Bir Ar-Ge tesisinin kapısını tamamen dış dünyaya kapatması beklenmez. İş ortaklarıyla görüşmeler, teknik servis ziyaretleri ve proje sunumları çalışmanın parçasıdır. Fiziksel güvenlik hizmeti bu iş birliğini desteklerken, kimlerin hangi çalışma alanına erişebileceği konusunda kurumun verdiği kararları anlaşılır biçimde uygulamalıdır.
Proje yetkisini bina girişinden ayırın
Tesise kabul edilen bir ziyaretçinin bütün laboratuvarları veya proje odalarını görme hakkı olduğu varsayılmamalıdır. Proje sahibi birim, ziyaretin amacını ve ilgili kişiyi önceden belirleyebilir. Güvenlik ekibi bu bilgi üzerinden kararlaştırılmış yönlendirmeyi yapar; araştırmanın ticari hassasiyetine kendi başına karar vermez.
NPSA'nın araştırma liderlerine yönelik Trusted Research rehberi, bina, bilgi ve ağ erişiminin araştırma ihtiyacıyla orantılı olmasını önerir. Bu ilke, farklı erişim kararlarını ayrı sorumlularla ele almak için yararlıdır. Yabancı rehber Türkiye'deki izinleri veya kurumun sertifikasyon koşullarını belirlemez.
Demonstrasyon ve bakım ziyaretlerini önceden konuşun
Bir ürün gösteriminde ziyaretçilere sunulacak alan ile günlük araştırmanın sürdüğü alan farklı olabilir. Gösterimin sorumlusu, güvenlik noktasına hangi talimatın iletileceğini belirlemelidir. Fotoğraf, kayıt veya cihaz kullanımı konusunda kurumun kuralları varsa bunlar ziyaretçiye uygun bir dille açıklanmalıdır.
Teknik servisin ekipman getirmesi veya parça çıkarması için ayrı bir teslim ve onay düzeni gerekebilir. Güvenlik görevlisinin belgeyi kontrol etmesi, cihazın içindeki verinin silindiğini veya prototipin teknik olarak güvenli olduğunu doğruladığı anlamına gelmemelidir. Bu kararlar yetkili teknik ve bilgi güvenliği ekiplerine aittir.
Raporu yeni bir bilgi sızıntısına dönüştürmeyin
Günlük güvenlik raporunda ihtiyaç duyulmayan proje kodları, çizimler veya deney sonuçları bulunmamalıdır. Bir olayın bildirilmesi için gerekli bilgiyle araştırmanın ayrıntılı içeriği ayrılabilir. Raporun alıcıları ve saklama düzeni kurumun ilgili birimleriyle belirlenmelidir.
Hizmet sağlayıcısı değiştiğinde görev belgeleri, iletişim listeleri ve teslim edilen erişim araçları için kapanış işlemi yapılması önerilir. Önceki ekibin elindeki bilgilerle yeni ekibin ihtiyaç duyduğu bilgiler aynı olmak zorunda değildir; güncel talimat aktarımı ayrıca planlanmalıdır.
Somut bir hizmet çerçevesi oluşturun
Titan Savunma ile görüşmede genel tesis türünü, ziyaretçi kabul biçimini ve beklenen saha görevlerini paylaşabilirsiniz. Belirli bir standarda veya özel izin düzenine tabi alan varsa gereksinimler yetkili kurum birimleriyle değerlendirilmelidir. Güvenlik hizmeti, tek başına siber güvenlik garantisi ya da Ar-Ge tesisine sertifika sağlamaz.
