Журнал "Директор по безопасности" Ноябрь 2020 | Page 18

ЕСТЬ РЕШЕНИЕ

Контроль доступа на объектах с требованиями повышенной надежности

ВЛАДИМИР ЗАЙЦЕВ , руководитель учебного центра Parsec

Система контроля и управления доступом – важное звено общей системы безопасности объекта . Надежность системы контроля и управления доступом является значимым фактором , влияющим на выбор решения того или иного производителя , еще на этапе проектирования .

Однако , существует ряд объектов

( промышленные предприятия , военные объекты , логистические комплексы и т . д .), требующих от СКУД не только обеспечения высокого уровня безопасности , но и наличия характеристик повышенного уровня надежности как у оборудования , так и у программного обеспечения .

Какие характеристики СКУД могут свидетельствовать о повышенной надежности и на что стоит обратить внимание при выборе системы контроля доступа для таких объектов ?

Для начала обратимся к нормативной базе . Согласно ГОСТ Р 51241-2008 , требования к надежности СКУД включают в себя : среднюю наработку на отказ , среднее время восстановления работоспособного состояния , средний срок службы . Поэтому рассматривая решение того или иного производителя , стоит начать с изучения именно этих параметров .

Согласно стандарту , средняя наработка на отказ СКУД на одну точку доступа ( без учета управляемых преграждающих устройств ) должна быть не менее 10000 ч . Средний срок службы систем контроля доступа должен быть не менее восьми лет с учетом проведения восстановительных работ . Следовательно , о повышенной надежности системы свидетельствуют высокие показатели по всем вышеупомянутым требованиям .

Далее рассмотрим отдельно требования к повышенной надежности аппаратной и программной части СКУД . Прежде всего , стоит обратить внимание на характеристики контроллеров доступа различных производителей . Для объектов с повышенными требованиями к надежности оборудования могут быть использованы контроллеры доступа , предназначенные не только для использования внутри помещений , но устройства для эксплуатации в неблагоприятных условиях : помещениях с высоким уровнем запыленности , влажной среде или неотапливаемых помещениях . Важную роль при этом играет и работа контроллера во внештатных ситуациях .

Могут ли контроллеры управлять точками доступа автономно при потере связи с сервером ? Где хранится база с кодами идентификаторов ? Повлияет ли выход из строя одного контроллера доступа на работу остальных ? Стоит также выяснить , будут ли продолжать работать отдельные алгоритмы доступа , влияющие на безопасность объекта ( к примеру , антипассбек , проход с сопровождением , проход через шлюз и т . д .) при переходе контроллеров в автономный режим ?

Способность контроллеров обмениваться информацией напрямую без участия программного обеспечения положительно влияет на отказоустойчивость системы . Кроме того , стоит уточнить , насколько быстро и каким образом операторы системы получат информацию о выходе из строя контроллера доступа или обрыве связи с ним .

Не лишним будет обратить внимание и на характеристики надежности считывателей карт доступа . Поддерживает ли протокол обмена считывателей с контроллером возможность сообщать о взломе или неисправности устройства ? Существуют ли у производителя уличные и антивандальные решения ?

Ну и конечно , не стоит пренебрегать вопросами безопасности , когда речь идет о типе идентификаторов в системе . Как правило , на объектах с высокими требованиями к надежности и безопасности системы используются высокочастотные смарт-карты с поддержкой шифрования хранимой в их памяти информации .

Рассматривая характеристики программного обеспечения , в первую очередь обратите внимание на варианты топологии , поддерживаемые СКУД , а также особенности обмена данными между сервером и рабочими станциями . Хранится база данных всей системы централизованно на одном сервере или распределена между отдельными серверами и станциями ? Возможность хранить важную для работы системы информацию не только в центральной базе данных , но и локально на каждой рабочей станции , увеличивает надежность работы всей системы в целом .

В случае крупного территориально-распределенного объекта важной становится и возможность обмена данными между сразу несколькими отдельными серверами системы , поэтому поддержка такой архитектуры помогает решить ряд задач по повышению надежности : например , сохранение важных событий доступа в базе связанных серверов или регистрация локальных событий доступа на другом связанном сервере системы .

Выясните , каким образом работает резервное копирование базы данных . Можно ли в случае выхода сервера из строя максимально оперативно восстановить все данные из одного файла резервной копии ? Возможность быстро восстановить все данные на резервном сервере является стандартным требованием к высокой надежности СКУД .

Как реализован обмен данными между сервером , станциями и подключенным оборудованием ? Используется ли единый канал связи или возможно комбинирование способов передачи данных ? Идеальной будет ситуация , когда при нарушении связи между вышеупомянутыми элементами СКУД система автоматически меняет каналы и способы обмена данными на резервные .

Таким образом , повышенная надежность СКУД связана с работой как оборудования , так и программного обеспечения в критически важных ситуациях , но не стоит забывать и о своевременном обслуживании СКУД , направленном на профилактику неисправностей и повышение надежности работы всех компонентов системы .

Как правило , на объектах с высокими требованиями к надежности и безопасности системы используются высокочастотные смарткарты с поддержкой шифрования хранимой в их памяти информации