نظرة عامة
يصف هذا المستند المتطلبات البرمجية لنظام تصاريح البوابة الذي يغطي طلب التصريح واعتماده والتحقق منه عند البوابة حتى انتهائه. ويتكون النظام من بوابة طلبات للموظفين، ولوحة اعتماد لإدارة الأمن، وتطبيق تحقق لأفراد الأمن عند البوابات.
المتطلبات الوظيفية
- FR-01يجب أن يتيح النظام للموظف المضيف تقديم طلب تصريح يتضمن بيانات الزائر وموعد الزيارة ومدتها والمبنى المقصود.
- FR-02يجب أن يقوم النظام بمطابقة بيانات الزائر والمركبة مع قوائم التدقيق الأمني، وأن يمنع اعتماد الطلب قبل ظهور نتيجة التدقيق.
- FR-03يجب أن يقوم النظام بإصدار رمز استجابة سريعة فريد لكل تصريح معتمد، وإرساله إلى الزائر برسالة نصية.
- FR-04يجب أن يتيح تطبيق البوابة قراءة رمز التصريح وعرض صورة الزائر وبياناته ونتيجة التحقق خلال ثلاث ثوان.
- FR-05يجب أن يرفض النظام أي تصريح منتهي الصلاحية أو ملغى أو مستخدم خارج نطاقه الزمني أو المكاني، مع بيان سبب الرفض.
- FR-06يجب أن يقوم النظام بتسجيل وقت الدخول والخروج لكل تصريح، وعرض قائمة آنية بالموجودين داخل المقر.
- FR-07يجب أن يتيح النظام إصدار تصاريح مركبات مرتبطة برقم اللوحة وهوية السائق، والتحقق من تطابقهما عند البوابة.
- FR-08يجب أن يقوم النظام بإصدار تقارير أسبوعية وشهرية عن حركة الزوار والمركبات حسب البوابة والمبنى.
المتطلبات غير الوظيفية
- NFR-01يجب أن يستمر تطبيق البوابة في التحقق من التصاريح أربع ساعات على الأقل عند انقطاع الشبكة، ثم يزامن سجلاته فور عودتها.
- NFR-02يجب أن تكون رموز التصاريح موقعة رقميا بحيث يتعذر تزويرها أو إعادة استخدامها بعد انتهائها.
- NFR-03يجب أن تحذف البيانات الشخصية للزوار أو تخفى هويتها بعد سنة من انتهاء التصريح، ما لم تقتض الأنظمة خلاف ذلك.
- NFR-04يجب أن يسجل النظام كل عملية اعتماد ورفض وتحقق مع هوية المنفذ ووقتها، في سجل غير قابل للتعديل.
- NFR-05يجب أن تصل رسائل التصريح إلى الزائر باللغة التي يختارها الموظف المضيف، العربية أو الإنجليزية.
البيانات
يحتفظ النظام ببيانات الزائر الأساسية ورقم هويته، وبيانات المركبة ورقم لوحتها، والموظف المضيف، ونطاق التصريح الزمني والمكاني. كما يسجل نتائج التدقيق الأمني وأوقات الدخول والخروج لكل تصريح.
الواجهات
يوفر النظام واجهة ويب للموظفين وإدارة الأمن، وتطبيقا للأجهزة المحمولة عند البوابات يقرأ رموز الاستجابة السريعة. ويتكامل مع الدليل الوظيفي، ومع خدمة الرسائل النصية لإرسال التصريح إلى الزائر.
معايير القبول
يعد النظام مقبولا عند اجتياز المتطلبات الوظيفية لاختبارات قبول تجرى على بوابة تجريبية. ويشترط التحقق من رفض التصاريح المنتهية والملغاة في جميع الحالات، وإتمام التحقق خلال المدة المستهدفة مع توفر الشبكة وعند انقطاعها.