章节 安保系统；设计，监控和响应。
7.5监控岗
7.5.1 通过内部或第三方的外部监控岗对警报事件进行 24X7X366 全年无休监控，预防未经授权的进入。
注意：监控岗可能位于站点内，也可能在站点外，可能为公司所有，也可能为第三方所有。在任何情况下，都必须通过电子门禁控制系统（门卡）、锁或生物识别扫描仪来管控访问。
7.5.2 对所有安保系统的警报 24x7x366 全年无休实时响应。
7.5.3 监控岗在 3 分钟内确认被激活的警报并向上报告。
7.5.4 有警报监控报告。
7.5.5 有监控岗响应流程。
入侵检测系统（IDS）
7.5.6 在非工作时间激活所有入侵检测系统并将其连接到主报警系统。
7.5.7 保存 60 天的入侵检测系统报警记录。
7.5.8 安全储存和备份入侵检测系统报警记录。
7.5.9 安全储存入侵检测系统报警记录。
7.5.10 备有流程确保入侵检测系统访问仅限于授权的个人或系统管理员。这包括服务器、操纵台、控制器、面板、网络和数据。
当个人离开组织或变更职责而不再需要访问权限时，必须及时更新访问权限。
7.5.11 在电源故障/入侵检测系统受损时发送警报。
注意：对于配备不间断电源（UPS）的系统，当 UPS 电池出现故障时发送警报。
7.5.12 对入侵检测系统警报设置有核实。
注意：有流程核实报警系统在非工作时段布防。
7.5.13 在设备和/或线路故障时通过固定线路发送入侵检测系统警报。
7.5.14 入侵检测系统设备和/或线路故障时有备用通信系统。
自动门禁控制系统（AACS）
7.5.15 有 90 天的自动门禁控制系统运行记录。安全储存并有备份记录。
7.5.16 备有流程确保自动门禁控制系统访问仅限于授权的个人或系统管理员。
当个人离开组织或变更职责而不再需要访问权限时，必须及时更新访问权限。
7.5.17 至少每季度审查一次门禁系统报告，以识别违规或滥用行为，如多次不成功的尝试访问、错误的信息读取（比如使用废弃的卡）、共享门禁卡以允许未经授权的访问的证据等。有相应流程。
CCTV
7.5.18 有 CCTV 数字式录像。
7.5.19 CCTV 录像速度设置成每台摄像机至少每秒 8 帧（fps）。
注意：TAPA 将允许没有能力升级到 8 fps 的现有认证持有者继续使用现有的 3 fps， 到 2023 年需进行更换。新的证书持有者必须满足新的要求。
7.5.20 在工作日，通过流程每天检查数字式录像功能。有记录。
7.5.21 在当地法律允许下，CCTV 记录至少储存 30 天。LSP/申请人必须提供任何当地法律禁止使用 CCTV 和/或限制视频数据存储时间不得超过 30 天的证据。
7.5.22 设有严格的 CCTV 访问控制系统，包括硬件、软件和数据/视频存储。
7.5.23 用于安保目的的 CCTV 影像只有授权人员才可以观看。
7.5.24 根据当地法律法规，有流程具体描述关于实时和存档图像 CCTV 数据保护政策。
室内外照明
7.5.25 室内外光照程度可以满足 CCTV 图像质量的需要，以用于调查和证据记录等。
7.5.26 室内外光照程度可以满足清晰辨认所有车辆和个人。
