويبقون برفقة موظف.
• ضع الشاشات بحيث لا يراها من هم خارج الغرفة.
• لا هواتف شخصية موجّهة نحو الشاشات.

لكل شخص بيانات دخول خاصة به

لا تشارك بيانات الدخول أبدًا. فإذا استخدم شخصان بيانات الدخول نفسها، لا يمكن معرفة من فعل ماذا. وإذا حصلت على بيانات دخول شخصية، فاحتفظ بها لنفسك. ولقواعد كلمات المرور، راجع حماية SSMS.

المنضمّون والمنتقلون والمغادرون

1. المنضم الجديد: لا يحصل على وصول إلا بعد التدريب والتوقيع على السياسة.
2. المنتقل إلى عمل آخر: راجع وصوله في اليوم نفسه.
3. المغادر: أزل وصوله في آخر يوم عمل له.

اسأل مسؤول تقنية المعلومات أو سكايلاين عن طريقة إدارة بيانات الدخول في نظامك، لتعرف كيف تنفّذ هذه الخطوات.

مخطط بسيط للسياسة

يمكن أن تكون سياستك في صفحتين. غطِّ فيها هذه النقاط:

1. الغرض: لماذا يستخدم الموقع كاميرات المراقبة.
2. النطاق: المواقع والكاميرات التي تشملها السياسة.
3. من يفعل ماذا: جدول المهام.
4. طريقة طلب مراجعة أو نسخة، ومن يوافق عليها.
5. الطلبات الخارجية: الشخص المسمّى والخطوات.
6. قواعد غرفة المراقبة.
7. قواعد بيانات الدخول وكلمات المرور.
8. المنضمّون والمنتقلون والمغادرون.
9. السجلات: سجل الوصول إلى اللقطات.
10. موعد المراجعة.

راجع السياسة كل عام

أعد قراءة السياسة مرة في السنة على الأقل. وراجعها أيضًا بعد أي حادثة خطيرة، أو بعد إضافة موقع جديد، أو عند تغيّر النظام. وتأكد أن قائمة الأشخاص ما زالت صحيحة.

إلى أين بعد ذلك

• سجل الوصول إلى اللقطات
• تسليم اللقطات بأمان
• حماية SSMS: كلمات المرور وأجهزة العمل
• الخصوصية والاستخدام المسؤول لكاميرات المراقبة

قائمة تحقق سريعة

• توجد سياسة وصول مكتوبة وافقت عليها الإدارة.
• لكل شخص الوصول الذي يحتاجه عمله فقط.
• شخص واحد مسمّى يتولى كل الطلبات الخارجية.
• غرفة المراقبة مقفلة، والزوار مسجّلون.
• لا أحد يشارك بيانات دخوله.
• يفقد المغادرون وصولهم في آخر يوم عمل.
• للسياسة موعد مراجعة محدد.