Oppilaitoksessa etäkäyttö on tärkeää erityisesti iltakäytössä, usean rakennuksen kampuksissa ja tilanteissa, joissa oikea henkilö tarvitsee näkyvyyden nopeasti ilman fyysistä paikallaoloa.
Milloin etäkäyttö on hyödyllinen
Etäkäyttö tukee ilta- ja viikonloppukäyttöä, hälytyksen tarkistamista, kiinteistönhallintaa, turvallisuusvastaavan työtä ja tallenteiden hakua. Käytännön tilanteita ovat esimerkiksi: viikonloppuinen ilkivaltailmoitus koulun piha-alueelta, iltakäyttäjän epäilyttävä toiminta tiloissa, tai murtohälytys, joka pitää tarkistaa ennen vartiointiyrityksen lähettämistä. Etäkäyttö säästää sekä aikaa että kustannuksia silloin, kun hälytykseen pystytään reagoimaan älypuhelimella ilman paikalle ajamista.
Käyttöoikeudet pitää rajata tarkasti
Opetushallituksen mukaan koulun henkilökunnalle annetaan työtehtävien edellyttämät käyttöoikeudet, ja niiden käyttöä valvotaan säännöllisesti. Sama periaate pitää ulottaa myös kameravalvonnan etäkäyttöön.
Näkyvyys ei saa tarkoittaa vapaata katselua
Etäkäytön tavoite on nopea ja hallittu reagointi. Se ei tarkoita sitä, että tallenteet tai kamerat ovat vapaasti kaikkien vastuuhenkilöiden käytettävissä ilman selkeää roolia.
Tekniset ratkaisut etäkäytölle
Etäkäyttö toteutetaan tyypillisesti yhdellä tai useammalla seuraavista tavoista:
- Pilvipohjaiset VMS-ohjelmistot (kuten Milestone, Genetec tai Axis Camera Station): Tallenteet säilyvät paikallisella tallentimella, mutta katselu ja haku onnistuvat selaimella tai mobiilisovelluksella. Yhteys salataan TLS-protokollalla.
- VPN-yhteys: Turvallisin vaihtoehto, jossa käyttäjä muodostaa suojatun tunnelin koulun verkkoon ennen tallentimen käyttöä. Sopii erityisesti arkaluonteisempiin kohteisiin.
- Kameroiden suoratoisto: Soveltuu vain reaaliaikaiseen hälytysten tarkistamiseen, ei tallenteiden hakuun.
Kaksivaiheinen tunnistautuminen (2FA) on suositeltava minimivaatimus kaikille etäkäyttäjille, ja jokainen käyttökerta tulee tallentua automaattiseen lokiin.
Roolipohjainen käyttöoikeusmalli
Toimiva etäkäyttömalli jakaa oikeudet kolmeen tasoon:
- Rehtori ja turvallisuusvastaava: Pääsy kaikkiin kameroihin ja tallenteisiin, käyttäjähallinnan oikeudet.
- Kiinteistönhoitaja: Pääsy vain ulkokameroihin ja sisäänkäynteihin, ei tallenteiden hakuun.
- Vahtimestari tai järjestyksenvalvoja: Vain reaaliaikainen näkymä etukäteen määriteltyihin kameroihin.
Käyttöoikeudet tarkistetaan vähintään kerran vuodessa ja poistetaan välittömästi työsuhteen päättyessä.
Hinta-arvio etäkäytön käyttöönotosta
Etäkäyttöominaisuudet sisältyvät usein nykyaikaisiin NVR-tallentimiin, mutta lisäpalvelut kasvattavat kustannuksia maltillisesti:
- Perusetäkäyttö VPN- ja VMS-ohjelmistolla: 200–500 € käyttöönotto, sen jälkeen 0–150 €/vuosi
- Pilvipalvelu videoiden varmuuskopiointiin: 20–80 €/kk kameroiden määrästä riippuen
- Kaksivaiheisen tunnistautumisen käyttöönotto: sisältyy yleensä VMS-lisenssiin
Käyttöönotto oppilaitoksessa vaiheittain
- Käyttötarveanalyysi: Selvitetään, ketkä tarvitsevat etäkäyttöä, mihin tarkoitukseen ja milloin.
- Roolien määrittely: Laaditaan kirjallinen käyttöoikeusmatriisi ennen teknistä konfigurointia.
- Tekninen toteutus: Konfiguroidaan VPN tai pilvipalvelu, otetaan 2FA käyttöön kaikille rooleille.
- Lokitusasetus: Varmistetaan, että jokainen kirjautuminen ja katselutoiminto tallentuu automaattisesti.
- Käyttäjäkoulutus: Opastetaan oikeuden saaneet henkilöt järjestelmän käyttöön ja tietosuojavelvoitteisiin.
- Vuositarkistus: Tarkistetaan vuosittain, ketkä käyttäjistä edelleen tarvitsevat etäkäyttöä ja vastaavatko oikeudet nykyistä työnkuvaa.
Käytännön esimerkki: viikonloppuhälytyksen hallinta
Lauantaina klo 23.15 turvallisuusvastaava saa mobiilisovellukseen hälytyksen: liikettä havaittu koulurakennuksen pohjoissivun sisäänkäynnillä. Hän avaa sovelluksen, kirjautuu 2FA:lla ja katsoo reaaliaikaisen kuvan. Kyseessä on myöhään palaava iltakäyttäjä, jolla on oikeus tiloihin. Koko tarkistus kestää kaksi minuuttia, vartiointiyritystä ei lähetetä turhaan paikalle, ja säästö yhdestä turhasta vartiointikäynnistä (noin 80–150 €) ylittää jo etäkäyttöjärjestelmän kuukausikustannuksen.
