Integralni varnostni sistem

Sestavine so mehansko in gradbeno varovanje, tehnični sistemi — kontrola pristopa, videonadzor, javljanje vloma in požara, varovanje zunanjega oboda — organizacijski ukrepi s politikami, postopki, varnostno službo ter režimom ključev in obiskovalcev, človeški dejavnik z usposabljanjem, preverjanjem v zakonskih mejah in varnostno kulturo, informacijska in kibernetska varnost ter obvladovanje kriz in neprekinjenega poslovanja.

Logika sistema je večplastna obramba: odvračanje, zaznavanje, zadrževanje in odziv. Plasti morajo biti med seboj uravnotežene, skupna raven pa je določena z najšibkejšim členom. Kamera, ki je nihče ne spremlja, ne zaznava; zadrževanje, ki traja manj kot čas odziva, nima učinka; kontrola pristopa s skupnimi karticami ne identificira. Načrtovanje zato izhaja iz ocene tveganja in iz tega, kaj je treba zavarovati, ne iz kataloga opreme.

Sodobni tehnični sistemi so hkrati informacijski sistemi. Kamere, krmilniki, domofoni in sistemi za upravljanje stavbe so priključeni na omrežje, imajo vgrajeno programsko opremo, uporabniške račune in pogosto oddaljen dostop, zato so sami po sebi tarča in vstopna pot. Fizične in kibernetske varnosti posledično ni mogoče voditi ločeno: isti popis sredstev, isto posodabljanje, segmentacija omrežja, urejeni računi in beleženje dogodkov.

Podatki, ki jih sistem ustvarja — posnetki videonadzora, zapisi prehodov, evidence obiskov — so osebni podatki, zato je njihova obdelava vezana na namen, roke hrambe, obveščanje in opredeljen dostop. Del zasebnovarnostnih dejavnosti je v Sloveniji posebej reguliran, posamezni sektorji pa imajo lastne varnostne zahteve, kar je treba upoštevati že pri zasnovi in ne šele ob uvedbi.