1. Phạm vi
Tài liệu này hướng dẫn người quản trị vận hành an toàn camera TB-8000 qua giao diện quản trị của thiết bị. Chỉ người được đơn vị vận hành uỷ quyền mới được phép thay đổi tài khoản, cấu hình, phần mềm hoặc khôi phục thiết bị.
2. Quản lý tài khoản quản trị
- Khi thiết bị chưa được thiết lập, người quản trị tạo tài khoản và mật khẩu quản trị đầu tiên trên giao diện của thiết bị. Không sử dụng thông tin xác thực mặc định hoặc dùng chung giữa các thiết bị.
- Mật khẩu quản trị phải có tối thiểu 12 ký tự, gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt; không dùng tên tài khoản, tên sản phẩm hay mật khẩu phổ biến.
- Không chia sẻ mật khẩu. Khi thay đổi nhân sự hoặc nghi ngờ lộ thông tin xác thực, đổi mật khẩu ngay và rà soát nhật ký liên quan.
- Chỉ dùng giao diện quản trị qua kết nối mạng tin cậy của đơn vị vận hành.
3. Vận hành hằng ngày
- Kiểm tra trạng thái hình ảnh, lưu trữ và cảnh báo của thiết bị trên giao diện quản trị hoặc hệ thống VMS nội bộ được đơn vị vận hành phê duyệt.
- Chỉ cấp thông tin xác thực tích hợp cho người hoặc hệ thống cần thiết; thu hồi ngay khi không còn nhu cầu.
- Duy trì phân tách mạng phù hợp giữa mạng camera và mạng người dùng thông thường; giới hạn quyền truy cập quản trị theo chính sách của đơn vị vận hành.
- Kiểm tra nhật ký hệ thống khi có dấu hiệu đăng nhập bất thường, lỗi cập nhật, lỗi lưu trữ hoặc thay đổi cấu hình không rõ nguyên nhân.
4. Thay đổi cấu hình
- Ghi nhận người thực hiện, thời điểm và mục đích trước khi thay đổi cấu hình ảnh hưởng đến bảo mật, mạng, tài khoản hoặc lưu trữ.
- Kiểm tra lại hoạt động thiết yếu sau thay đổi và lưu bản ghi cấu hình theo quy định nội bộ của đơn vị vận hành.
- Không sao chép tệp cấu hình, nhật ký hoặc dữ liệu hình ảnh ra ngoài phạm vi được phép. Khi xuất dữ liệu phục vụ hỗ trợ, phải áp dụng quy trình phê duyệt và bảo vệ dữ liệu của đơn vị vận hành.
5. Cập nhật phần mềm/firmware
- Chỉ dùng gói cập nhật do NST công bố hoặc cung cấp qua kênh hỗ trợ chính thức.
- Xác nhận đúng model TB-8000, phiên bản áp dụng và ghi chú phát hành trước khi cập nhật.
- Bảo đảm nguồn điện ổn định; không tắt nguồn, khởi động lại hoặc ngắt kết nối thiết bị trong khi quá trình cập nhật đang diễn ra.
- Sau khi hoàn tất, xác nhận phiên bản, trạng thái hoạt động và các chức năng thiết yếu; lưu kết quả vào hồ sơ vận hành.
- Nếu cập nhật thất bại hoặc thiết bị hoạt động bất thường, ngừng triển khai cho các thiết bị khác và liên hệ kênh hỗ trợ chính thức của NST.
6. Sự cố an toàn thông tin
Khi nghi ngờ bị truy cập trái phép, thay đổi cấu hình không được phê duyệt, lộ thông tin xác thực hoặc lỗi bảo mật, đơn vị vận hành cần:
- Hạn chế quyền truy cập vào thiết bị theo quy trình ứng phó sự cố nội bộ.
- Bảo toàn nhật ký, phiên bản và thông tin cấu hình phục vụ đánh giá.
- Đổi thông tin xác thực có liên quan khi cần thiết.
- Báo cáo cho đầu mối an toàn thông tin của đơn vị vận hành và kênh tiếp nhận lỗ hổng bảo mật do NST công bố.