Актуальные технологии идентификации в СКУД

Введение и обзор IM Systems

IM Systems — российский разработчик и поставщик комплексных решений для систем безопасности, работающий на рынке более 30 лет. За это время компания накопила значительный опыт и предлагает широкий спектр продуктов, включая собственное оборудование (линейка MLН), программное обеспечение (LРИКС, АПАКС, Pass Office) и партнерские решения. Такое сочетание позволяет закрывать различные потребности заказчиков — от простых систем контроля доступа до сложных интегрированных платформ безопасности.

Ключевым аспектом работы IM Systems является глубокая интеграция партнерского оборудования в собственное ПО. Все партнерские устройства проходят тщательное тестирование на совместимость и функциональность, после чего включаются в единую экосистему. Это обеспечивает надежность и бесшовную работу всех компонентов системы, а также упрощает процесс внедрения и последующего обслуживания для конечных пользователей.

Идентификация по картам и смартфонам (Suprema XP D2)

Считыватели Suprema XP D2 представляют собой универсальное решение для идентификации, поддерживающее широкий спектр технологий. Они работают с картами на частоте 125 кГц (HID, EM) и 13.56 МГц (MIFARE Classic, Plus, DESFire, Felica), что позволяет использовать их в существующих инфраструктурах без необходимости замены всех карт. Кроме того, поддержка NFC и Bluetooth обеспечивает возможность мобильного доступа через смартфоны, что повышает удобство и гибкость для пользователей.

Интерфейсы Wiegand и OSDP 2.2 обеспечивают совместимость с большинством контроллеров и систем, а также поддерживают современные стандарты безопасности. Благодаря поддержке нескольких форматов карт, XP D2 позволяет постепенно мигрировать со старых карт на новые, минимизируя простои и затраты. Это особенно важно для организаций, которые планируют обновление системы без остановки работы.

Конфигурирование считывателей может выполняться двумя способами: автономно через мобильное приложение Suprema Device Manager или централизованно через ПО IM Systems (APAX, LРИКС). Автономный режим удобен для быстрой настройки на месте, в то время как интеграция с ПО IM Systems позволяет управлять устройствами в составе единой системы, включая мониторинг, обновления и управление правами доступа. Такой подход обеспечивает гибкость и масштабируемость решения.

Считыватель-контроллер XPS 2 и эмиссия карт

Считыватель-контроллер XPS 2 предназначен для организации контроля доступа на удаленных дверях и в филиалах. Он может функционировать как автономное устройство, так и в составе общей системы, что обеспечивает гибкость при построении распределенной инфраструктуры. Встроенная память позволяет хранить данные о 200 000 карт и до 1 млн событий, что достаточно для крупных объектов и интенсивного трафика.

Устройство поддерживает программирование карт в защищенном режиме для технологий MIFARE Classic, Plus и DESFire. Это гарантирует безопасность при записи идентификаторов и предотвращает несанкционированное копирование. Благодаря этому XPS 2 может использоваться в системах с повышенными требованиями к защите.

Особенностью контроллера является возможность потоковой эмиссии карт: можно выпускать тысячи карт за короткое время, при этом каждая операция логируется. Это упрощает массовое внедрение системы, например, при выдаче пропусков сотрудникам филиальной сети, и обеспечивает полный контроль над процессом.

Биометрическая идентификация по отпечаткам пальцев

Биометрические терминалы обеспечивают высокую точность идентификации, исключая возможность подмены идентификатора. BioEntry W2, выпущенный в 2016 году, считается самым быстрым в мире терминалом по отпечаткам пальцев: он обрабатывает 1:150 000 шаблонов в секунду. Это позволяет мгновенно распознавать пользователей даже при большой базе данных.

Терминал хранит до 100 000 отпечатков и поддерживает до 10 шаблонов на одного пользователя, что повышает надежность распознавания, например, при повреждении пальца. Такая емкость подходит для предприятий с тысячами сотрудников.

Новейшая модель BioStation 2A использует ИИ-алгоритм и антифейковую защиту, что предотвращает обман системы с помощью муляжей. Биометрия применяется для контроля доступа и учета рабочего времени, обеспечивая точную фиксацию присутствия сотрудников и исключая передачу идентификатора другому лицу.

QR-коды и мобильный доступ

Новый считыватель XPS Q2 расширяет возможности контроля доступа, поддерживая более 20 форматов QR- и штрих-кодов, а также технологии RFID, NFC и Bluetooth. Это позволяет использовать единое устройство для различных типов идентификации, упрощая интеграцию в существующую инфраструктуру.

Интеграция с Pass Office обеспечивает выпуск гостевых пропусков с QR-кодом. Администратор может создать пропуск в системе, после чего он автоматически становится доступным для считывателя, что ускоряет процесс оформления гостей и повышает безопасность за счет контроля срока действия пропуска.

Мобильный доступ через смартфоны с использованием NFC или Bluetooth обеспечивает безопасную аутентификацию, работает офлайн и особенно удобен для временных сотрудников. Это снижает необходимость в физических картах и упрощает управление доступом для персонала, который часто меняется.

Идентификация по лицу (Ovision) и законодательство

Компания Ovision специализируется на аутентификации по лицу, предлагая решения для распознавания лиц в системах контроля доступа. Технически такие устройства могут быть адаптированы для интеграции с существующими системами, однако их использование требует строгого соблюдения законодательства.

Федеральный закон 572-ФЗ регулирует сбор и хранение биометрических персональных данных, включая изображение лица и голос. Важно отметить, что отпечатки пальцев в настоящее время не входят в Единую биометрическую систему (ЕБС), что накладывает ограничения на их использование в рамках данного закона.

Таким образом, при внедрении распознавания лиц необходимо учитывать требования 572-ФЗ, включая получение согласия субъекта, обеспечение безопасности хранения данных и соблюдение порядка передачи информации в ЕБС. Это требует тщательной проработки юридических аспектов и технических мер защиты.

Практика

Чек-лист по материалу

• Определите необходимые технологии идентификации (карты, биометрия, QR, мобильный доступ) в зависимости от объекта.
• Выберите считыватели Suprema XP D2 или XPS 2 с поддержкой нужных форматов карт и интерфейсов (Wiegand/OSDP).
• Для биометрического доступа рассмотрите BioEntry W2 или BioStation 2A с учетом требований к скорости и защите.
• Для гостевого доступа используйте XPS Q2 с интеграцией Pass Office для выпуска QR-пропусков.
• Обеспечьте миграцию карт с использованием двухчастотных считывателей и функции Secondary Key.
• Проверьте соответствие использования биометрии требованиям 572-ФЗ (лицо, голос) и локальным нормативным актам.
• Настройте конфигурирование считывателей через Suprema Device Manager или ПО IM Systems (APAX/LРИКС).
• Планируйте регулярное обновление прошивок и алгоритмов для поддержания безопасности и новых стандартов.

Справка

Термины из видео

СКУД

Система контроля и управления доступом.

RFID

Радиочастотная идентификация — технология бесконтактной передачи данных для идентификации объектов.

QR-код

Двумерный штрих-код, содержащий информацию, считываемую камерой или сканером.

NFC

Near Field Communication — технология беспроводной связи малого радиуса действия для обмена данными между устройствами.

Bluetooth

Технология беспроводной связи для обмена данными на коротких расстояниях.

OSDP

Open Supervised Device Protocol — открытый протокол связи между считывателями и контроллерами, обеспечивающий безопасность и управление.

Wiegand

Устаревший протокол передачи данных от считывателя к контроллеру, используемый в СКУД.

MIFARE

Семейство бесконтактных смарт-карт стандарта ISO 14443, используемых для идентификации.

Биометрия

Автоматическое распознавание человека по его физиологическим или поведенческим характеристикам (отпечатки пальцев, лицо, голос).

ЕБС

Единая биометрическая система — государственная система сбора и хранения биометрических данных граждан РФ.

572-ФЗ

Федеральный закон «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных».

IP (Ingress Protection)

Класс защиты оборудования от проникновения твердых предметов и влаги (например, IP65, IP67).

IK (Impact Protection)

Класс защиты оборудования от механических ударов (например, IK08, IK09).