سیاهه‌وارسی امنیت
قسمت(1)
امنیت؛ اولویت و موضوع درجه یک کشور
رهبر انقلاب دردیدار فرماندهان و مسئولان نیروی انتظامی/ سال1395
نحوه استفاده از پرسشنامه امنیتی (Security Check List)
جهت اطمینان از وجود امنیت لازم در موسسه و محل کار و سرمایه گذاری خود هر از چندگاهی باید (بنابر اهمیت کار) ارزیابی های بسیار دقیق صورت گیرد لذا سوالاتی مطابق با نیاز و سیاست های امنیتی طرح و تنظیم و با ارائه به افراد خاص و بصورت هدفمند پاسخ های لازم از آنان اخذ می گردد.
هم اکنون توسط شرکت ها و موسسات خاصی برای اکثر مشاغل و مراکز الگوهایی از سوالات در قالب های متفاوتی(Word، Pdf و غیره) تهیه و بعد از سفارش در اختیار مسئولین آن سازمان ها قرار می گیرد.
این پرسشنامه نمونه هایی برای موضوع امنیت فیزیکی(سخت افزاری)است که با استفاده از چندین الگو تهیه گردیده اند و اعلام می گردد در ارتباط با امنیت در فضای سایبر، امنیت شبکه و کامپیوتر و غیره کارایی ندارد.
در طراحی این سیاهه ها (Check List) سعی شده با سئوالات آسان و کاربردی که فقط نیاز به پاسخ های اری یا خیر کارمندان و متصدیان دارد؛ آنان را در پر کردن فرم ها تشویق نمود.
طبیعی است هر موسسه بنابه سیاست های امنیتی و اجرایی خود از میان سئوالات مطرح شده الگویی را انتخاب و در موسسه خود پیاده نماید.
جهت کسب اطلاعات بیشتر در این رابطه؛ در شماره پایانی، الگویی با نام «سیاهه بررسی وضعیت یک شعبه بانک» نمونه ایی درج شده است که مخاطبان می توانند با الگو برداری از آن در انتخاب سئوالات کاربردی بهره برداری نمایند.
مقدمه: تعریف سیاهه امنیتی و دلایل نیازمندی به تهیه سیاهه امنیتی
- پرسشنامه امنیتی چیست؟
سیاهه وارسی امنیتی که به لاتین آن را «چک لیست» می گویند، بخشی از یک سند تاثیرگذار است که به افزایش دانش تصمیم سازان و تصمیم گیران و همچنین تسهیل در امر بررسی‌های ایمنی و امنیتی در موارد درخواستی و اهداف مورد نظر، از طریق تکمیل یک سیاهه وارسی امنیتی که به صورت پرسش نامه تهیه شده است؛ صورت می پذیرد.
این سیاهه توسط متخصصان حرفه‌ای طراحی می‌شود و بنا بر اهمیت محیط تحت بازرسی، می‌تواند بصورت روزانه، هفتگی، ماهانه و یا سالی یک بار تهیه گردد.
این سیاهه، در موارد ذیل کاربردهای متعدد دارد.
- سیاهه بازرسی
- سیاهه واپایش (واپایش) کیفیت محصول
- سیاهه کیفیت خدمات
- سیاهه‌های تعمیر و نگهداری
- سیاهه مدیریت و حسابرسی
- سیاهه خرید و فروش
- …
نمونه‌های دیگری که می‌توان از سیاهه وارسی استفاده نموده و در ارزیابی ها به ما کمک می‌کند؛ محاسبه دقیق میزان و درجات خطر پذیری هر قسمت است تا درنهایت بتوان؛ سطح امنیتی مناسبی را برای اهداف مورد نظر تعریف نموده و بر اساس آن دستورالعمل‌ها و الزامات و سامانه‌های لازم، تهیه، نصب و اجراء گردد.
- چرا به ارزیابی امنیتی نیاز داریم؟
برای انجام هرکاری به ارزیابی حداقلی در موارد زیر نیازمندیم؛
- بررسی وضعیت امنیت فعلی سامانه‌های موجود
- شناسایی هرگونه تهدید یا خطرات قبلی و کنونی و هرآنچه در آینده ممکن است روی دهد.
- پیداکردن علل و دلایل احتمالی آن تهدیدات
- ارائه سیاست‌ها و اقدامات ایمنی و امنیتی برای کاستن از تهدید
- ارزیابی تأثیر اقدامات صورت گرفته جهت کاستن از تهدید
- …
- محتوای این سیاهه در سه فصل تهیه شده است
- بررسی وضعیت درون ساختمان
- بررسی وضعیت خارج از محوطه ساختمان
- بررسی وضعیت یک شعبه بانک
در فصل اول سیاهه وارسی مربوط به درون ساختمان ارائه می شود…
این فصل داری 15 بخش است
فصل اول (الف- بررسی وضعیت ساختمان)
1- قواعد و مقررات ساختمان
3- سقف و دیوارها
4-حوزه عمومی (سالن‌های انتظار، اتاق‌های استراحت و سرسراها)
5- مناطق حساس و حوزه‌های مرتبط با آن‌ها
1-5-1- مناطق دارای طبقه‌بندی: موقعیت
6- وضعیت درب‌ها و پنجره‌ها
1-6-1- معبرها و درب‌ها
1-6-2- محل واپایش ابزار کارهای درون ساختمانی:
7- مشخصات قفل و کلید و واپایش آن
1-7-1- واپایش کلید
8- سامانه‌های اعلان و ارتباطات
1-8-1- سامانه اعلان
9- گاوصندوق و خزانه:
10- ارتباطات
11- خدمات نگهبانی
1-11-1- واپایش بازدیدکننده از ساختمان:
12- کارکنان قراردادی
1-12-1- کارکنان طرف قرارداد (قراردادی)
13- مرسولات و دفع مواد زائد
1-13-1- دورانداختنی و زباله
1-13-2- مدیریت پست:
14- حفاظت در برابر آتش و طرح‌های اضطراری
1-14-1- طرح‌های اضطراری
1-14-2- حفاظت در برابر آتش
1-14-3- سامانه برق اضطراری
1-14-4- حفاظت در برابر آتش
15- خزانه و انبار موادخطرناک
1-15-1- انبار نگهداری سلاح و مواد خطرناک
1-15-2- انبارهای نگهداری موارد ثبت و ضبط‌شده
1-15-3- بخش محل نگهداری وجوه نقد درون ساختمان
بخش دوم – بررسی وضعیت بیرون از محوطه ساختمان
بخش سوم – نمونه سیاهه وارسی شعب بانکی
بخش اول (( الف: بررسی وضعیت ساختمان))
- نشانی ساختمان:
- توصیف فیزیکی ساختمان
- کاربری ساختمان
قواعد و مقررات ساختمان:
- آیا دستورالعمل امنیتی در ساختمان وجود دارد؟
| تاریخ | |
- آیا در ساختمان، طرح اضطراری وجود دارد؟
- آیا مسئولیت اعلان وضعیت اضطراری واضح است؟
- آیا مقامات ذیصلاح و سلسله مراتب فرماندهی در طرح‌های اضطراری تعریف شده است؟
| تاریخ: | |
| دوره تکرار: |
- آیا تمام طرح‌های اضطراری مشمول بررسی و به‌روز نگاهداری نوبه‌ای‌اند؟
- آیا در ساختمان، رویه‌ای برای نگهداری مواد اضطراری درمانی و یا مشارکت همگانی وجود دارد؟
| تاریخ آخرین چک | |
| ایرادهای موجود |
- آیا کمک‌های اولیه اضطراری در تمام قسمت‌های ساختمان وجود دارد؟
- آیا آن تجهیزات، به‌طور نوبه‌ای چک و آزمایش می‌شود؟
- آیا در تأسیسات یک افسر امنیتی مشخص وجود دارد؟
| نام | |
| شماره تلفن | |
| نشانی پست الکترونیکی |
- آیا در زمان غیر ساعات اداری، نگهبان امنیتی گمارده شده است؟
- اگر این گونه است چه زمان‌ها و چه ساعاتی؟
- آیا فرآیندی برای بازرسی روزانه و منظم از ساختمان وجود دارد؟
- آیا ساکنین، فرایندهای وضعیت اضطراری را توسط مسئولین امنیتی ساختمان، به صورت نوبتی آموزش می‌بینند؟
- آیا امور پشتیبانی ساختمان، به صورت قرارداد مکتوب است یا غیررسمی؟
- آیا دوره‌های آموزش آتش‌نشانی و تخلیه به‌طور نوبه‌ای برگزار می‌گردد؟
- آیا همایش‌های امنیتی نوبه‌ای با حضور عناصر زیر برگزار می‌گردد:
- کارکنان شاغل در ساختمان
ساکنین
- کارکنان امور نظارت و مراقبت
- نظافتچی‌ها
- آیا برنامه‌های امنیتی ساختمان با نهادهای ذیربط (اداره اطلاعات استان یا سایرنهادهای مسئول) هماهنگ می‌گردد؟
- آیا برنامه بازرسی منظم از بسته‌ها و مرسولات پستی در ساختمان وجود دارد
| محل بارگیری | |
| ورودی اصلی | |
| اتاق رایانه | |
برای دانلود این قسمت کلیک کنید