Představujeme, jak jsme implementovali v datovém centru systém elektronické registrace přístupů s biometrickými technologiemi: proč byl potřebný, proč jsme znovu vyvinuli vlastní řešení a jaké výhody jsme získali.
Vstup a výstup
Přístup návštěvníků do komerčního datového centra je klíčovým aspektem organizace jeho provozu. Bezpečnostní politika datového centra vyžaduje přesné zaznamenávání návštěv a sledování jejich dynamiky.
Před několika lety jsme v Linxdatacenter rozhodli plně digitalizovat veškerou statistiku návštěv našeho datového centra v Petrohradě. Opustili jsme tradiční registraci přístupů – tedy vyplňování návštěvního deníku, vedení papírového archivu a předkládání dokumentů při každé návštěvě.
Naši technici během 4 měsíců vyvinuli systém elektronické registrace návštěv v kombinaci s biometrickými technologiemi kontroly přístupu. Hlavním úkolem bylo vytvořit moderní nástroj, který splňuje naše bezpečnostní požadavky a zároveň je pohodlný pro návštěvníky.
Systém zajistil úplnou transparentnost návštěvnosti v datovém centru. Kdo, kdy a kam získal přístup do datového centra, včetně serverových stojanů – všechny tyto informace jsou okamžitě dostupné na vyžádání. Statistika návštěv se ze systému exportuje několika kliknutími – příprava zpráv pro klienty a auditory certifikačních organizací je nyní mnohem jednodušší.
Výchozí bod
V první fázi bylo vyvinuto řešení, které umožnilo zadávat všechny potřebné údaje na tabletu při vstupu do datového centra.
Autorizace probíhala zadáním osobních údajů návštěvníka. Tablet poté vyměnil údaje s počítačem na bezpečnostním stanovišti po vyhrazeném chráněném kanálu. Po tomto procesu byl vydán průkaz.
Systém zohledňoval dva hlavní typy žádosti: žádost o dočasný přístup (jednorázová návštěva) a žádost o trvalý přístup. Organizační postupy pro tyto typy žádostí se v datovém centru výrazně liší:
- V žádosti o dočasný přístup se uvádí jméno a společnost návštěvníka, stejně jako kontaktní osoba, která by ho měla doprovázet během celé návštěvy v datovém centru.
- Trvalý přístup umožňuje návštěvníkovi samostatně se pohybovat uvnitř datového centra (například je to důležité pro specialisty zákazníků, kteří pravidelně přijíždějí pracovat se zařízením v datovém centru). Taková úroveň přístupu vyžaduje, aby osoba absolvovala školení o bezpečnosti práce a podepsala se společností Linxdatacenter dohodu o předání osobních a biometrických údajů (otisk prstu, fotografie) a také předpokládá získání všech potřebných dokumentů o pravidlech práce v datovém centru na elektronickou poštu.
Při vyřizování trvalého přístupu již není nutné pokaždé vyplňovat žádost a potvrzovat totožnost dokumenty, stačí přiložit prst pro autorizaci při vstupu.
Změna!
Platforma, na které jsme spustili první verzi systému, je konstruktor Jotform. Řešení se používá k vytváření průzkumů, my jsme jej upravili pro systém registrace.
Postupem času se však v průběhu používání objevily některé "úzké hrdla" a příležitosti pro další rozvoj řešení.
První problém – Jotform nebyl přizpůsoben formátu tabletu, a formuláře pro vyplnění po opětovném načtení stránky často "plavaly" podle velikosti, vystupovaly za okraj obrazovky, nebo naopak zmenšovaly. To způsobovalo řadu nepohodlí při registraci.
Nebyla k dispozici ani mobilní aplikace, museli jsme spouštět rozhraní systému na tabletu v režimu "kiosku". Nicméně toto omezení nám hrálo do karet – v režimu "kiosku" není možné aplikaci minimalizovat nebo zavřít na tabletu bez oprávnění úrovně "Administrátor", což nám umožnilo použít běžný uživatelský tablet jako registrační terminál pro přístup do datového centra.
Během testování začaly vyplouvat na povrch mnohé chyby. Časté aktualizace platformy vedly k zamrzání a útěkům řešení. Obzvláště často se to stávalo v okamžicích, kdy aktualizace pokrývaly moduly, na kterých byla nasazena funkčnost našeho registrace mechanismu. Například dotazníky vyplněné návštěvníky se neodesílaly na ochranu a ztrácely se atd.
Nepřetržitý provoz registračního systému je velmi důležitý, protože jej denně používají jak zaměstnanci, tak zákazníci. V obdobích „zamrznutí“ bylo nutné celý proces vrátit zpět do 100% papírového formátu, což bylo nepřijatelné archaizmus, vedlo k chybám a vypadalo to jako obrovský krok zpět.
V určitém okamžiku Jotform vydal mobilní verzi, ale tento upgrade nevyřešil všechny naše úkoly. Bylo nutné ‚zkřížit‘ některé formuláře mezi sebou, například pro úkoly školení a uvítací instruktáže na principu testu.
I při použití placené verze byla potřeba další rozšířená licence úrovně Pro pro všechny naše úkoly týkající se přístupu. Konečný poměr ‚cena/kvalita‘ se ukázal být daleko od optimálního – získávali jsme nákladné nadbytečné funkce, které stejně vyžadovaly významné úpravy z naší strany.
Verze 2.0, nebo ‚Udělej si sám‘
Po analýze situace jsme dospěli k závěru, že nejjednodušší a nejspolehlivější řešení je vytvořit vlastní systém a přesunout funkční část systému na virtuální stroj v našem vlastním cloudu.
Vytvořili jsme software pro formuláře na React, nasadili tuto infrastrukturu pomocí Kubernetes, v produkčním režimu na našich zdrojích a nakonec jsme získali vlastní, nezávislou na třetích stranách, registrační systém pro přístup do datového centra.
V nové verzi jsme vylepšili formu pro pohodlné vyřízení trvalých průkazů. Při vyplňování formuláře pro přístup do datového centra může klient přejít do jiné aplikace, projít expresním školením o pravidlech ve datovém centru a testováním, a poté se vrátit zpět „do perimetru“ formuláře na tabletu a dokončit registraci. Přičemž sám návštěvník tohoto přesunu mezi aplikacemi si nevšimne!
Projekt byl realizován dost rychle: vytvoření základního formuláře pro přístup do datového centra a jeho nasazení do produkčního prostředí trvalo jen měsíc. Od spuštění až do dnešního dne jsme nezaregistrovali žádný výpadek ani ‚pád‘ systému, a vyhnuli jsme se drobným nepříjemnostem, jako je nesoulad rozhraní s velikostí obrazovky.
Šup – a hotovo
Během měsíce po nasazení jsme převedli na vlastní platformu všechny potřebné formuláře pro naši práci:
- Přístup do datového centra,
- Žádost o provedení prací,
- Úvodní školení.
Takto vypadá formulář pro žádost o provedení prací v datovém centru.
Systém je nasazen v našem cloudu v Petrohradu. Úplně kontrolujeme fungování VM, všechny IT zdroje jsou rezervovány, což nám dává jistotu, že systém se nezhroutí a neztratí data za jakýchkoli scénářů.
Software pro systém je nasazen v Docker kontejneru v vlastním repozitáři datového centra – to výrazně zjednodušuje konfiguraci systému při přidávání nových funkcí, úpravy již existujících možností a také v budoucnosti usnadní aktualizaci, škálování atd.
Systém vyžaduje minimální objem IT zdrojů datového centra, přičemž plně odpovídá našim požadavkům na funkčnost a spolehlivost.
Co teď a co dál?
Celkově zůstala procedura vstupu stejná: vyplňuje se elektronický formulář žádosti, dále data návštěvníků 'odletí' na bezpečnostní post (jméno, společnost, pozice, účel návštěvy, doprovodná osoba v datovém centru atd.), dochází k ověření se seznamy a přijímá se rozhodnutí o vstupu.
Co ještě systém umí? Jakékoli úkoly v analýze historického perspektivy, a také monitoring. Někteří klienti žádají o zprávy pro interní účely kontroly personálu. Díky tomuto systému sledujeme období maximální návštěvnosti, což nám umožňuje efektivněji plánovat práce v datovém centru.
V plánech do budoucna je převod do systému všech existujících checklistů – například procesu přípravy nového stojanu. V datovém centru je regulovaný sled kroků pro přípravu stojanu pro klienta. Podrobně je rozpisováno, co a v jakém pořadí je třeba udělat před spuštěním – požadavky na napájení, kolik PDU a patch panelů pro připojení je třeba přivést, jaké zátky sundat, zda instalovat přístupový systém, vide monitoring atd. Teď je to všechno realizováno v rámci papírového oběhu dokumentů a částečně na elektronické platformě, ale procesy firmy už dozrály pro plnou migraci podpory a kontroly takových úkolů do digitálního formátu a webového rozhraní.
Tímto směrem se bude naše řešení dále rozvíjet, pokrývající nové back-office procesy a úkoly.
Zdroj: habr.com
