Kurumsal Müşteri İçin Güvenlik Projesi Sunumu: Risk Analizinden Bakıma Proje Dosyası

Kurumsal güvenlik proje dosyası neleri içermelidir?

Kurumsal bir güvenlik proje dosyası, tek bir teklif tablosu değil; sorunu tanımlayan, çözümü gerekçelendiren ve işin nasıl teslim edileceğini taahhüt eden bütünleşik bir belgedir. Kurumsal müşteride kararı genellikle birden fazla kişi verir: tesis sorumlusu, bilgi işlem, satın alma, İSG ve çoğu zaman hukuk ya da KVKK sorumlusu. Her biri dosyada kendi sorusunun cevabını bulabilmelidir.

Dosyanın omurgası aşağıdaki başlıklardan oluşur. Sıralama bilinçlidir: önce neden, sonra ne, en sonda nasıl sürdürüleceği anlatılır.

• Yönetici özeti: tek sayfada risk, önerilen çözüm, kapsam ve takvim.
• Risk analizi ve ihtiyaç tanımı: korunacak varlıklar, tehditler ve kabul edilebilir risk düzeyi.
• Yerleşim planı: kat planı üzerinde cihaz konumları, görüş alanları ve kablo güzergâhları.
• Ekipman listesi ve altyapı hesapları: model, adet, PoE bütçesi, kayıt kapasitesi, ağ yapısı.
• Teknik şartname uyum tablosu: müşterinin her maddesine karşılık, uyum durumu ve belge referansı.
• Uygulama takvimi: aşamalar, bağımlılıklar, çalışma saatleri ve müşteriden beklenen hazırlıklar.
• Test ve teslim planı: devreye alma testleri, kabul kriterleri, as-built dokümanlar.
• Eğitim ve bakım planı: kullanıcı eğitimi, periyodik bakım, servis süreleri, yedek parça.

Risk analizi ve ihtiyaç tanımı nasıl yapılır?

Risk analizi, güvenlik çözümünün neden gerekli olduğunu ve nereye yoğunlaşması gerektiğini gösteren ilk adımdır; ekipman seçiminden önce yapılır. Basit ve savunulabilir bir yöntem, her tehdit için olasılık ile etkiyi puanlayıp çarpmaktır: Risk puanı = Olasılık × Etki. Olasılık ve etki 1–5 arasında puanlanır, sonuç yüksekten düşüğe sıralanır ve yatırım önceliği buna göre belirlenir.

Kurumsal müşteri puanları kendi yönetimiyle doğrulamalıdır. Olasılığı geçmiş olaylar (hırsızlık denemesi, yetkisiz giriş, yangın ramak kalası), bölgenin yapısı ve tesisin çalışma düzeni belirler. Etkiyi ise üretim durması, itibar kaybı, kişi güvenliği ve veri riski oluşturur. Bu puanlama sunumda şeffaf gösterildiğinde, müşteri çözümün kendi önceliklerinden doğduğunu görür.

• Varlıkların listelenmesi: insan, stok, makine, sunucu odası, evrak, kasa.
• Tehditlerin belirlenmesi: dış hırsızlık, iç hırsızlık, yetkisiz giriş, sabotaj, yangın, su baskını, gaz kaçağı.
• Mevcut önlemlerin tespiti: var olan kamera, kilit, bekçi, alarm ve yangın algılama altyapısı.
• Risk puanlaması: olasılık × etki tablosu ve öncelik sırası.
• İhtiyaç tanımı: her risk için ölçülebilir amaç; örneğin giriş kapısında kişi tanımlama, çevre çitinde izinsiz giriş algılama, kayıtların belirli gün saklanması.
• Kapsam dışı bırakılanlar: hangi risklerin bu projede ele alınmadığı yazılı belirtilmeli.

Yerleşim planı ve kapsama hesabı nasıl hazırlanır?

Yerleşim planı, her cihazın hangi amaçla, nereye ve hangi açıyla konacağını kat planı üzerinde gösteren çizimdir; kurumsal müşteri ilk bu çizime bakar. Plan, ihtiyaç tanımındaki her hedefe bağlanmalıdır: örneğin bir kamera 'giriş kapısında yüz ayırt edilebilirliği' hedefine, bir dedektör 'sunucu odası yetkisiz giriş' hedefine atıf yapar.

Kamera için temel hesap piksel yoğunluğudur: Piksel yoğunluğu (px/m) = Yatay çözünürlük (piksel) ÷ Hedef noktadaki sahne genişliği (m). Örneğin 3840 piksel yatay çözünürlüklü bir kamera 8 m genişliğindeki sahneyi izliyorsa yaklaşık 480 px/m elde edilir. Gözlem, tanıma ve teşhis gibi amaçların her biri için gereken yoğunluk farklıdır; video gözetim sistemlerinin seçim, planlama, kurulum ve devreye alma ilkelerini IEC 62676-4 standardı ele alır. Hedef değerleri proje dosyasında ihtiyaç tanımına göre yazın ve standardın güncel baskısına atıf yapın. Çözünürlük seçimi için kamera çözünürlüğü rehberine bakılabilir.

• Kat planı üzerinde cihaz numaralandırması: K-01, K-02 gibi; ekipman listesi ve test formlarıyla birebir eşleşmeli.
• Görüş alanı çizimi: her kamera için açı ve hedef mesafe işaretlenmeli.
• Işık koşulları: karşıdan gelen ışık, gece aydınlatması ve IR mesafesi not edilmeli.
• Çevre dayanımı: dış mekân cihazlarında IEC 60529 uyarınca IP, darbe için IK sınıfı belirtilmeli.
• Kablo güzergâhı: kanal, tavan arası ve bina geçişleri; yangın bölmesi geçişleri ayrıca işaretlenmeli.
• Mahremiyet alanları: tuvalet, soyunma odası gibi izlenmeyecek alanlar planda açıkça dışarıda bırakılmalı.

Ekipman listesi ve altyapı hesapları nasıl gösterilir?

Ekipman listesi yalnızca model ve adet değil; her kalemin hangi ihtiyaca ve hangi şartname maddesine karşılık geldiğini de gösteren bir tablodur. Kurumsal müşteri 'bu cihaz neden var?' sorusunun cevabını görmek ister; bu yüzden her satıra yerleşim planındaki cihaz numarası ve ilgili şartname maddesi eklenir.

Altyapı hesapları dosyanın güvenilirliğini belirler. İki temel hesap şunlardır: Kayıt kapasitesi (GB) = Bit hızı (Mbit/s) × 86.400 sn ÷ 8 ÷ 1000 × Gün × Kamera sayısı. Örneğin 4 Mbit/s ile sürekli kayıt yapan bir kamera günde yaklaşık 43,2 GB üretir; 32 kamera ve 30 gün için yaklaşık 41,5 TB ham kapasite gerekir. Hareket tabanlı kayıt, H.265 gibi daha verimli sıkıştırma ve yedeklilik (RAID) bu sonucu değiştirir, hesapta varsayımlar açıkça yazılmalıdır.

İkinci hesap PoE bütçesidir. IEEE 802.3af (PoE), 802.3at (PoE+) ve 802.3bt (PoE++) standartları anahtardan cihaza verilebilecek güç sınıflarını tanımlar; toplam cihaz tüketimi anahtarın toplam PoE bütçesinin altında, bir miktar pay bırakılarak seçilir. Bakır Ethernet bağlantısında kanal uzunluğu 100 m ile sınırlıdır; daha uzun mesafelerde fiber ya da ara anahtar planlanır. Ayrıntılar için PoE rehberine bakılabilir.

• Kayıt cihazı ve disk: kanal sayısı, toplam bit hızı girişi, disk adedi, saklama gün sayısı.
• Ağ yapısı: VLAN ayrımı, yedekli bağlantı, kamera ağının kurumsal ağdan ayrılması.
• Güç: PoE bütçesi, UPS süresi, kritik cihazlar için yedek enerji.
• Uyumluluk: farklı markaların birlikte çalışması gerekiyorsa ONVIF profil desteği doğrulanmalı.
• Siber güvenlik: varsayılan şifrelerin değiştirilmesi, yazılım güncelleme yöntemi, uzaktan erişimin kısıtlanması.

Teknik şartname uyumu nasıl gösterilir?

Teknik şartname uyumu, müşterinin her maddesine tek tek 'karşılıyor', 'kısmen karşılıyor' ya da 'karşılamıyor' cevabı verip dayanağı göstermektir. Uyum tablosu sunumun en çok okunan bölümüdür ve belirsiz bir ifade burada güveni zedeler. Her satırda üç bilgi bulunmalıdır: şartname maddesi, teklif edilen çözümün karşılığı ve kanıt (katalog sayfası, test raporu, sertifika).

Standartlar şartnamede çoğunlukla atıf olarak geçer, bu yüzden hangisinin hangi sistem için geçerli olduğunu bilmek gerekir. Hırsız alarm sistemlerinde EN 50131 serisi sistemleri Derece 1–4 olarak sınıflandırır. Yangın algılama ve alarm bileşenleri için EN 54 serisi geçerlidir. Video gözetimde proje ilkeleri IEC 62676-4, farklı üreticilerin cihazlarını birleştirmede ise ONVIF uyumu belirleyicidir. Kamera kutuları için IP koruma sınıfı IEC 60529'a dayanır.

• Madde madde cevap: 'uygun' yazmak yetmez; hangi cihazın, hangi özellikle karşıladığı belirtilmeli.
• Belge eki: ürün veri sayfaları, CE ve uygunluk beyanları, test raporları ek olarak verilmeli.
• Sapmalar: karşılanmayan ya da alternatif sunulan madde varsa gerekçesiyle yazılmalı.
• Kişisel veri uyumu: 6698 sayılı KVKK'nın 10. maddesi uyarınca aydınlatma, 12. maddesi uyarınca veri güvenliği tedbirleri dosyada yer almalı; ayrıntılar için işyerinde kamera ve KVKK rehberine bakılabilir.
• Yangın mevzuatı: yangın algılama kapsamı varsa Binaların Yangından Korunması Hakkında Yönetmelik ve ilgili EN 54 bileşen uyumu projede ayrıca belirtilmeli.

Uygulama takvimi, test ve teslim nasıl planlanır?

Uygulama takvimi, hangi işin ne zaman biteceğini ve müşteriden neyin ne zaman beklendiğini gösteren bağımlılık haritasıdır. Tipik bir akış şudur: keşif ve proje onayı, malzeme temini, kablolama, cihaz montajı, ağ ve yazılım yapılandırması, devreye alma testleri, eğitim, kabul. Müşteriye ait bağımlılıkları (enerji, ağ portu, kanal açılması, çalışma izni) takvimde ayrı göstermek gecikme sorumluluğunu netleştirir.

Test ve teslim bölümü kabul kriterlerini baştan yazmalıdır. Kabul kriteri ölçülebilir olmalıdır: örneğin 'giriş kamerasında 30 gün kayıt geri oynatılabiliyor', 'tüm dedektörler panelde bölge adıyla görülüyor'. Devreye alma ve test aşamaları IEC 62676-4 kapsamında da ele alınan başlıklardır.

• Kamera testi: her kameranın görüş alanı plana uygunluğu, gece görüntüsü ve kayıt oynatma kontrolü.
• Alarm testi: her dedektörün tetiklenmesi, sabotaj girişi, siren ve izleme merkezi iletişimi.
• Yangın testi: dedektör ve buton tetikleme, panel olay kaydı, yangın merkezinde bilgi doğruluğu.
• Geçiş kontrol testi: yetki grupları, kapı açık kalma uyarısı, acil durumda kilit açılması.
• Ağ ve kayıt testi: bant genişliği, disk doluluk uyarısı, elektrik kesintisinde yeniden başlama.
• Teslim dosyası: as-built çizimler, IP ve kullanıcı listesi, şifre teslim tutanağı, garanti belgeleri, test formları.

Eğitim ve bakım planı sunuma neden dahil edilmelidir?

Eğitim ve bakım planı, sistemin teslimden sonra da çalışır kalacağının yazılı güvencesidir. Kurumsal müşteri satın alma kararını verirken sistemin yıllarca sorunsuz çalışmasını bekler; bakım bölümü eksikse dosya yarım kalmış sayılır.

Eğitim kullanıcı gruplarına göre ayrılmalıdır: güvenlik görevlisi canlı izleme ve kayıt sorgulama öğrenir, yönetici yetki ve rapor alır, bilgi işlem ağ ve yedekleme ayrıntılarını devralır. Bakım tarafında periyot, kapsam ve müdahale süreleri yazılı olmalıdır. Ayrıntılar için periyodik bakım rehberine bakılabilir.

• Eğitim programı: katılımcı grubu, süre, içerik ve eğitim tutanağı.
• Periyodik bakım: lens temizliği, disk sağlığı kontrolü, yazılım güncelleme, pil ve akü testi.
• Servis kapsamı: arıza bildirim kanalı, müdahale süresi hedefi, yedek parça ve ikame cihaz.
• Raporlama: bakım sonrası müşteriye verilen kontrol formu ve açık maddeler.
• Yaşam döngüsü: ürün ömrü sonu, kapasite artışı ve yazılım destek süresi notu.

Bayifi bu süreçte nerede yardımcı olur?

Proje dosyası hazır olduğunda iki ihtiyaç doğar: işi birlikte yürütecek doğru firmayı bulmak ve ekipmanı zamanında temin etmek. Bayifi'de il il firma dizininden bayiler incelenebilir; toptancıların anlık stoklu ürünleri ve tek talep ile çok toptancıdan teklif toplama imkânı için pazar sayfası kullanılabilir. Teklif sürecini ayrıntılı ele alan yazı için kamera kurulum teklifi rehberine göz atılabilir. Firmanızı dizine eklemek isterseniz kaydol sayfasından başvurabilirsiniz.