◀بازگشت به پروپوزال اصلی نگاهبان
نگاهبان • حریم خصوصی، انطباق و پرسش‌ها

حاکمیت دادهٔ بیومتریک و پاسخ به نگرانی‌ها

دادهٔ چهره حساس است؛ این سند نشان می‌دهد چگونه آن را محافظت می‌کنیم و به رایج‌ترین پرسش‌ها و دغدغه‌های کارفرما پاسخ می‌دهد.
حریم خصوصی

۱حاکمیت و حفاظت دادهٔ بیومتریک

  • استقرار درون‌سازمانی (On‑Prem): دادهٔ چهره و تصویر در سرورهای خودِ مشتری می‌ماند و از محیط خارج نمی‌شود.
  • رمزنگاری: داده در حال انتقال با TLS و در سکون رمزنگاری می‌شود.
  • کمینه‌سازی داده: فقط بردار ویژگیِ لازم برای شناسایی نگهداری می‌شود، نه بیش از نیاز.
  • کنترل دسترسی (RBAC): دسترسی نقش‌محور و اصل کمترین امتیاز.
  • ثبت ممیزی (Audit Log): همهٔ دسترسی‌ها و اقدامات حساس ثبت و قابل‌پیگیری است.
  • سیاست نگه‌داری و حذف: بازهٔ نگه‌داری مشخص و حذف خودکار پس از انقضا (مثلاً آرشیو ۳۰ روزه).
  • اطلاع‌رسانی و رضایت: امکان نصب تابلوهای اطلاع‌رسانی و چارچوب رضایت مطابق سیاست کارفرما.
توجه: الزامات قانونیِ دادهٔ بیومتریک بسته به حوزهٔ کاری و مقررات داخلیِ کارفرما متفاوت است؛ پیکربندی نهایی با سیاست‌ها و مشاور حقوقیِ کارفرما هماهنگ می‌شود.
امنیت و انطباق

۲اصول امنیت سامانه

  • مدیریت اسرار: کلید و توکن در مخزن امن (Vault)، بدون رمز در کد.
  • تفکیک شبکه: VLAN ایزولهٔ دوربین‌ها و جداسازی محیط‌ها.
  • به‌روزرسانی امن: اسکن آسیب‌پذیری وابستگی‌ها و ایمیج‌ها، وصلهٔ منظم.
  • پشتیبان‌گیری و بازیابی: سیاست بکاپ و طرح تداوم سرویس.
  • استقلال از تحریم: راهکار بومی، بدون وابستگی به سرویس خارجی.
رفع نگرانی

۳پرسش‌های متداول کارفرما

هزینه بالا به‌نظر می‌رسد؛ آیا باید همه را یک‌جا پرداخت کنیم؟
خیر. پرداخت مرحله‌ای و متناسب با تحویل است و می‌توانید با یک پایلوت کم‌هزینه روی ۱–۲ طبقه شروع کنید؛ هزینهٔ پایلوت هم از پروژهٔ کامل کسر می‌شود. ضمناً «هزینهٔ توسعه» یک‌بار است و برای ساختمان بعدی لازم نیست.
آیا به فروشندهٔ خاص قفل می‌شویم (Vendor lock-in)؟
خیر. استقرار درون‌سازمانی است، چارچوب مالکیت کد و داده در قرارداد روشن است و سامانه با استانداردهای باز (ONVIF/RTSP) کار می‌کند.
اگر سامانه به‌خوبی کار نکند چه تضمینی داریم؟
پیش از شروع، معیار پذیرش روشن توافق می‌شود و پایلوت دقیقاً برای اثبات عملی همین موضوع است؛ پرداخت مراحل هم به تحویلِ تأییدشده گره خورده است.
دادهٔ چهرهٔ کارکنان کجا می‌رود؟
هیچ‌جا. همه‌چیز روی سرور خودِ شما (On‑Prem) می‌ماند، رمزنگاری می‌شود و با کنترل دسترسی و ممیزی محافظت می‌گردد.
پشتیبانی پس از تحویل چگونه است؟
طبق SLA با زمان پاسخ مشخص، کانال‌های پشتیبانی و دورهٔ گارانتی؛ تمدید سالانه هم قابل‌ارائه است.
اگر نرخ ارز یا قیمت تجهیزات تغییر کند؟
فقط بخش وارداتی به نرخ دلار وابسته است؛ با تأمین به‌موقع و قفل نرخ در قرارداد، این ریسک کنترل می‌شود. ساختار هزینه نیز کاملاً شفاف و قابل‌محاسبه است.
آیا برای چند ساختمان/سایت مقیاس‌پذیر است؟
بله. هزینهٔ توسعه یک‌بار است و برای سایت بعدی فقط بخش استقرار لازم است؛ معماری برای رشد طراحی شده است.
پرسش دیگری دارید؟ فهرست را با دغدغه‌های خاص سازمان شما تکمیل می‌کنیم. پاسخ‌های فنیِ کامل در سند فنی و سند فناوری آمده است.
نگاهبان • حاکمیت کامل داده، استقرار درون‌سازمانی • www.negahban.ir