Контроллер С2000-BIOAccess-SF50: биометрическая идентификация через ЕБС

Введение в биометрический контроль доступа

Биометрическая идентификация обеспечивает высокую надежность и удобство, так как признак невозможно забыть, передать или потерять. Распознавание лиц позволяет идентификацию на расстоянии до трех метров в движении без прикосновения и предъявления карты. Это решает проблемы дактилоскопических решений, связанные с состоянием кожи пальцев.

Требования законодательства

С 1 июня 2023 года вступил в силу Федеральный закон № 572, статья 13 которого устанавливает, что идентификация и аутентификация с использованием биометрических персональных данных может осуществляться только с использованием единой биометрической системы (ЕБС). Это означает запрет на использование локальных биометрических решений, где распознавание происходит на объекте без взаимодействия с ЕБС. Эксплуатировать биометрические системы, не интегрированные с ЕБС, после вступления закона в силу становится невозможным.

Контроллер С2000-BIOAccess-SF50

Компания «Болид» разработала биометрический контроллер S2000-BIOAccess-SF50 для соответствия требованиям и сохранения возможностей использования передовых технологий в СКУД. Контроллер функционирует в составе АРМ «Орион Про» и поддерживает интеграцию с единой биометрической системой. SF-50 оснащен двойной камерой для распознавания лиц в видимом и инфракрасном диапазонах, сканером отпечатков пальцев и комбинированным считывателем карт EM-Marine и Mifare. Для интеграции в инфраструктуру используется Ethernet.

При необходимости построения сложных систем SF-50 может подключаться к контроллеру S2002 по интерфейсу Wiegand для реализации антипассбек, правила двух-трех лиц и управления сложными точками доступа (турникеты, шлагбаумы, шлюзовые кабины). В памяти SF-50 могут храниться 30 тысяч отпечатков пальцев, 50 тысяч карт и миллион событий. Для объектов за пределами России, где использование ЕБС не требуется, функцию внешней идентификации можно отключить и использовать внутреннюю базу до 50 тысяч шаблонов лиц.

Настройка идентификации по лицу через ЕБС

После приобретения прибора и АРМ «Орион Про» необходимо заключить договор на предоставление услуг по идентификации по лицу с оператором коммерческой биометрической системы (КБС). В рамках договора будет осуществлено подключение рабочих мест и оконечных устройств к защищенной сети оператора. Сотрудники, для доступа которых предполагается использовать идентификацию по лицу, должны самостоятельно сдать биометрию в единую биометрическую систему (в МФЦ или в мобильном приложении «Госуслуги Биометрия»).

При регистрации сотрудников в «Орион Про» формируется ссылка в виде QR-кода на согласие использования биометрического идентификатора оператором КБС. С помощью ссылки сотрудник лично предоставляет согласие на использование своего биометрического идентификатора оператору. В дальнейшем сотрудник может отозвать согласие с использованием сервиса на «Госуслугах». После предоставления согласия в вектор математическая модель без возможности обратного восстановления изображения лица (биометрический идентификатор) загружается в базу данных оператора КБС. В базе данных оператора хранится вектор и ID сотрудника в «Орион Про». При формировании ключей в биоконтроллер записывается только ID сотрудника и уровень доступа.

Алгоритм идентификации по лицу

Сотрудник подходит к биоконтроллеру. Биоконтроллер проводит детекцию лица и отсылает фотографию для идентификации. Если идентификация прошла успешно, то обратно в биоконтроллер возвращается ID сотрудника. SF-50 на основании полученного ID выбирает из внутренней базы ключ и в соответствии с уровнем доступа ключа принимает решение о предоставлении или запрете доступа.

Практика

Чек-лист по материалу

• Заключить договор на предоставление услуг по идентификации по лицу с оператором КБС.
• Обеспечить подключение рабочих мест и оконечных устройств к защищенной сети оператора.
• Организовать сдачу биометрии сотрудниками в ЕБС через МФЦ или мобильное приложение «Госуслуги Биометрия».
• При регистрации сотрудников в «Орион Про» сформировать QR-код для получения согласия на использование биометрического идентификатора.
• Получить согласие сотрудника на использование его биометрического идентификатора оператором КБС.
• Записать в биоконтроллер ID сотрудника и уровень доступа при формировании ключей.

Справка

Термины из видео

ЕБС

Единая биометрическая система, используемая для идентификации и аутентификации людей по биометрическим персональным данным в соответствии с 572-ФЗ.

КБС

Коммерческая биометрическая система, оператор которой предоставляет услуги по идентификации по лицу и с которой заключается договор.

572-ФЗ

Федеральный закон № 572, статья 13 которого устанавливает требования к использованию биометрических персональных данных, в частности обязательное использование ЕБС.

АРМ «Орион Про»

Автоматизированное рабочее место «Орион Про» — программное обеспечение для управления системой контроля и управления доступом, с которым работает контроллер SF-50.

Wiegand

Интерфейс, используемый для подключения контроллера SF-50 к контроллеру S2002 при построении сложных систем контроля доступа.

Антипассбек

Функция, предотвращающая повторный проход по одному и тому же идентификатору без выхода, реализуемая при подключении SF-50 к S2002.