Page 24 - דוח המבקר 2023

‫מצלמות האבטחה‬

‫ •ניתוח מיפוי מקדים להיקף הנדרש של פריסת מצלמות‪.‬‬
‫ •בדיקה של תהליכי התקנת המצלמות ותאימותם לתכנון‪.‬‬

‫ד‪ .‬הערכת רמת היישום בהיבטי אבטחת מידע‬
‫‪ .1‬הגבלת גישה בהיבטי תקשורת‪:‬‬

‫בחינת יישום חומת אש ייעודית והגנות רשת אחרות לצורך אבטחת הרשתות‬
‫המחוברות למצלמות‪.‬‬

‫‪ .2‬מנגנוני בקרה וזיהוי ניסיונות פגיעה‪:‬‬
‫בדיקת יישום מערכות לניטור וזיהוי ניסיונות פגיעה או חדירה לרכיבי תשתיות‬

‫המצלמות‪.‬‬
‫‪ .3‬בקרת גישה למידע והשימוש בו‪:‬‬
‫בחינת קיום ‪ ,Audit Trail‬הכולל שמירת לוגים מפורטים לתיעוד כל פעולת גישה‬

‫או שינוי במערך המצלמות‪.‬‬
‫‪ .4‬מנגנוני זיהוי וחסימה של קוד עוין‪:‬‬
‫בחינת הטמעת מנגנוני זיהוי ונטרול תוכנות זדוניות המיועדות לפגוע בתשתיות‬

‫המערך‪.‬‬
‫‪ .5‬תחזוקה ועדכון רכיבי המחשוב והמצלמות‪:‬‬
‫בדיקה של תהליכי תחזוקה שוטפת‪ ,‬כולל עדכוני תוכנה וקושחה (‪ )Firmware‬של‬
‫רכיבי המערכת‪ ,‬בהתאמה לסטנדרטים עדכניים באבטחת מידע‪.‬‬
‫הביקורת נועדה לספק תמונת מצב מקיפה אודות מצב מערך מצלמות האבטחה והיבטי האבטחה‬
‫הנלווים לו‪ ,‬ולהמליץ על צעדים לשיפור והקטנת חשיפות אפשריות‪.‬‬

‫תקופת הביקורת‬

‫הביקורת והבדיקות במסגרת סקירת מערך מצלמות האבטחה נערכו במהלך החודשים ספטמבר‬
‫‪ 2023‬עד דצמבר ‪ .2023‬תקופה זו כללה את שלבי הבדיקה‪ ,‬הניתוח והמסקנות שנועדו להעריך את‬

‫מצב המערך ולספק המלצות לשיפור‪.‬‬

‫‪23‬‬