在3月與SecuTech 2005同步舉行的全球數(shù)位監(jiān)控論壇上，Tyco Fire & Security亞太區(qū)ACVS銷售主管Thomas O，Leary作了關(guān)于為企業(yè)級應(yīng)用選購安防整合系統(tǒng)的精彩演講。
對安防而言，什么是風險管理模式？對此，我們首先應(yīng)該評估易受攻擊的環(huán)節(jié)，其中包括：明確設(shè)備或系統(tǒng)的責任，以及一些敏感和易受攻擊的區(qū)域，并估計恐怖分子或其他罪犯攻擊的可能性等。\r\n\r\n要做好風險管理，就必須了解你的企業(yè)設(shè)施中所面臨的危險因素何在，所以一個重要的任務(wù)是——判斷在企業(yè)組織內(nèi)部存在著哪些易受攻擊或脆弱的地方，以及目前它們所面臨的威脅級別是多少。另外，還應(yīng)該思考如何測定安防項目的有效性，以及應(yīng)該在新的安防系統(tǒng)功能上投入多少資金。\r\n\r\n最好的方式就是在評估可選性方案時，進行適當?shù)膶彶樵u鑒（due diligence）。然而，怎樣才是恰當?shù)膶彶樵u鑒呢？這是一個可以確保成功的商業(yè)過程，同時也是一種可以提供可靠性的科學方法。它能夠保護投資，維護安防專家們的勞動成果，通過讓他們成為勝利者，使他們變成更好的業(yè)務(wù)主管和合作伙伴，同時提升他們的職業(yè)經(jīng)驗。此外，它也可以讓安防專家們避免做出錯誤的決定。\r\n\r\n審查評鑒的正確程序是進行需求分析和風險評估，以及總結(jié)過往、目前和未來的安全需求。另一方面，還需要咨詢的其它問題包括如下幾點：現(xiàn)有的系統(tǒng)能發(fā)揮作用嗎？還是已經(jīng)過時了？目前所需的是什么類型的安防系統(tǒng)？未來整合方案是對現(xiàn)有系統(tǒng)的完全取代，還是在原有基礎(chǔ)上的升級？
評估危險因素和易受攻擊點
評估危險因素和易受攻擊點可能包括考察發(fā)生恐怖襲擊、入室盜竊和偷盜行為的風險。在考察這些的時候，建議在規(guī)劃執(zhí)行系統(tǒng)所需要完成的項目之前，將風險管理原則應(yīng)用于安全操作上，做出合理的、考慮全面的決定是至關(guān)重要的。
電子安防系統(tǒng)在安防項目中扮演著一個越來越重要的角色，并且這種趨勢將會繼續(xù)發(fā)展下去。隨著整合式安防系統(tǒng)和數(shù)字監(jiān)控系統(tǒng)逐漸形成產(chǎn)業(yè)標準，系統(tǒng)之間的整合變得越來越重要，所有這些在實現(xiàn)對員工、設(shè)備、資產(chǎn)和金融投資等方面的最佳保護上都是非常重要的。
另外，對系統(tǒng)的評估也有利于增強系統(tǒng)的聯(lián)網(wǎng)能力，特別要注意的是，在決策過程中需要考慮到聯(lián)網(wǎng)性要求也包括IT的內(nèi)容。有時，安全主管和操作人員顯得難以跟上最新的發(fā)展趨勢，這就需要聘請有經(jīng)驗的安防系統(tǒng)集成商來做咨詢。實際上，這并不僅僅只是挑選一個集成商的問題，而是在選擇一個最佳的安防項目合作伙伴。
在決定一個安防系統(tǒng)之前，建議企業(yè)應(yīng)該與關(guān)鍵的安防項目人員和主管經(jīng)理進行面談，確定他們的特殊安全需求，并且對所有人員進行培訓，講解這些補充或改善的電子安防系統(tǒng)在未來將帶來的好處。例如，人們將有一個更安全的環(huán)境，工作場所的質(zhì)量將得以改善，以及內(nèi)心將得到和平安定等。
當然，為了使得工作順利進行，企業(yè)還必須獲得上級主管部門的批準。一旦已經(jīng)完成了這些基本的步驟，真正的困難部分也就開始了。在整個過程中要記住的主要一點是——你是消費者，因此不妨苛刻一點！高品質(zhì)的系統(tǒng)集成商決不能只是滿足期望，他們必須超越客戶的期望！
接下來的過程也是成功的關(guān)鍵，做不好的話往往導致失敗。這個步驟就是每一個參與者都與他們各自機構(gòu)內(nèi)的決策者們一起來總結(jié)一下項目的成果。取得內(nèi)部成員的一致認同，讓所有人都參與到項目的建設(shè)當中來。
很少有一個系統(tǒng)集成商能夠同時提供和支持一個工業(yè)企業(yè)級別的安防整合系統(tǒng)，以及滿足其各個方面的需求方案。
在開始選購過程之前，安防專業(yè)人士應(yīng)該自問一下他們自己是否完全理解了企業(yè)的安防需求，是否了解他們易受攻擊的地方，是否在安全操作中應(yīng)用了風險管理的原則，或在輔助的安全計劃中使用了電子安防系統(tǒng)。如果答案是“否”的話，那么他們就應(yīng)該明確自己想通過納入電子安防系統(tǒng)是要達到什么樣的目的，以及他們是否具有對電子安防系統(tǒng)的管理支持能力。
構(gòu)建一個正式的安全計劃
接下來的第一步是為企業(yè)構(gòu)建一份正式的安全計劃，內(nèi)容包括：系統(tǒng)將解決什么樣的問題；已確定由誰來負責配置這個系統(tǒng)；以及誰將負責管理這個系統(tǒng)等等。
最好是制作一份工作內(nèi)容和系統(tǒng)規(guī)格的明細表。不要讓你自己受到技術(shù)的限制，如果你不理解一些最先進的技術(shù)，那就聘請IT管理部門來幫助進行決策，同時也可以聘請一些理解安防整合方案的專業(yè)顧問，或從可信任的同事那里尋求建議，或者參加專家講座接受教育。
在選擇一個系統(tǒng)集成商時，可供考慮的問題包括：他們在這個領(lǐng)域做了多久？在業(yè)內(nèi)最少工作五年，似乎可以看作一個較好的評判優(yōu)劣的準則。另外，還可以看他們主要的業(yè)務(wù)是什么內(nèi)容，以及安防整合方案是否是他們的核心業(yè)務(wù)，他們是否能夠提供有競爭力的產(chǎn)品和先進的技術(shù)支持，最后還可以看一下他們在財務(wù)上是否穩(wěn)定。還有一點是，建議弄清楚他們是股份制公司還是私人公司，是否有專門的財務(wù)部門審查他們的年度財務(wù)報告。
選擇系統(tǒng)集成商的其它可考慮因素還可以包括：他們是否能提供整體的安防方案，是否有提供整合方案的專家，支持什么樣的系統(tǒng)平臺，還有最重要的是他們的服務(wù)支持工作如何。問一下他們在該領(lǐng)域內(nèi)有多少經(jīng)過訓練的技術(shù)人員，以及有多少其他的客戶安裝了他們的安防系統(tǒng)。企業(yè)可以使用這些數(shù)據(jù)判斷每一個系統(tǒng)集成商的基本實力，判斷他們是否能夠很好地滿足一個企業(yè)組織的安全需求。
在會見系統(tǒng)集成商時，建議請求并考察一下有關(guān)的應(yīng)用客戶。如果可行的話，試著面對面地拜訪這些客戶，并與安全管理人員、系統(tǒng)操作員和系統(tǒng)管理員進行面談，問一些相關(guān)的問題，如：他們對這個系統(tǒng)集成商的滿意度如何，該系統(tǒng)集成商的技術(shù)支持反應(yīng)速度如何，維護的質(zhì)量如何，以及他們是否愿意將這個系統(tǒng)集成商推薦給朋友或家人。
另一個好辦法是請求（或要求）系統(tǒng)集成商提供培訓記錄。同時弄清楚他們是否提供有認證證書的產(chǎn)品培訓，是否為安防工作人員提供多次的培訓，以及是否提供并支持遠程監(jiān)控的功能。建議與該系統(tǒng)集成商的管理團隊、技術(shù)人員和客戶面談，而不僅僅只是業(yè)務(wù)銷售部門。
安全考慮因素
談到某個工業(yè)企業(yè)的安全考慮因素，將牽涉到許多種不同的產(chǎn)品，包括安防整合系統(tǒng)、數(shù)字視頻管理系統(tǒng)（CCTVs）、入侵檢測設(shè)備、門禁控制系統(tǒng)、報警監(jiān)控設(shè)施，以及消防和人身安全系統(tǒng)。
CCTV監(jiān)控系統(tǒng)的考慮因素可能基于不同的設(shè)施類型而改變，大部分工業(yè)級CCTV監(jiān)控系統(tǒng)的安裝項目包括：室內(nèi)和室外固定攝像機；PTZ球型攝像機——能夠提供對設(shè)施的360度視野；矩陣控制設(shè)備；防暴（爆）支架；數(shù)字視頻管理系統(tǒng)（Intellex）；實時數(shù)字記錄系統(tǒng)，能夠觀看實時和記錄的視頻，并帶有優(yōu)秀的圖像壓縮和帶寬；直觀和簡單易用的GUI；能遠程接入的網(wǎng)絡(luò)客戶；以及免費的軟件升級等。此外，CCTV監(jiān)控系統(tǒng)可能覆蓋的范圍有：大樓、小賣部、倉庫、周界、停車區(qū)域等。
門禁控制系統(tǒng)是企業(yè)級安防應(yīng)用的核心，并被定義為“能夠允許任何授權(quán)的用戶、程序、處理系統(tǒng)和資源進行訪問，接受或拒絕——根據(jù)特定的安全模型——通過對監(jiān)控門禁系統(tǒng)執(zhí)行硬件、軟件和安全程序的操作，獲得對某個資源或整個系統(tǒng)的訪問許可，同時對請求訪問的用戶身份進行鑒定，記錄訪問事件，并且基于預(yù)先設(shè)定的規(guī)則接受或拒絕訪問?！?
一個企業(yè)級門禁控制系統(tǒng)最少應(yīng)該具有以下功能：提供授權(quán)、身份識別、機密性和數(shù)據(jù)完整性，提供建立和管理員工證章的能力，能夠管理員工、訪客和項目承包商的訪問，并且負責周末和假期的安全。
另外，工業(yè)型企業(yè)使用的門禁控制方案還必須提供靈活的報告功能（預(yù)定的或特殊的），例如提供車輛停車場管理、支持上下班考勤系統(tǒng)、支持和管理員工的輪班變化，讓員工可以快速安全地進出廠區(qū)。
終端用戶還應(yīng)考慮的是：系統(tǒng)是否需要支持手持式讀卡器，它是固定讀取器的備用設(shè)備；如何管理需要經(jīng)常出入廠區(qū)的集成商的訪問；以及如何保護新的建筑區(qū)域和安全領(lǐng)域的其它困難問題等。（待續(xù)）
免責聲明：本站所使用的字體和圖片文字等素材部分來源于互聯(lián)網(wǎng)共享平臺。如使用任何字體和圖片文字有冒犯其版權(quán)所有方的，皆為無意。如您是字體廠商、圖片文字廠商等版權(quán)方，且不允許本站使用您的字體和圖片文字等素材，請聯(lián)系我們，本站核實后將立即刪除！任何版權(quán)方從未通知聯(lián)系本站管理者停止使用，并索要賠償或上訴法院的，均視為新型網(wǎng)絡(luò)碰瓷及敲詐勒索，將不予任何的法律和經(jīng)濟賠償！敬請諒解！
粵公網(wǎng)安備 44030402000264號
