Page 25 - דוח המבקר 2023
P. 25
מצלמות האבטחה
תהליך הביקורת :שלבים מרכזיים
סקירה כללית למיפוי סביבת הפעילות א.
•זיהוי גורמי איום ותרחישים אפשריים העלולים להשפיע על מערך מצלמות האבטחה. ב.
ג.
•בחינת ההיבטים הפיזיים ,הלוגיים והתפעוליים של המערך.
ניתוח ראשוני ותכנון הביקורת
•ביצוע ניתוח ראשוני של המצב הקיים במערך מצלמות האבטחה.
•הכנת מפרט ביקורת מפורט ,שישמש כבסיס לתוכנית העבודה ויוביל לביצוע מובנה
וממוקד של הביקורת.
ביצוע הביקורת
במהלך הביקורת נערך הליך איסוף מידע מקיף שכלל:
.1פגישות וראיונות:
•ראיונות עם גורמים עירוניים רלוונטיים ,כולל קב"ט העירייה ,מנהלי המערכות,
צוות מוקד הבקרה ואנשי אבטחת מידע.
.2בחינת סקרי סיכונים:
•ניתוח סקרי סיכונים ובדיקות חוסן שנערכו למערך המצלמות.
•בחינת הטיפול בליקויים שזוהו בסקרים קודמים.
.3בדיקות מבססות:
•בדיקות בשטח ,כולל סקירת חדר הבקרה ואתרי מצלמות שונים לבחינת
יישום וביצוע בפועל.
.4תיעוד בדיקות
•כל בדיקה שבוצעה תוצג בצורה ברורה ומפורטת בדוח המסכם.
.5בחינה מול נהלים
•כל נושא שנבדק נבחן מול הנהלים העירוניים המתאימים (אם קיימים) ,לצורך
הערכת עמידה במדיניות העירייה ובדרישות החוקיות.
.6ביצוע בדיקות מדגמיות
•נושאים הדורשים בדיקה ידנית נבחנו באופן מדגמי ,תוך שמירה על ייצוגיות
מקסימלית ובהתאם לתוכנית הביקורת.
.7ניתוח ממצאים
•ביצוע ניתוח מעמיק של הממצאים שנאספו ,לצורך זיהוי ליקויים והמלצה על
תיקונם.
.8כתיבת טיוטת דוח ביקורת
24