مقر شركة بأبوظبي
يمكن استبدال حسابات VMS المشتركة بوصول قائم على الأدوار باتحاد هوية — مما يسدّ فجوة في ضوابط A.8 قبل تدقيق إعادة الاعتماد.
ضوابط ISO/IEC 27001 للفيديو · أبوظبي
AI CCTV مهندَس وفق Annex A من ISO/IEC 27001:2022 — نطاق صادق
يُعدّ ISO/IEC 27001:2022 المعيار الدولي الذي تقيس به منشآت كثيرة نظام إدارة أمن المعلومات لديها. وقد جمعت مراجعة 2022 ضوابط Annex A ضمن محاور تنظيمية وبشرية ومادية وتقنية، وكثير من تلك الضوابط ينطبق مباشرةً على منظومة AI CCTV. هذه الصفحة موجَّهة إلى مسؤول أمن المعلومات أو قائد الالتزام الذي أُبلغ أن مشروع الكاميرات الجديد يجب أن «يندرج ضمن ISO 27001» ويحتاج إلى إجابة دقيقة عن معنى ذلك: أيّ الضوابط ينطبق، وما الأدلة التي يطلبها المدقق، وأين ينتهي دور المكامل وأين يبدأ دور جهة الاعتماد. إمارتك تكنولوجي مكامل، وليست جهة اعتماد، وهذه الصفحة مكتوبة وفق هذا النطاق الصادق.
معتمدون من ADMCCمكامل مستقلمعاينة مجانيةسجل تدقيق موثّق
أيّ ضوابط Annex A تنطبق فعلاً على منظومة AI CCTV
تنقسم ضوابط Annex A في ISO/IEC 27001:2022 إلى أربعة محاور. الضوابط التنظيمية (A.5) تتناول سياسة أمن المعلومات وعلاقات الموردين والاستخبارات التهديدية والاستخدام المقبول — مما يضع اتفاقية الموَرّد مع المكامل ضمن النطاق، إلى جانب السياسة الموثّقة لمن يحق له الوصول إلى اللقطات وتصديرها. الضوابط البشرية (A.6) تغطّي المسؤوليات والتدريب والسرية، ويخضع مشغّلو نظام VMS لها. الضوابط المادية (A.7) تشمل المناطق الآمنة وموقع المعدات والتخلّص الآمن والمراقبة المادية، وتمسّ مباشرةً غرفة المسجّل وأغطية الكاميرات الخارجية. الضوابط التقنية (A.8) تغطّي إدارة الهوية والوصول وتجزئة الشبكة والمصادقة الآمنة والتشفير والتسجيل والمراقبة والسعة والنسخ الاحتياطي والهندسة الآمنة للأنظمة — ولكل منها تعبيرٌ مباشر في تصميم منظومة AI CCTV حديثة. ويأتي IEC 62676 تحت ذلك بوصفه المعيار الهندسي: البكسل لكل هدف، واستقرار معدل الإطارات، وأداء التخزين تُهندَس هناك. ويستعرض جدولُ تخطيط Annex A في حزمة التسليم خاصتنا كلَّ ضابطٍ منطبق ويحدّد الدليل الذي يثبت تطبيقه — تصدير التهيئة، تقرير اتحاد الهوية، تأكيد التشفير أثناء النقل، عيّنة تصدير السجلات، إثبات الاحتفاظ، سجل دخول غرفة المسجّل، فحص أغطية الكاميرات، اتفاقية الموَرّد. ويربط قانونُ حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021) محيطَ البيانات الشخصية ويُعالَج في طبقة DPIA فوق هذه الهندسة. النطاق الصادق: شهادة ISO/IEC 27001 تصدرها جهات اعتماد معتمدة بعد تدقيق مستقل. تُسلّم إمارتك الضوابط المهندَسة وحزمة الأدلة؛ ولا تُصدر الشهادة، ولا تستطيع.
نهج إمارتك للفيديو المنسجم مع ISO 27001
نُشرك فريق أمن المعلومات لديكم منذ البداية. ونتفق معاً على أيّ ضوابط Annex A تقع ضمن نطاق منظومة CCTV وأيّها يُعالَج في مواضع أخرى من ISMS. ثم نهندس الضوابط: تهيئة أجهزة مُحصّنة، وتجزئة VLAN، واتحاد هوية مع IDP لديكم، ومسارات مسجّل مشفّرة، وتصدير سجلات موقَّع إلى SIEM، وتصميم سعة ونسخ احتياطي، وحماية مادية لغرفة المسجّل، واتفاقية موَرّد تحدّد مسؤولياتنا والإبلاغ عن الاختراق وحق التدقيق.
يتكامل ذلك بشكل طبيعي مع مركز المراقبة بالذكاء الاصطناعي ومع دعم تدقيق ISO 27001 للتحكم بالدخول ودليل تحصين الكاميرات السيبراني ومسار استشارات الالتزام الذي ينسّق أعمال ISMS الأوسع.
- جدول تخطيط ضوابط Annex A خاص بمنظومة CCTV
- تهيئات أجهزة مُحصّنة كأدلة لضوابط A.8
- اتحاد هوية بمشغّلين مُسمَّين قائم على الأدوار
- تشفير أثناء النقل وأثناء التخزين حيث يدعمه المسجّل
- تصدير سجلات موقَّع جاهز لاستيعابه في SIEM
- اتفاقية موَرّد تغطّي المسؤوليات وحقوق التدقيق
أين يمكن أن يُغيّر تخطيط Annex A المشروع (سيناريوهات توضيحية وليست دراسات حالة لعملاء)
مجمع صناعي
يمكن نقل الكاميرات إلى VLAN مجزّأ مع تصميم سعة ونسخ احتياطي موثّق، بما يعالج أسئلة المدقق حول السعة والنسخ الاحتياطي ضمن A.8.
مجموعة تعليمية
يمكن إعادة تأمين غرف المسجّلات بسجلات دخول مُتحكَّم بها وأغطية كاميرات خارجية واضحة التلاعب — بما يعيد بناء أدلة A.7.
شركة خدمات مهنية
يمكن إعادة إصدار اتفاقية الموَرّد بمواعيد الإبلاغ عن الاختراق وبنود حق التدقيق، جاهزةً لمراجعة A.5 لعلاقات الموردين.
الإجابات
الأسئلة الشائعة
هل تعتمد إمارتك ISMS لدينا كمتوافق مع ISO/IEC 27001؟
لا. شهادة ISO/IEC 27001 تصدرها جهات اعتماد معتمدة بعد تدقيق مستقل. إمارتك مكامل معتمد من ADMCC وتُسلّم الضوابط المهندَسة وحزمة الأدلة التي يعتمد عليها أولئك المدققون.
أيّ محاور Annex A يمسّها مشروع CCTV لدينا فعلاً؟
عملياً المحاور الأربعة جميعها — A.5 التنظيمي (اتفاقية الموَرّد، السياسة)، A.6 البشري (تدريب المشغّلين)، A.7 المادي (غرفة المسجّل، الأغطية)، A.8 التقني (الهوية، الشبكة، التسجيل، السعة). جدول التخطيط في حزمة التسليم يستعرض الضوابط المحددة.
كيف تُهيكَل حزمة الأدلة للمدقق؟
جدول تخطيط ضوابط يُحيل كل ضابط Annex A منطبق إلى الدليل المهندَس: تصدير التهيئة، تقرير اتحاد الهوية، تأكيد التشفير أثناء النقل، عيّنة تصدير السجلات، إثبات الاحتفاظ، سجلات الدخول المادي، اتفاقية الموَرّد. مبنية لتدخل مكتبة أدلة ISMS لديكم.
هل سيتطلب ضابط التشفير ضمن A.8 استبدال مسجّلنا؟
ليس بالضرورة. نُجري المعاينة أولاً. كثير من المسجّلات الحديثة يدعم التشفير أثناء النقل وتصدير السجلات الموقَّع بتغييرات تهيئة. حيث لا يستطيع الجهاز ذلك، نقترح استبدالاً مرحلياً مكتوباً مع توثيق الفجوة الأمنية بوضوح.
كيف نبدأ؟
احجزوا معاينة مجانية واجتماع تحديد نطاق الضوابط مع مسؤول أمن المعلومات لديكم. نُعيد تقرير فجوات وجدول تخطيط ضوابط مبدئياً وعرض سعر مكتوب ومفصّل. تقرّرون النطاق والوتيرة؛ ولا يُحاسَب شيء مقابل المعاينة.
هل أنت مستعد لتأمين ممتلكاتك؟
احصل على معاينة مجانية وعرض سعر بلا التزام من متخصصي الأمن المعتمدين من ADMCC في أبوظبي.
هل تحتاج معاينة مجانية أو عرض سعر في أبوظبي؟
تحدث مع مهندسي إمارتك — نرد في يوم العمل نفسه في أبوظبي والعين. كاميرات مراقبة، أمن، تكنولوجيا معلومات، صوتيات ومباني ذكية.
الاثنين–السبت 8 صباحاً–7:00 مساءً · [email protected] · منذ 2018 · معتمدون من ADMCC لأنظمة الأمن