Инвентаризация оборудования
Модели контроллеров, считывателей, исполнительных устройств, камер, серверов, источников питания и сетевых узлов. Желательно зафиксировать прошивки и документацию.
Проверка процессов
Как создаётся сотрудник, как оформляется гость, как блокируется уволенный пользователь, как въезжает транспорт, что делает охрана при ошибке.
Права и роли
Выявите общие административные учётные записи, избыточные полномочия, неактуальных пользователей и способы выдачи прав.
Журналирование
Проверьте, можно ли восстановить событие: кто, когда, через какую точку, с каким результатом и кто менял права.
Отказоустойчивость
Имитировать потерю сети, сервера или облачной связи безопасным способом и сверить результат с ожидаемым регламентом.
Интеграции
Зафиксировать внешние системы, владельцев обмена, учётные записи, API и точки отказа.
Что проверить перед внедрением
- схема точек
- актуальность базы
- резервные копии
- источники питания
- администраторские права
- неиспользуемые интеграции
Частые вопросы
Нужен ли аудит перед заменой системы?
Да, он помогает не менять исправные компоненты и выявить скрытые зависимости.
Можно ли провести аудит удалённо?
Часть программной части — да, но физические точки и кабельная инфраструктура часто требуют обследования.
Что должно быть на выходе?
Карта текущего состояния, риски, приоритеты и план изменений.