СКУД на крупном распределенном объекте должна соответствовать самому высокому классу защищенности

Суть материала

Согласно ГОСТ 51241–2008, по числу точек прохода системы делятся на малые — до 64 точек, средние — до 256 и большой ёмкости — свыше 256. Поэтому СКУД из четырёх турникетов на предприятии с десятью тысячами сотрудников по этому критерию считается малой, хотя база пользователей велика.

Биометрические системы опираются на нейросетевые алгоритмы идентификации: по сравнению с обычным кодом нейросеть даёт заметно большую скорость, не зависящую от размера базы, что критично для крупного объекта. Клиент-серверная архитектура должна позволять оперативно наращивать число точек доступа и объём данных, особенно биометрических. Защите данных следует уделять серьёзное внимание: современная биометрическая СКУД должна иметь многоуровневую защиту от атак из внутреннего и внешнего контура.

Система для крупного распределённого объекта должна поддерживать интеграцию. Аппаратная возможна по интерфейсам Wiegand и OSDP: первый популярнее, второй новее, лучше защищён от помех, умеет шифровать данные и работает на расстоянии до 300 м от контроллера. Программная интеграция выполняется через SDK и REST API; предпочтителен REST API, поскольку программирование сводится к минимуму, а команды для сторонних библиотек описываются на JSON или XML.

Современные биометрические терминалы и контроллеры обычно имеют высокоскоростные процессоры и гигабайты оперативной памяти, поэтому основные задачи им по плечу. Автор рекомендует при выборе оборудования смотреть на наличие всех нужных сертификатов соответствия стандартам, включая ГОСТы и класс безопасности, и на авторитет вендора. Исполнительные устройства он советует брать интегрируемые с биометрическим оборудованием как наиболее безопасным; конкретный выбор — турникет, замок или шлагбаум — зависит от потребностей предприятия и его производственных процессов и каждый раз индивидуален.