الإجابة المختصرة
في المناطق الحساسة مثل غرفة الخوادم والأرشيف، يجب أن يُمنح الدخول فقط لمن يلزمهم الدخول بحكم عملهم، وبشكل مسجَّل. ولذلك تُركَّب معاً بوابة دخول بالبطاقة أو بالمقاييس الحيوية، ويفضّل التحقق بعاملين (مثل بطاقة وكلمة مرور)، وإنذار بقاء الباب مفتوحاً، وكاميرا ترى الباب. وإذا لم تُراجع قائمة الدخول بانتظام فإن الإجراءات التقنية تفقد أثرها مع الوقت.
لماذا طبقة دخول منفصلة؟
التحكم في الدخول عند المدخل الرئيسي للمبنى يدير من يدخل المبنى. أما غرفة الخوادم فهي منطقة حماية منفصلة داخل المبنى. توجد فيها الخوادم ومحوّلات الشبكة وأجهزة التسجيل والنسخ الاحتياطية. ومن يصل مادياً إلى هذه الغرفة يمكنه تجاوز كثير من إجراءات الأمن البرمجية: يمكنه إيقاف الخدمة بسحب كابل، أو أخذ قرص ومغادرة، أو توصيل جهاز غير مصرّح به بالشبكة.
والوضع مشابه لغرفة الأرشيف. ملفات الموظفين وسجلات المرضى والعقود والمستندات المحاسبية تحتوي على بيانات شخصية حتى لو كانت ورقية. القانون رقم 6698 يطلب ممن يعالجون البيانات الشخصية اتخاذ التدابير التقنية والإدارية المناسبة؛ والتحكم في الوصول المادي جزء من هذه التدابير. وننصحك بأخذ رأي مستشار قانوني حول التدابير التي تُعدّ كافية في حالتك.
من يجب أن يدخل ومن لا يجب؟
يجب إعداد قائمة الدخول قبل الانتقال إلى الحل التقني. يدخل فريق تقنية المعلومات إلى غرفة الخوادم. أما عامل النظافة وفني صيانة المبنى وخدمة التكييف وعاملو الشركات الخارجية فلا يدخلون إلا بمرافقة أو بتصريح مؤقت. ولا يصل إلى الأرشيف إلا مسؤولو الوحدة المعنية.
كلما قصرت القائمة سهلت المراقبة. من الأخطاء الشائعة منح كل بطاقة صلاحية غرفة الخوادم للتسهيل. في هذه الحالة، حتى لو سُجّلت عمليات الدخول، فعند وقوع حادث يلزم استجواب عشرات الأشخاص لمعرفة من دخل.
ضع قاعدة مكتوبة لدخول الشركات الخارجية. عندما يأتي فني الصيانة، من سيرافقه؟ ومن سيعطيه بطاقة مؤقتة ولأي مدة؟ وكيف تُستعاد البطاقة عند انتهاء العمل؟ تعريف البطاقات المؤقتة بمدة، أي أن تصبح غير صالحة تلقائياً بعد ساعة معينة، يسدّ الثغرة التي تسببها البطاقات التي نُسي استردادها. ويجب أيضاً تحديد من سيقوم بهذا العمل في الأيام التي يكون فيها المدير في إجازة.
ملاحظة الخبير: راجع قائمة الدخول عند كل تعيين وترك عمل وتغيير مهام. صلاحية الموظف الذي تغيّر موقعه تُنسى غالباً وتبقى مفتوحة سنوات. اجعل إبلاغ الموارد البشرية لتقنية المعلومات بهذه التغييرات في اليوم نفسه قاعدة ثابتة.
ما الإجراءات التي يجب أن تكون عند الباب؟
باب غرفة الخوادم نفسه مهم أيضاً. حتى لو رُكّب أفضل قارئ على باب مكتب خشبي أو زجاجي، فيمكن فتح الباب بالقوة. ويجب إن أمكن استخدام باب فولاذي أو مقاوم للحريق وإطار متين ومُغلِق باب يجعل الباب يُغلق من تلقاء نفسه.
- قارئ بطاقة أو قارئ بيومتري، ويفضّل بطاقة وكلمة مرور معاً
- قفل كهربائي وتغذية بالبطارية تعمل أيضاً عند انقطاع الكهرباء
- ملامس مغناطيسي يُطلق الإنذار عند بقاء الباب مفتوحاً
- كشف الفتح بالقوة وإشعار تقنية المعلومات
- كاميرا ترى الباب ووجه الداخل
- زر أو ذراع للخروج من الداخل، وقفل يمكن فتحه في حالات الطوارئ
- دفتر زوار أو بطاقة مؤقتة لدخول الشركات الخارجية
- قائمة الدخول قصيرة ومحدّثة
- باب متين ومُغلِق باب
- عاملان بالبطاقة وكلمة المرور
- إنذار بقاء الباب مفتوحاً
- كاميرا ترى الباب
- إشعار الدخول خارج أوقات الدوام
- ساعات الأجهزة من مصدر واحد
- خزائن Rack مقفلة
الدخول بعاملين ومنع التمرير المتكرر (anti-passback)
الدخول بعاملين يطلب تحققين مختلفين لفتح الباب: شيئاً تملكه (بطاقة) وشيئاً تعرفه (كلمة مرور) أو الشخص نفسه (بصمة الإصبع). حتى لو ضاعت البطاقة أو سُرقت لا يُفتح الباب دون معرفة كلمة المرور. وفي أماكن مثل غرفة الخوادم تعطي هذه الطريقة حماية أقوى بكثير من البطاقة وحدها.
ميزة anti-passback ترفض تمرير البطاقة عند الخروج من شخص دخل دون تمريرها عند الدخول، أو تمنع العكس. بهذا يصبح ظاهراً في السجلات أن يعطي شخص بطاقته لآخر فيدخل اثنان، أو أن يُبقي الباب مفتوحاً ليمر أحدهم خلفه. ووجود قارئ عند الدخول والخروج معاً في غرفة الخوادم يُظهر أيضاً من بقي في الداخل ولكم من الوقت.
إذا كانت ستُستخدم طريقة بيومترية، فتذكّر أن بيانات بصمة الإصبع والوجه تُعدّ بيانات شخصية ذات طبيعة خاصة بموجب KVKK. وحتى في منطقة يصل إليها عدد قليل من الأشخاص، يجب إجراء تقييم قانوني قبل معالجة البيانات البيومترية.
السجلات والمراقبة
يسجّل برنامج التحكم في الدخول كل عملية تمرير، والمحاولات المرفوضة، ومدد بقاء الباب مفتوحاً، وحوادث الفتح بالقوة. ولا تنفع هذه السجلات إلا إذا نظر إليها أحد. ويجب ضبط وصول إشعار بالبريد الإلكتروني أو برسالة إلى مسؤول تقنية المعلومات عند الدخول خارج أوقات الدوام والمحاولات المرفوضة والأبواب التي بقيت مفتوحة.
يجب أن تتطابق ساعات تسجيل الكاميرا وسجل الدخول. وأخذ جميع الأجهزة الوقت من خادم وقت على الشبكة يسهّل، عند التحقيق في حادث، مطابقة لحظة تمرير البطاقة مع صورة الكاميرا. وفي المؤسسات التي تنشئ نظام إدارة أمن المعلومات (مثل ISO/IEC 27001) تكون سجلات الدخول المادي من المستندات التي تُطلب كثيراً في التدقيق.
الإجراءات داخل الغرفة
أمان الدخول لا ينتهي عند الباب. يضيف طبقة إضافية أن تكون خزائن Rack مقفلة داخل غرفة الخوادم، وأن يُعرف من يحمل المفاتيح، وأن تُستخدم حساسات ترسل إشعاراً عند فتح أبواب الخزائن. ويجب أن توجد في الغرفة أيضاً حساسات الحرارة والرطوبة وتسرب المياه؛ ورغم أنها لا تتعلق مباشرة بالدخول، فيمكن ربطها بنظام المراقبة نفسه.
في شانلي أورفا يمثّل تعطل المكيّف في أشهر الصيف خطراً جدياً على غرفة الخوادم. وعندما تحتاج خدمة التكييف إلى دخول الغرفة، فإن إعطاءها بطاقة مؤقتة وتسجيل الدخول يوفّران الأمان وسجل الخدمة معاً. وللاطلاع على أخطاء أخرى تتعلق ببنية غرفة الخوادم يمكنك أيضاً الرجوع إلى دليل البنية التحتية للشبكات لدينا.
تقوم Desa Bilişim بتركيب غرف الخوادم والتحكم في الدخول معاً للمؤسسات. يمكننا معاينة وضع الدخول إلى غرفة الخوادم والأرشيف لديك في الموقع وإبلاغك بالنواقص كتابياً.
الأسئلة الشائعة
هل تكفي البطاقة لغرفة الخوادم؟
البطاقة وحدها فيها خطر الضياع والمشاركة. وفي المناطق الحساسة مثل غرفة الخوادم يُوصى بطلب كلمة مرور أو تحقق بيومتري مع البطاقة. وتحديد الطريقة يتوقف على أهمية المنطقة وعلى تقييم KVKK.
ماذا يحدث لباب غرفة الخوادم عند انقطاع الكهرباء؟
يتوقف ذلك على نوع القفل وإعدادات التركيب. التغذية بالبطارية تُبقي النظام يعمل مدة أثناء الانقطاع. ويجب أن يكون الخروج من الداخل ممكناً دائماً لمن بقي في الداخل؛ ويجب التحقق في التصميم من شروط الحريق والإخلاء للباب.
هل نحتاج التحكم في الدخول لغرفة الأرشيف أيضاً؟
إذا كان الأرشيف يحتوي على مستندات فيها بيانات شخصية، فإن تقييد الوصول المادي وتسجيله جزء من التدابير الواجب اتخاذها. والدخول بالبطاقة وسجل الدخول طريقة عملية لذلك. وللالتزامات الخاصة بمؤسستك راجع مستشاراً قانونياً.
دعنا نراجع أمان الدخول إلى غرفة الخوادم لديك
دعنا نعاين في الموقع الباب والسجلات وهيكل الصلاحيات لديك، ونرسل لك النواقص وقائمة التوصيات كتابياً.
