برای توضیحات کامل تر دراین مورد، مراجعه کنید به اینستاگرام من : مدرسه حفاظت الکترونیک به آدرس :
https://www.instagram.com/electronic_security_school

 

 

1. 3. تحلیل ریسک امنیتی با ماتریس اختصاصی: از نمره دهی تا ارائه راهکارهای نظارت تصویری

 

با تکمیل ماتریس ریسک-دارایی و بررسی «تعدد تکرار خطرات» و «آسیب پذیری» هر دارایی، نوبت به نمره دهی درصد اهمیت خطرات میرسد. اینجاست که راهکارهای امنیتی دقیقاً متناسب با اولویتهای کارفرما طراحی میشود. فرآیند را مرحله به مرحله توضیح میدهم:

مرحله اول: نمره دهی درصد اهمیت خطرات بر اساس «شدت تاثیر»

 

به هر خطر بر اساس میزان آسیب رساندن به داراییها نمره میدهم. معیارهای کلیدی:

• • نمره ۵ (خطر بحرانی):

  • خطراتی که منجر به مرگ افراد، تعطیلی کامل کسب وکار، یا خسارت مالی بالای 5 میلیارد تومان شوند.
    مثال: آتش سوزی در انبار مواد شیمیایی.

• نمره ۳ (خطر متوسط):

  • خطراتی که باعث اخلال جدی در عملیات (مثلاً قطع برق طولانی) یا خسارت مالی 10۰۰ میلیون تومان شوند.
    مثال: نفوذ به سیستم دوربینها و دسترسی غیرمجاز به تصاویر.

• نمره ۱ (خطر کم):

  • خطراتی با تاثیر محدود (مثلاً سرقت یک لپتاپ از اتاق کارمندان)

مرحله دوم: ساخت ماتریس ضربی ریسک-دارایی

 

با ترکیب دو فاکتور «احتمال وقوع خطر» (از مراحل قبل) و «درصد اهمیت خطر»، ماتریس نهایی را میسازم. مثال:

دارایی	خطر	احتمال وقوع (از ۱۰)	درصد اهمیت (از ۱۰)	امتیازنهایی (ضرب2عدد)
پارکینگ مجتمع	تصادف مکرر	۸	۷	۵۶
اسناد الکترونیکی	هک دوربینها	۶	۹	۵۴
سیستم تهویه	نشت گاز	۵	۱۰	۵۰

نتیجه ماتریس:

• پارکینگ با امتیاز ۵۶ → اولویت اول برای راهکارهای نظارت تصویری.

• اسناد الکترونیکی با امتیاز ۵۴ → نیاز به سیستم کنترل تردد پیشرفته.

مرحله سوم: تبدیل ماتریس به راهکارهای عملیاتی

 

خروجی این تحلیل، طرح امنیتی سفارشی است که شامل این بخشها میشود:

الف) حفاظت الکترونیک: سیستمهای نظارت تصویری هوشمند

• جانمایی دوربینها:

  • در نقاط با امتیاز ماتریس بالاتر (مثلاً پارکینگ پرتصادف)، دوربینها با زاویه دید ۱۸۰ درجه و رزولوشن4K  نصب میشوند.

  • در مناطق با ریسک نشت گاز (امتیاز ۵۰)، از دوربینهای حرارتی (Thermal Imaging)  استفاده میشود.

• پردازش تصویر:

  • دوربینهای نقاط حساس به نرم افزار تشخیص پلاک یا تشخیص چهره یا سایر امکانات پردازش تصویر مجهز میشوند.

  • مثال: در مجتمعی با ریسک سرقت بالا، دوربینها قابلیت هشدار صوتی خودکار هنگام تشخیص حرکت غیرعادی دارند.

ب) سیستمهای کنترل تردد و آلارم

• تجمیع یا اینتگریشن با دوربینها:

  • اگر فردی بدون کارت RFID وارد بخش اسناد شود، همزمان آلارم صوتی فعال شده و تصویر زنده به اتاق مانیتورینگ ارسال میشود.

• سنسورهای محیطی:

  • نصب سنسور دود/گاز در انبارها که مستقیم با دوربینها ارتباط دارد.

ج) نیروی انسانی و اتاق مانیتورینگ هوشمند

• نگهبانان مجهز:

  • تجهیز تیم حفاظت به تبلتهای متصل به دوربینها برای دسترسی سریع به تصاویر.

  • آموزش نیروها بر اساس فیلمهای آموزشی ضبط شده از سناریوهای پرخطر.

• اتاق مانیتورینگ پیشرفته:

  • استفاده از نرم افزارهای تحلیل هوشمند

    • تشخیص حرکت غیرعادی در شب.

    • پیش بینی ریسک مثلاً هشدار پیش از وقوع تصادف در پارکینگ شلوغ یا پرسه زنی بیرون محوطه یا تجمع تعداد بالای جمعیت در مکانی که نباید جمع شوند.

    • گزارشگیری خودکار از وقایع امنیتی.

مثال واقعی از پیاده سازی ماتریس ریسک

پروژه: بیمارستان خصوصی با ریسک نفوذ به اتاقهای عمل

• داراییها:  بیماران تحت عمل، تجهیزات پزشکی، پرونده های دیجیتال.

• ماتریس ریسک:

خطر	احتمال وقوع	درصد اهمیت	امتیاز نهایی
نفوذ به اتاق عمل	۷	۱۰	۷۰
سرقت تجهیزات	۵	۸	۴۰

• راهکارهای اجراشده:

  • نصب دوربینهای پانوراما با پردازش تصویر هوشمند در ورودی اتاقهای عمل.

  • کارتخوان بیومتریک برای دسترسی پرسنل.

  • اتاق مانیتورینگ مرکزی با قابلیت مشاهده همزمان حداقل ۱۶ دوربین مرتبط به یک فضا

 

 

 

1. 4. بازبینی راه حل های ارائه شده

 

این بخش از طراحی رو زمان همراهی با کارفرما هم می نامم. زمانی که دائما از کارفرما بازخورد میگیرم که راه حل هایی که ارائه کردم و اجرا شد، در مقام عمل چقدر از ریسک هاش رو کم کرد، و چقدر امنیت و کارایی برای او به ارمغان آورد. بازخورد اتفاقات جاری و حوادث روز محیط کارفرما، باعث می شود من در بخشی از از راه حلهای ارائه شده را به چالش بکشم و در صورت مشاهده ی نقطه ی ضعف، راه حل تکمیلی به پلان کلی حفاظتی امنیتی کارفرما اضافه کنم.