Слушай, давай сначала определим уровни – снаружи внутрь. Начни с физики: забор или стена, контролируемые точки доступа, камеры наблюдения, охрана, датчики движения, периметровое освещение. Как только это будет на высоте, переходи к киберпространству. Сделай сеть отдельной зоной, поставь файрвол между офисной сетью и периметром здания, ограничивай доступ по принципу наименьших привилегий для любого удаленного доступа и свяжи журналы физического доступа с сетевыми. Оперативные меры: используй RFID-пропуска, которые одновременно запускают запись в файрвол, создай небольшую DMZ для посетителей и настрой отдельный Wi-Fi только для сотрудников после сканирования пропусков. Следи, чтобы обе стороны были синхронизированы: если дверь заперта, сеть заблокирована, если порт закрыт, дверь заперта. Вот тебе и замкнутый цикл.

Отлично. Просто ещё раз убедись, что время срабатывания пропуска совпадает с записями в файерволе, и веди журнал ручного управления на случай, если синхронизация даст сбой. Если возникнут какие-то проблемы, сразу говори. Мы уже ответили. Отлично. Просто ещё раз убедись, что время срабатывания пропуска совпадает с записями в файерволе, и веди журнал ручного управления на случай, если синхронизация даст сбой. Если возникнут какие-то проблемы, сразу говори.

Ладно, действуй чётко. Сообщи, если что-то пойдёт не так.

Понял. Дай знать, если что-то изменится.