Een apart cameranetwerk kan duidelijker maken welke apparaten elkaar mogen bereiken. Alleen een andere netwerknaam instellen is daarvoor niet voldoende. Begin met de verbindingen die noodzakelijk zijn voor opnemen, bekijken, onderhoud en tijdsynchronisatie.
Beschrijf welke recorder de camera’s gebruikt en vanaf welke werkplekken mensen mogen kijken. Noteer ook onderhoud, tijdsynchronisatie en eventuele diensten op afstand. Dit vormt de basis voor gerichte toegang. Een algemene wens om camera’s “apart” te zetten zegt nog niet welke functies beschikbaar moeten blijven.
De aanwezige switches en router bepalen welke mogelijkheden er zijn. Een VLAN kan onderdeel zijn van de inrichting, maar toegangsregels bepalen mede wat tussen netwerken mag. Laat de configuratie aansluiten op het bestaande beheer, zodat er geen tweede onbekende netwerkstructuur naast ontstaat.
Leg vast wie verantwoordelijk is voor camerainstellingen en wie netwerkregels beheert. Geef gebruikers alleen de toegang die bij hun taak hoort, voor zover de apparatuur dit ondersteunt. Bewaar de beheergegevens op de afgesproken plek en beschrijf hoe toegang wordt ingetrokken bij vertrek van een medewerker.
Controleer of de recorder kan opnemen en de bevoegde werkplek kan terugkijken. Laat daarnaast toetsen of een werkplek zonder toestemming de camera’s inderdaad niet kan benaderen. Alleen een werkende app bewijst niet dat de beoogde scheiding is gerealiseerd.
Documenteer poorten, netwerksegmenten en uitzonderingen. Spreek af hoe een toekomstige camera wordt toegevoegd en hoe een storing wordt gemeld. Als iemand later een kabel naar een andere switchpoort verplaatst, moet duidelijk zijn welke gevolgen dat voor bereikbaarheid en toegang kan hebben.
Nee. De toegestane verbindingen, beheerinstellingen en controles horen bij de inrichting.
Dat moet in het ontwerp worden meegenomen en na de wijziging worden getest. Netwerkscheiding mag noodzakelijke functies niet onbedoeld blokkeren.
