Page 23 - דוח המבקר 2023
P. 23
מצלמות האבטחה
אתגרים והמלצות לשיפור:
.1מעבר מתשתית ישנה לתשתית מאובטחת:
לשקול החלפה הדרגתית של המצלמות המחוברות על גבי התשתית הישנה
לרשת התקשורת הפנימית שאינה חשופה לאינטרנט.
אבטחת :VLAN .2
ליישם בקרות נוספות לאבטחת ה VLAN-הייעודי ,כולל ניטור שוטף של תעבורת
הרשת וזיהוי חריגים.
.3בקרת גישה משופרת:
לוודא כי גישה למערכות הבקרה מתבצעת באמצעות חשבונות אישיים בלבד ,עם
אמצעי אימות מתקדמים כמו אימות דו-שלבי.
.4תחזוקת והרחבת המערך:
להבטיח תחזוקה שוטפת של המצלמות והציוד הקיים ,כדי למנוע פגיעה בתפקוד
המערך בעקבות ההתרחבות השנתית המתוכננת.
אחריות תפעולית
במהלך השנים האחרונות ,חברת "ברק "555הייתה אחראית להתקנה ,תחזוקה וניהול
השוטף של מערך מצלמות האבטחה בעירייה .עם זאת ,בשנת 2023הוחלפה "ברק "555
על ידי חברת "אפקון" ,אשר נטלה על עצמה את האחריות לתפעול המערך .חברת "אפקון"
היא חברה מובילה בתחום פתרונות המרחב החכם וביטחון הפנים ,ומתמחה במתן פתרונות
כוללים להקמת פרויקטי בנייה
מטרת הביקורת ותוכניות הפעולה 2.3
מטרת הביקורת תוכננה ועוצבה בשיתוף עם מבקר העירייה ובליווי מקצועי של
חברת "אינוסק" ,במטרה לזהות ליקויים אפשריים ולגבש המלצות לתיקונם לצורך 2.4
צמצום סיכונים .להלן המטרות המרכזיות:
א .הערכת התייחסות העירייה לנושא האבטחה הפיזית
בחינת מידת ההגנה הפיזית הקיימת על מצלמות האבטחה ,כולל מנגנונים
למניעת חבלה וונדליזם במצלמות ובתשתיות הקשורות.
ב .בחינת קיומם של נהלים עירוניים
.1אופן התקנת המצלמות :בדיקת נהלים העוסקים במיקום המצלמות ,עמידה
בדרישות חוקיות ותכנון לפרטיות.
.2אופן שמירת וניהול המידע :בחינת ניהול מאגר המידע ,מדיניות שמירת המידע,
אבטחתו וניהול הגישה אליו.
יישום מנגנוני בקרת גישה:
בחינת מנגנונים המגבילים גישה למצלמות ולרכיבי התשתית ,בהתאם לעקרונות
אבטחת מידע.
ג .הערכת תהליכי תפעול מערך מצלמות האבטחה
•בחינת היקף היישום והשימוש במצלמות האבטחה בעיר.
22
