Intelligens szemüveg a biztonságos munkadokumentációhoz

A smart glasses munkahelyi rögzítésének jóváhagyása előtt a beszerzést munkafolyamat- és életciklus-döntésként kezelje, ne kameraműszaki adatok összehasonlításaként. Tesztelje, hogy a rögzítés állapota egyértelmű-e, a hang külön szabályozható-e, minden másolási és átviteli útvonal dokumentálva van-e, a hozzáférésnek és a megőrzésnek vannak-e kijelölt felelősei, és a felhasználók követni tudják-e a jóváhagyott folyamatot. Ezután hajtson végre reprezentatív pilotot, és az eredmények alapján döntsön a bevezetés kiterjesztéséről, korlátozásáról vagy elutasításáról. A látható jelzőfény vagy a hirdetett tárkapacitás alapul szolgálhat a teszteléshez, de önmagában egyik sem bizonyítja a jogi megfelelőséget, a biztonságot vagy a bizonyítékként való alkalmasságot.

Állítson be átlátható vezérlést a smart glasses munkahelyi rögzítéséhez

Követeljen meg tudatos, megfigyelhető működést: a viselőnek tudnia kell, mikor aktív a video- vagy hangrögzítés, a szervezetnek pedig valós munkakörülmények között kell tesztelnie ezt a működést. A munkahelyi rögzítéssel kapcsolatos útmutató a smart glasses eszközöket kihangosított hang-, fénykép- és videorögzítő eszközökként írja le. A pilot előtt határozza meg a rögzítés határait, ne pedig egy termékadatlapból következtesse ki azokat.

Tegye láthatóvá a rögzítés állapotát

A rögzítési jelzés beszerzési ellenőrzési pont, nem általános értesítési vagy megfelelőségi megoldás. Tesztelje a pontos modellt a viselő szokásos pozíciójából, a közelben tartózkodó munkatársak vagy ügyfelek körében, ahol ez megengedett, valamint a munka során várható fényviszonyok és mozgás mellett.

• Ellenőrizze, hogy a rögzítést jelző fény vagy más állapotjelzés látható és érthető-e.
• Tesztelje a tervezett indítási és leállítási vezérlőket, beleértve a leállítás megerősítését is.
• Próbálja ki a gyakori véletlen aktiválási helyzeteket, például amikor a szemüveg igazítása vagy eszközök kezelése közben hozzáérnek a gombhoz.
• Ellenőrizze, hogy az állapot egyértelmű marad-e kihangosított használat, mozgás, védőfelszerelés viselése és szokásos munkahelyi zaj mellett.

Ha a gyártó nem dokumentálja a jelzőfény elhelyezését vagy működését, kérjen bemutatót, és a tapasztaltakat rögzítse megoldatlan pilotfeladatként. Egy műszakilag meglévő jelzőfény is nehezen látható vagy értelmezhető lehet. Az adatvédelmi kockázatokról szóló eszmecsere a diszkrét hang- és videorögzítést munkahelyi aggályként emeli ki; ezt az aggályt láthatósági tesztté alakítsa, ahelyett hogy azt állítaná, hogy bármely jelzőfény minden vonatkozó követelménynek megfelel.

Válassza külön a hang- és videovezérlést

A videó jóváhagyása nem válaszolja meg automatikusan a hang kérdését. A mikrofont külön rögzítési módként értékelje, saját aktiválással, deaktiválással, visszajelzéssel és szabályzati felülvizsgálattal.

Kérdezze meg, letiltható-e a hang, miközben a videó továbbra is elérhető, hogyan tudja viselője, hogy a hang aktív, kiválthatja-e hangparancs a rögzítést, és mi történik, amikor az eszköz telefonhoz vagy alkalmazáshoz csatlakozik. Tesztelje a szándékos és nem szándékos hangaktiválást, a leállítás működését és az állapot-visszajelzést reprezentatív környezetben. Az eredményeket vezesse végig a szervezet szabályzatán és a megfelelő képesítéssel rendelkező felülvizsgálati folyamaton; ne írjon elő egyetlen hangrögzítési szabályt minden munkahelyre vagy helyszínre. A beszerzők további háttér-információkért áttekinthetik ezeket a hangrögzítéssel kapcsolatos szempontokat, de egy tájékoztató cikk nem helyettesíti a szervezetspecifikus felülvizsgálatot.

Szabályozza, hol tárolják és továbbítják a felvételeket

A felvétel nem lesz ellenőrzött pusztán attól, hogy a szemüvegen indul el. A jóváhagyással várni kell addig, amíg a csapat fel nem térképezi az összes helyet - a rögzítéstől a kísérőeszközökön, az átviteli célhelyeken, a biztonsági mentéseken, az ellenőrzési másolatokon és a törlésen át -, és le nem teszteli, mi történik, ha a kapcsolat vagy az átvitel valamelyik lépése meghiúsul.

Ellenőrizze a helyi tárhelyet és az ideiglenes másolatokat

Válassza külön a hirdetett kapacitást a kezelhetőségtől. Egy kiválasztott modell anyagai felsorolhatják a beépített tárhelyet és a közvetlen számítógépes vagy telefonos átvitelt, de ezek a funkciók önmagukban nem igazolják a titkosítást, a jogosultságokat, a felhő működését, a törlés hatókörét vagy a biztonságos kezelést az Ön beállításában. Ellenőrizze a pontos modellt, a firmware-t, a kísérőalkalmazást, a fiókkonfigurációt és a célhelyet.

Dokumentálja továbbá a célrendszert, a biztonsági mentéseket, az exportált fájlokat és a megosztott áttekintési helyeket - akkor is, ha ezek magukon a szemüvegeken kívül találhatók. Ha a pontos adatútvonal nincs dokumentálva, a tárolást és az ideiglenes példányok viselkedését tekintse megoldatlan beszerzési akadálynak, ahelyett hogy biztonságosnak minősítené a munkafolyamatot.

Az átviteli munkafolyamat nyomon követése

Készítsen egy tesztfelvételt, és kövesse nyomon a rögzítéstől a jóváhagyott átvételig. A cél az átadás és a hibás állapotok ellenőrzése, nem csupán annak bemutatása, hogy egy fájl egyszer áthelyezhető.

1. Készítsen egyértelműen címkézett tesztfájlt a tervezett munkakörnyezetben.
2. Vigye át a tervezett manuális vagy automatikus útvonalon, és azonosítsa az átvitelt végrehajtó fiókot vagy szerepkört.
3. Erősítse meg a jóváhagyott célhelyet, a fájlazonosságot, a csapat által használt integritás-ellenőrzést és a befejezést jelző jelet.
4. Ismételje meg kapcsolat nélküli állapotban, megszakított átvitellel és újrapróbálkozással; rögzítse, hol jelennek meg a részleges vagy ismétlődő fájlok.
5. Ellenőrizze a szemüveget, a kísérőeszközt, az ideiglenes mappákat, a célhelyet és a biztonsági mentéseket maradék példányok után kutatva. Dokumentálja, hogy ki távolíthatja el vagy korlátozhatja mindegyiket.

A modell hirdetett közvetlen átviteli funkciója hasznos tesztbemenet lehet, de nem bizonyítja, hogy a teljes útvonal ellenőrzött. A munkahelyi rögzítőszemüvegek gyűjteményét csak böngészési útvonalként használja; a műszaki működést az aktuális modell dokumentációjában és a pilot során ellenőrizze.

A hozzáférés és a megőrzés meghatározása a jóváhagyás előtt

A szervezetnek a rutinszerű rögzítés megkezdése előtt el kell döntenie, hogy ki tekinthet meg, exportálhat, oszthat meg, módosíthat vagy törölhet egy felvételt. A megőrzésnek a dokumentált üzleti célt, az alkalmazandó belső követelményeket és az egyes példányokért való felelősséget kell követnie - nem egyetemes napokban meghatározott időtartamot vagy az eszköz alapértelmezett tárolási viselkedését.

A hozzáférés korlátozása szerepkör és művelet szerint

A hozzáférést több különálló jogosultságként kezelje. Aki jogosult egy fájl áttekintésére, annak nem feltétlenül van szüksége exportálási, metaadat-módosítási, megosztási, törlési vagy a csatlakoztatott szoftver adminisztrálására vonatkozó engedélyre.

Ellenőrizze, hogy a csatlakoztatott alkalmazás és a célrendszer ténylegesen milyen lehetőségeket biztosít: fiókszerepkörök, jogosultságkezelők, tevékenységnapló, exportkorlátozások, metaadatkezelés és adminisztráció. Ha ezek a kontrollok hiányoznak vagy nem egyértelműek, rögzítse a hiányosságot, és korlátozza a pilotot ahelyett, hogy feltételezné: az eszköz örökli egy másik rendszer biztonsági védelmét.

A megőrzési és törlési kiváltó események meghatározása

Ne az alapértelmezett eszközbeállítással kezdje. Kezdje a munkacél meghatározásával, és határozza meg azt az eseményt, amely megváltoztatja a felvétel státuszát, például egy szolgáltatás-felülvizsgálat lezárását, egy dokumentált operatív döntést vagy az átadást egy jóváhagyott nyilvántartási rendszerbe. Az illetékes szabályzatgazdának kell meghatároznia az alkalmazandó szabályt és a kivételeket.

1. Határozza meg az egyes felvételtípusok üzleti célját.
2. Azonosítsa a megőrzést kiváltó eseményt és az azt megerősítő felelőst.
3. Soroljon fel minden másolatot, beleértve a forrásfájlokat, az átviteleket, a biztonsági mentéseket, az exportokat, a felülvizsgálati másolatokat és a sikertelen átvitelek maradványait.
4. Tesztelje a szokásos lejáratot, a manuális törlést, az eszköz alaphelyzetbe állítását vagy újbóli kiosztását, valamint a sikertelen átvitel utáni törlést.
5. Dokumentálja a kivételeket, beleértve a vitákat, a felülvizsgálati kérelmeket, a belső megőrzési utasításokat és a rendezetlen törlési eredményt.

Előfordulhat, hogy az egyik eszközön kiadott törlési parancs nem távolítja el a másutt található másolatokat. Ne állítsa, hogy önmagában a törlés rendezi a jogi, szabályozási, szerződéses vagy bizonyítási kötelezettségeket; ezeket a kérdéseket irányítsa a szervezet megfelelő képesítéssel rendelkező felülvizsgálóihoz, és dokumentálja a döntést.

A pilot összehangolása a szabályzattal, a képzéssel és a felülvizsgálattal

A kontrollált pilothoz meghatározott használati eset, jóváhagyott keretek, képzett felhasználók, megőrzött munkafolyamat-nyilvántartások és egy kijelölt felülvizsgáló szükséges, aki felfüggesztheti a bevezetést, ha egy magas kockázatú kontroll nem működik. A munkahelyi szabályozási háttér a meglévő szabályzatokkal összehangolt, egyértelmű felvételkészítési szabványokat javasol, de minden szervezetnek magának kell meghatároznia a felülvizsgálati folyamatot.

Az eszközfunkciók hozzárendelése a használati esethez

Csak akkor tartson meg egy funkciót a pilotban, ha az dokumentált munkaszükségletet szolgál. A specifikációs lapra való hagyatkozás helyett reprezentatív környezetekben hasonlítsa össze a pontos beállításokat és a munkafolyamatot.

• Felvételvezérlők és a hang működése
• Helyi tárolás, átvitel és helyreállítás
• Hozzáférési, megosztási és adminisztrációs vezérlők
• Időbélyegek és egyéb metaadatok
• Akkumulátor, hőmérséklet, csatlakoztathatóság és offline korlátozások
• Elveszett eszközökre, visszaállításra, újbóli hozzárendelésre és incidensekre vonatkozó eljárások

Egy terepi szervizcsapatnak például szüksége lehet kihangosított képkészítésre, de hangrögzítésre nem; egy karbantartócsapatnak offline rögzítésre és egy későbbi, meghatározott átvitelre lehet szüksége; egy ügyfél telephelyén végzett munkafolyamat pedig külön döntést igényelhet a korlátozott hozzáférésű területekről. Ezek eltérő pilotfeltételek, még akkor is, ha ugyanazt a szemüveget fontolgatják.

A felhasználók képzése és a felülvizsgálati felelősség kijelölése

A képzésnek ki kell térnie a jóváhagyott rögzítési célra és azokra a teendőkre, amelyeket a felhasználóknak a munkafolyamat változásakor végre kell hajtaniuk. Tartalmazzon rögzítés előtti állapotellenőrzéseket, a véletlen rögzítést, az elveszett vagy sérült eszközöket, az átvitel megerősítését, a megosztási kérelmeket, valamint az eszkalációt, ha az eszköz a teszteredménytől eltérően működik.

Jelöljön ki egy felelőst a képzés teljesítésére, egy felülvizsgálót a pilot eredményeire és kivételeire, valamint egyértelmű eszkalációs útvonalat az IT-, biztonsági, üzemeltetési és szabályzati kérdésekhez. Határozzon meg leállítási feltételt - például megmagyarázatlan fennmaradó másolatot, nem egyértelmű rögzítési állapotot vagy sikertelen hozzáférési tesztet -, hogy a felhasználók ne rögtönözzenek kerülőmegoldást éles munkavégzés közben.

Az időbélyegek és a bizonyítéklánc ellenőrzéseinek dokumentálása

Az időbélyegeket és az átadási nyilvántartásokat munkafolyamat-követhetőségi kérdésként kezelje, ne a jogilag érvényes bizonyíték automatikus igazolásaként. Döntse el, mit igényel a meghatározott üzleti cél: releváns lehet az eszköz vagy a felhasználó azonosítója, a rögzítés időpontja, az átadás időpontja, a fájlazonosító, a célhely és minden dokumentált átadás, de a szervezetnek kell kiválasztania, mit őriz meg és hogyan védi azt.

Tesztelje, hogy az időbélyegek és a metaadatok megőrizhetők, exportálhatók, módosíthatók vagy elveszhetnek-e az átvitel, a konvertálás, a visszaállítás vagy a szerkesztés során. Rögzítse az eredményt, a felelős személyt és az esetleges korlátozásokat. Ha a tervezett használat formális bizonyítékkezelést foglal magában, az értékelést irányítsa a megfelelő belső vagy szakmai felülvizsgálatra ahelyett, hogy azt ígérné, hogy az okosszemüveg önmagában biztosítja a bizonyítéklánc sértetlenségét.

A jóváhagyás előtt futtasson beszerzési döntési kaput

Dokumentált, forgatókönyv-alapú döntési kaput használjon - ne a kamera felbontása vagy a funkciók száma alapján rangsoroljon. Válassza külön az ellenőrzött működést, a gyártói nyilatkozatokat, a belső szabályzati döntéseket és a tisztázatlan kérdéseket, majd kérje az érintettek jóváhagyását, mielőtt a pilotprogram határain túl bővítene.

1. A munkafolyamat, a helyszínek, a felhasználók, a cél és a jóváhagyott rögzítési határok meghatározása.
2. A felvételjelzők, az indítási és leállítási működés, a véletlen aktiválás, valamint a különálló hangvezérlők tesztelése.
3. A helyi tárhely, a kísérőeszközök másolatai, az ideiglenes fájlok, a célhelyek, a biztonsági mentések és az átviteli hibák feltérképezése.
4. Ellenőrizze a hozzáférési szerepköröket, az exportálási és megosztási műveleteket, a megőrzési eseményindítókat, a törlés hatókörét és a kivételekért felelős személyt.
5. Ellenőrizze az időbélyegeket, a fájlazonosítókat, az átviteli nyilvántartásokat, a metaadatok kezelését és a felhasználási eset által megkövetelt átadási dokumentációt.
6. Képezze ki a pilotprogram résztvevőit, és rögzítse a teljesítést, az incidenseket, az eltéréseket és az eszkaláció eredményeit.
7. Jelölje meg minden kontrollnál, hogy megfelelt, nem felelt meg vagy megoldatlan, és adjon meg felelőst, alátámasztó teszteredményt és következő intézkedést.
8. Szerezze be a felelős üzemeltetési, informatikai vagy biztonsági, valamint szabályozási érdekelt felek jóváhagyását.
9. Döntse el, hogy kiterjeszti, korlátozza vagy elutasítja-e a bevezetést. Ha egy magas kockázatú kontroll továbbra is ellenőrizetlen, függessze fel a jóváhagyást, vagy korlátozza a pilotprogramot, amíg a felelőse meg nem oldja a hiányosságot.

A kapu teljesítése után a vásárlók összevethetik a biztonsági és bizonyítékként használható lehetőségeket a dokumentált követelményekkel. Segíthetünk a releváns munkafelvételi vagy biztonsági célú lehetőségek áttekintésében, de egyetlen hivatkozott modellt sem szabad biztonságosnak, megfelelőnek vagy jogilag alkalmasnak tekinteni mindaddig, amíg ezt a saját dokumentációjuk felülvizsgálata és a pilotprogram nem támasztja alá. A munkafelvételre használt okosszemüveg esetében a vásárlási döntést ennek a dokumentált kapunak kell megelőznie, nem pedig önmagában a termékspecifikációknak.

GYIK

Az alábbi kérdések a helyszíni korlátokra, a munkafolyamatok metaadataira, a pilotprogram tesztelésére és a frissítések felülvizsgálatára vonatkoznak. Olyan ellenőrzésekkel egészítik ki a fenti beszerzési részeket, amelyek azokkal együtt alkalmazandók.

Használható-e okosszemüveg korlátozott munkaterületeken?

Lehetséges. Vizsgáljon át minden helyszínt és felhasználási esetet, beleértve az ügyfelek által ellenőrzött tereket és az érzékeny műveleteket is, majd a belépés előtt határozza meg a kizárásokat, a képzést és a belső jóváhagyást.

Milyen metaadatokat kell megőriznie egy munkafelvételi munkafolyamatnak?

Azonosítsa a munkacélhoz szükséges mezőket, például a felhasználót vagy eszközt, a rögzítés időpontját, a fájlazonosítót, a célt és az átadást. Tesztelje, hogy a beállítás megőrzi-e ezeket, illetve engedélyezi-e a módosításukat.

Hogyan tesztelje egy csapat az okosszemüveget a munkahelyi pilotprogram előtt?

Használjanak jellemző normál, véletlen, offline, sikertelen átviteli, hozzáférési, törlési és elveszett eszközös forgatókönyveket. Minden megoldatlan eredményhez rendeljenek felelőst, és rögzítsék a kiterjesztésről, korlátozásról vagy elutasításról szóló döntést.

Mit kérdezzenek a vásárlók az alkalmazás- és firmware-frissítésekről?

Kérdezze meg, hogy a frissítések előkészíthetők vagy visszaállíthatók-e, és mely rögzítési, átviteli, jogosultsági, metaadat-kezelési, visszaállítási és törlési teszteket kell ezt követően megismételni.