Принципы и приемы интеграции систем контроля и учета доступа с другими информационными системами предприятия

Суть материала

Автор пишет, что СКУД лишь на первый взгляд выглядит простой системой для допуска людей. По его словам, она способна не только поставлять нужную информацию, но и управляться другими системами компании, вплоть до полной автономии и независимости от службы физической охраны. Объединение её возможностей с программным обеспечением управления предприятием, по мнению автора, даёт существенный экономический эффект.

Пока сведения о проходах и статистика хранятся только в СКУД, они практически недоступны для исследования и визуализации. В сфере информационной безопасности есть системы защиты периметра, чьи журналы изначально предназначены для анализа и экспорта в аналитические системы класса SIEM; такой инструмент доступен специалистам по ИБ, но не сотрудникам физической службы безопасности. Автор уверен, что средства визуализации и предиктивной аналитики помогут нивелировать риски, связанные с хищениями и нарушениями распорядка.

По оценке автора, современные СКУД бедны отчётами: сотрудник службы безопасности может посмотреть список событий, наличие людей на объекте и сформировать нечто отдалённо напоминающее табель. Оценить загруженность проходных, потребность в увеличении числа турникетов или предупредить о сбоях по таким отчётам невозможно либо крайне затруднительно. Автор предлагает отдать данные специализированной системе бизнес-анализа и специалистам по визуализации и анализу данных.

Интеграцию с системами управления персоналом автор называет напрашивающимся решением. Данные о сотруднике сначала попадают в кадровое делопроизводство, а при классическом варианте бланк заявки на проход распечатывают и вручную заносят в СКУД, что порождает человеческие ошибки и инциденты безопасности. Автор считает необходимым исключить двойной ввод данных, чтобы система управления персоналом сама формировала пакет сведений для СКУД.

Взаимодействие с управлением персоналом не ограничивается сведениями о сотрудниках: СКУД может поставлять данные для автоматизированного выполнения процессов кадрового делопроизводства и управления персоналом, включая контроль исполнения правил внутреннего трудового распорядка и контроль начисления заработной платы «мёртвым душам». Поскольку график сотрудника известен, составить фактический табель по данным о проходах и уходах, по мнению автора, не составляет труда.