Современная СКУД: от турникетов до умных шлюзов и кибербезопасности

Современная СКУД: больше, чем турникеты

Когда упоминают СКУД, все вспоминают турникет и пропуск, но на самом деле современная система СКУД — это не только турникеты, это большой пласт в системе безопасности.

Решаются задачи от базовых, когда нужно пускать или не пускать на территорию объекта, до достаточно сложных и интеллектуальных задач.

На объектах, которые оборудуются СКУД, чаще требуется именно комплексное решение, где используются и биометрия, и видеоаналитика, и сложные логики.

Примеры сложных логик: кабинет директора и лифты

Один из примеров — кабинет директора. Когда хозяин помещения находится внутри, посетителям есть доступ. Но когда хозяин выходит, доступ для всех запрещается.

Другое, чуть более сложное решение, которое можно делать на контроллерах, — управление лифтами. Считыватели можно установить в кабину лифта и давать доступ для персоны, подсвечивая кнопки только разрешённых этажей.

Умный шлюз с множеством параметров

Заказчик потребовал сделать умный шлюз с большим количеством параметров, которые нужно соблюдать для прохода. В него включены биометрия, видеоаналитика, алкотестирование, взвешивание внутри шлюза.

Всё это усугублялось тем, что нужно было делать автономно.

Автономность и отказоустойчивость

Контроллеры и считыватели умеют работать на аппаратном уровне. Это значит, что в случае выхода из строя сервера система остаётся работоспособной.

Контроль выезда грузового транспорта с прицепами

Большая закрытая территория с огромным автопарком грузовых автомобилей. Требовалось не выпускать водителя на грузовике с чужим прицепом. Система умеет определять государственные номера, сопоставлять их с водителем.

Но тут появляется дополнительный фактор — полуприцеп. Система должна совместить данные прицепа, грузовика и водителя.

Был организован шлюз, в котором установлено две видеокамеры: одна для номера грузовика, вторая для номера прицепа. Данные сопоставлялись, и если было нарушение, оператор мгновенно получал уведомление о нарушении выездного режима.

Кибербезопасность и управление профилями

Текущие тренды показывают, что помимо всех задач нужно защищаться и в плане кибербезопасности. Объекты становятся больше, появляются филиалы. Даже администраторы, пользуясь служебными обязанностями, могут делать планы карт. От этого сложно обезопаситься, но есть контроллеры, которые умеют шифровать данные на всех этапах и элементах системы.

Есть протокол USDP, который может подключать считыватель на расстоянии до 1200 метров. Но самое важное — в карточки закладывается до пяти профилей безопасности. Если карта была скомпрометирована, можно в пару кликов поменять профиль безопасности, и не нужно тысячи карточек заново перевыпускать и настраивать все считыватели заново. Это огромный плюс для обслуживания и для системы безопасности.

Практика

Чек-лист по материалу

• Определить, нужны ли на объекте комплексные решения с биометрией и видеоаналитикой.
• Рассмотреть сценарии с зависимым доступом (например, кабинет директора).
• Оценить необходимость управления лифтами через СКУД.
• При проектировании шлюзов учесть возможность интеграции алкотестирования и взвешивания.
• Убедиться, что система сохраняет работоспособность при отказе сервера (аппаратный уровень).
• Для контроля транспорта с прицепами предусмотреть распознавание номеров грузовика и прицепа.
• Внедрить шифрование данных и протокол USDP для удалённых считывателей.
• Использовать карты с несколькими профилями безопасности для упрощения смены при компрометации.

Справка

Термины из видео

СКУД

Система контроля и управления доступом; в современном виде — комплексная система безопасности, включающая не только турникеты и пропуска, но и биометрию, видеоаналитику, сложные логики.

Биометрия

Идентификация человека по уникальным биологическим признакам, используемая в СКУД для предоставления доступа.

Видеоаналитика

Технология автоматического анализа видеопотока для распознавания объектов, событий или номеров.

Алкотестирование

Проверка наличия алкоголя в выдыхаемом воздухе, интегрируемая в шлюз для контроля доступа.

Автономная работа

Способность системы функционировать без постоянного подключения к серверу, на аппаратном уровне.

USDP

Протокол, позволяющий подключать считыватели на расстоянии до 1200 метров.

Профиль безопасности

Набор параметров доступа, закладываемый в карту; до пяти профилей на карту, что позволяет быстро менять уровень доступа без перевыпуска карты.