एसीएस: समस्याएं, समाधान और सुरक्षा जोखिम प्रबंधन

स्रोत

आम धारणा के विपरीत, एक अभिगम नियंत्रण और प्रबंधन प्रणाली अपने आप में शायद ही कभी सुरक्षा समस्याओं का समाधान करती है। वास्तव में, एसीएस ऐसी समस्याओं को हल करने का अवसर प्रदान करता है।

जब आप एक तैयार सुरक्षा किट के दृष्टिकोण से एक्सेस कंट्रोल सिस्टम की पसंद पर विचार करते हैं जो कंपनी के जोखिमों को पूरी तरह से कवर करेगा, तो कठिनाइयां अपरिहार्य हैं। इसके अलावा, सिस्टम लागू होने के बाद ही जटिल मुद्दे स्वयं सामने आएंगे।

सबसे पहले कनेक्शन और इंटरफ़ेस से जुड़ी कठिनाइयाँ हैं। लेकिन कई अन्य जोखिम भी हैं जो कंपनी को खतरे में डाल देंगे। इस लेख में, हम भौतिक सुरक्षा प्रणालियों के साथ बातचीत के अनसुलझे मुद्दों पर करीब से नज़र डालेंगे, और चेकपॉइंट और कर्मियों की निगरानी के लिए इवीडियोन समाधान भी प्रस्तुत करेंगे।

समस्याएँ और जोखिम

स्रोत

1. उपलब्धता और अपटाइम

शास्त्रीय रूप से, "निरंतर चक्र" उद्यमों में धातु उत्पादक, बिजली संयंत्र और रासायनिक संयंत्र शामिल हैं। वास्तव में, आज का अधिकांश व्यवसाय पहले से ही "निरंतर चक्र" में चला गया है और नियोजित और अनियोजित डाउनटाइम के प्रति अत्यधिक संवेदनशील है। 

ACS जितना लगता है उससे कहीं अधिक उपयोगकर्ताओं को कवर करता है। और पारंपरिक सुरक्षा प्रणालियों में, आपको व्यवसाय के डाउनटाइम को रोकने के लिए सभी उपयोगकर्ताओं के साथ लगातार संपर्क बनाए रखने की आवश्यकता होती है - त्वरित दूतों में मेलिंग, पुश नोटिफिकेशन, "सहयोगियों, टर्नस्टाइल काम नहीं कर रहा है" संदेशों के माध्यम से। इससे, कम से कम, एक्सेस कंट्रोल सिस्टम की समस्याओं के संबंध में गलत सूचना को कम करने में मदद मिलती है। 

2. गति 

पारंपरिक कार्ड-आधारित प्रणालियाँ आश्चर्यजनक रूप से काम का समय बर्बाद कर देती हैं। और ऐसा होता है: हमारे ग्राहक के कर्मचारी अक्सर अपने एक्सेस कार्ड भूल जाते हैं या खो देते हैं। किसी पास को पुनः जारी करने में 30 मिनट तक का कार्य समय व्यतीत होता था।
 
100 रूबल की कंपनी के औसत वेतन के साथ, 000 मिनट के कार्य समय की लागत 30 रूबल है। ऐसी 284 घटनाओं का मतलब करों को छोड़कर 100 रूबल की क्षति है।

3. लगातार अद्यतन

समस्या यह है कि सिस्टम को ऐसी चीज़ के रूप में नहीं माना जाता है जिसके लिए निरंतर अद्यतन की आवश्यकता होती है। लेकिन सुरक्षा के अलावा निगरानी और रिपोर्टिंग में आसानी का मुद्दा भी है. 

4. अनधिकृत पहुंच

एसीएस बाहरी और आंतरिक अनधिकृत पहुंच के प्रति संवेदनशील है। इस क्षेत्र में सबसे स्पष्ट समस्या टाइम शीट में सुधार है। एक कर्मचारी हर दिन 30 मिनट देर से आता है, फिर सावधानीपूर्वक लॉग को ठीक करता है और ठंड में प्रबंधन छोड़ देता है। 

इसके अलावा, यह कोई काल्पनिक परिदृश्य नहीं है, बल्कि ग्राहकों के साथ काम करने के हमारे अभ्यास का एक वास्तविक मामला है। प्रति व्यक्ति गणना की गई "देरी" से मालिक को प्रति माह लगभग 15 रूबल का नुकसान हुआ। एक बड़ी कंपनी के पैमाने पर, एक अच्छी रकम जमा हो जाती है।

5. संवेदनशील क्षेत्र

कुछ कर्मचारी स्वेच्छा से अपने पहुंच अधिकारों को बदल सकते हैं और किसी भी समय हर जगह जा सकते हैं। क्या मुझे यह स्पष्ट करने की आवश्यकता है कि ऐसी भेद्यता कंपनी के लिए महत्वपूर्ण जोखिम उठाती है? 

सामान्य तौर पर, एक एक्सेस कंट्रोल सिस्टम सिर्फ एक बंद दरवाजा या स्लीपिंग गार्ड वाला टर्नस्टाइल नहीं है। किसी उद्यम, कार्यालय या गोदाम में पहुंच के विभिन्न स्तरों वाले कई स्थान हो सकते हैं। कहीं केवल प्रबंधन दिखना चाहिए, कहीं ठेका श्रमिकों के लिए एक कमरा खुला होना चाहिए, लेकिन अन्य सभी बंद हैं, या अस्थायी पहुंच वाले आगंतुकों के लिए एक सम्मेलन कक्ष है और अन्य मंजिलों तक पहुंच बंद है। सभी मामलों में, पहुंच अधिकार वितरित करने के लिए एक व्यापक प्रणाली का उपयोग किया जा सकता है।

क्लासिक एक्सेस कंट्रोल सिस्टम में क्या खराबी है?

सबसे पहले, आइए परिभाषित करें कि "क्लासिक चेकपॉइंट सुरक्षा प्रणाली" क्या है। आइए विचार करें: एक टर्नस्टाइल या एक इलेक्ट्रिक कुंडी वाला एक दरवाजा, एक एक्सेस कार्ड, एक रीडर, एक नियंत्रक, एक पीसी (या रास्पबेरी या Arduino पर आधारित कुछ), एक डेटाबेस। 

हालाँकि सबसे सरल मामले में, आपके पास बस एक व्यक्ति है जो "सुरक्षा" चिन्ह के साथ बैठा है और एक पेपर डायरी में पेन के साथ सभी आगंतुकों का डेटा दर्ज कर रहा है। 

कई साल पहले, इविडॉन ने एक कार्ड-आधारित एक्सेस सिस्टम संचालित किया था। रूस में लगभग हर जगह की तरह। हम आरएफआईडी कार्ड/की फ़ॉब्स के नुकसान अच्छी तरह से जानते हैं:

• कार्ड खोना आसान है - शून्य गति, शून्य कार्य समय।
• कार्ड बनाना आसान है - एक्सेस कार्ड का एन्क्रिप्शन एक मज़ाक है।  
• हमें एक ऐसे कर्मचारी की आवश्यकता है जो लगातार कार्ड जारी करेगा और बदलेगा तथा त्रुटियों से निपटेगा।
• भेद्यता को छिपाना आसान है - एक डुप्लिकेट कर्मचारी कार्ड मूल के समान हो सकता है। 

डेटाबेस तक पहुंच के बारे में अलग से उल्लेख करना उचित है - यदि आप कार्ड का उपयोग नहीं करते हैं, लेकिन स्मार्टफोन एप्लिकेशन पर आधारित सिस्टम का उपयोग करते हैं, तो संभवतः आपके उद्यम में केंद्रीकृत एक्सेस डेटाबेस के साथ एक स्थानीय सर्वर स्थापित है। इस तक पहुंच प्राप्त करने के बाद, कुछ कर्मचारियों को ब्लॉक करना और दूसरों को अनधिकृत पहुंच देना, दरवाजे बंद करना या खोलना, या डॉस हमला शुरू करना आसान है। 

स्रोत

इसका मतलब यह नहीं है कि लोग समस्याओं की ओर से आंखें मूंद लेते हैं। ऐसे समाधानों की लोकप्रियता को समझाना आसान है - यह सरल और सस्ता है। लेकिन सरल और सस्ता हमेशा "अच्छा" नहीं होता। उन्होंने बायोमेट्रिक्स की मदद से समस्याओं को आंशिक रूप से हल करने की कोशिश की - एक फिंगरप्रिंट स्कैनर ने स्मार्ट कार्ड की जगह ले ली। इसमें लागत जरूर अधिक है, लेकिन नुकसान भी कम नहीं हैं।  

स्कैनर हमेशा पूरी तरह से काम नहीं करता है, और लोग, अफसोस, पर्याप्त ध्यान नहीं देते हैं। गंदगी और ग्रीस से दाग लगना आसान है। परिणामस्वरूप, सिस्टम रिपोर्टिंग कर्मचारी दो बार आता है या आता है और जाता नहीं है। या एक उंगली को लगातार दो बार स्कैनर पर रखा जाएगा, और सिस्टम त्रुटि को "खाएगा"।

वैसे, कार्ड के साथ, यह कुछ भी बेहतर नहीं है - यह इतना असामान्य नहीं है जब किसी प्रबंधक को दोषपूर्ण रीडर के कारण कर्मचारियों के काम के घंटों को मैन्युअल रूप से समायोजित करना पड़ता है। 

स्रोत

दूसरा विकल्प स्मार्टफोन एप्लिकेशन पर आधारित है। मोबाइल एक्सेस का लाभ यह है कि स्मार्टफोन के खोने, टूटने या घर पर भूल जाने की संभावना कम होती है। एप्लिकेशन आपको किसी भी कार्यसूची के लिए कार्यालय उपस्थिति की वास्तविक समय निगरानी स्थापित करने में मदद करता है। लेकिन यह हैकिंग, जालसाजी और जालसाजी की समस्याओं से सुरक्षित नहीं है।

जब एक उपयोगकर्ता दूसरे के आगमन और प्रस्थान को नोट करता है तो स्मार्टफोन समस्या का समाधान नहीं करता है। और यह एक गंभीर समस्या है और करती कंपनियों को करोड़ों डॉलर का नुकसान। 

डेटा संग्रह 

एक्सेस कंट्रोल सिस्टम चुनते समय, कंपनियां अक्सर केवल बुनियादी कार्यों पर ध्यान देती हैं, लेकिन समय के साथ उन्हें एहसास होता है कि सिस्टम से बहुत अधिक डेटा की आवश्यकता होती है। चेकपॉइंट से डेटा एकत्र करना बेहद सुविधाजनक है - कंपनी में कितने लोग आए हैं, इस समय कार्यालय में कौन मौजूद है, कोई विशेष कर्मचारी किस मंजिल पर स्थित है?

यदि आप क्लासिक टर्नस्टाइल से आगे जाते हैं, तो एसीएस का उपयोग करने के परिदृश्य आपको उनकी विविधता से आश्चर्यचकित कर देंगे। उदाहरण के लिए, एक सुरक्षा प्रणाली एक एंटी-कैफ़े के ग्राहकों की निगरानी कर सकती है, जहां वे केवल समय के लिए भुगतान करते हैं, और अतिथि पास जारी करने की प्रक्रिया में भाग लेते हैं।

एक सहकर्मी स्थान या एंटी-कैफे में, एक आधुनिक पहुंच नियंत्रण प्रणाली स्वचालित रूप से मानव-घंटे का ट्रैक रख सकती है और रसोई, बैठक कक्ष और वीआईपी कमरे तक पहुंच को नियंत्रित कर सकती है। (इसके बजाय, आप अक्सर बारकोड वाले कार्डबोर्ड से बने पास देखते हैं।)

एक अन्य कार्य जो व्यर्थ में सबसे अंत में याद किया जाता है वह है पहुंच अधिकारों का विभेदन। यदि हमने किसी कर्मचारी को काम पर रखा है या निकाल दिया है, तो हमें सिस्टम में उसके अधिकारों को बदलने की जरूरत है। जब आपकी कई क्षेत्रीय शाखाएँ हों तो समस्या और अधिक जटिल हो जाती है।

मैं अपने अधिकारों का प्रबंधन दूरस्थ रूप से करना चाहूंगा, चेकपॉइंट पर ऑपरेटर के माध्यम से नहीं। यदि आपके पास विभिन्न पहुंच स्तरों वाले कई कमरे हैं तो क्या होगा? आप हर दरवाजे पर एक सुरक्षा गार्ड नहीं रख सकते (कम से कम इसलिए क्योंकि उसे भी कभी-कभी अपना कार्यस्थल छोड़ना पड़ता है)।

एक अभिगम नियंत्रण प्रणाली जो केवल इनपुट/निकास को नियंत्रित करती है, उपरोक्त सभी में मदद नहीं कर सकती है। 

जब हमने इविडॉन में इन समस्याओं और एसीएस बाजार की आवश्यकताओं को एकत्र किया, तो एक रोमांचक खोज हमारा इंतजार कर रही थी: ऐसी प्रणालियाँ, निश्चित रूप से मौजूद हैं। लेकिन उनकी लागत दसियों और सैकड़ों हजारों रूबल में मापी जाती है।  

क्लाउड सेवा के रूप में ACS

कल्पना कीजिए कि अब आपको हार्डवेयर चुनने के बारे में नहीं सोचना पड़ेगा। क्लाउड चुनते समय यह कहां स्थित होगा और इसकी सेवा कौन करेगा, यह प्रश्न गायब हो जाते हैं। और कल्पना करें कि एक्सेस कंट्रोल सिस्टम की कीमत किसी भी व्यवसाय के लिए सस्ती हो गई है।

ग्राहक हमारे पास एक स्पष्ट कार्य लेकर आए - उन्हें नियंत्रण के लिए कैमरों की आवश्यकता थी। लेकिन हमने पारंपरिक क्लाउड वीडियो निगरानी की सीमाओं को आगे बढ़ाया और बनाया क्लाउड ए.सी.एस प्रबंधक को पुश सूचनाओं के साथ आगमन और प्रस्थान के समय की निगरानी करना।

इसके अलावा, हमने कैमरों को डोर कंट्रोलर्स से जोड़ा और एक्सेस पास के साथ प्रबंधन की समस्या को पूरी तरह से समाप्त कर दिया। एक समाधान सामने आया है जो:

• उन्हें आपके चेहरे पर थप्पड़ मारने दीजिए - प्रवेश द्वार पर कार्ड या गार्ड की कोई आवश्यकता नहीं है
• काम के घंटों पर नज़र रखें - कर्मचारी के प्रवेश और निकास पर डेटा एकत्र करना
• सभी या विशिष्ट कर्मचारियों के उपस्थित होने पर सूचनाएं भेजें
• सभी कर्मचारियों के लिए काम किए गए घंटों का डेटा अपलोड करें

इविडॉन एसीएस आपको प्रौद्योगिकी का उपयोग करके परिसर में संपर्क रहित पहुंच व्यवस्थित करने की अनुमति देता है चेहरा पहचान. बस इतना ही आवश्यक है नोबेलिक कैमरा (अनुरोध पर समर्थित कैमरों की पूरी सूची उपलब्ध है), फेसेस टैरिफ के साथ इवीडियोन सेवा से जुड़ा है।

कैमरे में दरवाज़ा लॉक या टर्नस्टाइल नियंत्रकों से कनेक्ट करने के लिए एक अलार्म आउटपुट है - किसी कर्मचारी को पहचानने के बाद, दरवाज़ा स्वचालित रूप से खुल जाएगा।

आप चौकियों के संचालन को नियंत्रित कर सकते हैं, पहुंच अधिकार जारी कर सकते हैं और सुरक्षा अपडेट ऑनलाइन प्राप्त कर सकते हैं। कोई असुरक्षित स्थानीय डेटाबेस नहीं है. ऐसा कोई एप्लिकेशन नहीं है जिसके माध्यम से व्यवस्थापक अधिकार प्राप्त किए जाते हैं।

इविडॉन एसीएस स्वचालित रूप से प्रबंधकों को जानकारी भेजता है। एक दृश्य "कार्य समय" रिपोर्ट और कार्यस्थल में कर्मचारी की पहचान की एक स्पष्ट सूची है।

हमारे ग्राहकों में से एक ने कर्मचारियों को रिपोर्ट तक पहुंच प्रदान की (उदाहरण ऊपर स्क्रीनशॉट में) - इससे उन्हें कार्यालय के अंदर बिताए गए समय पर डेटा को निष्पक्ष रूप से नियंत्रित करने की अनुमति मिली और काम किए गए समय की उनकी अपनी गणना सरल हो गई।

इस प्रणाली को एक छोटी कंपनी से बड़े उद्यम तक स्केल करना आसान है - इससे "कोई फर्क नहीं पड़ता" कि आप कितने कैमरे कनेक्ट करते हैं। यह सब स्वयं कर्मचारियों की न्यूनतम भागीदारी के साथ काम करता है।

अतिरिक्त वीडियो पुष्टिकरण है - आप देख सकते हैं कि वास्तव में "पास" का उपयोग किसने किया। चेहरे की पहचान के मामले में कमजोरियां "कार्ड दे दिया/भूल गया/खो गया" और "कार्यालय में तत्काल 10 मेहमानों को लाने की जरूरत है, मुझे मल्टी-एक्सेस वाला कार्ड दें" पूरी तरह से गायब हो जाती हैं।
 
किसी चेहरे की नकल करना असंभव है. (या टिप्पणियों में लिखें कि आप इसे कैसे देखते हैं।) एक चेहरा एक कमरे तक पहुंच खोलने का एक संपर्क रहित तरीका है, जो कठिन महामारी विज्ञान स्थितियों में महत्वपूर्ण है। 

रिपोर्टें लगातार अद्यतन की जाती हैं - अधिक मूल्यवान जानकारी सामने आती है। 

आइए हम अपने चेहरे की पहचान प्रणाली की मुख्य तकनीकी क्षमताओं को संक्षेप में प्रस्तुत करें, जो एसीएस के भीतर और इसके लिए दोनों काम करती है अन्य उद्देश्य: 

• व्यक्तियों का सामान्य डेटाबेस 100 व्यक्तियों तक को समायोजित कर सकता है
• फ़्रेम में 10 चेहरों का एक साथ विश्लेषण किया जाता है
• इवेंट डेटाबेस भंडारण समय (पहचान संग्रह) 3 महीने
• पहचान का समय: 2 सेकंड
• कैमरों की संख्या: असीमित

वहीं, चश्मा, दाढ़ी और टोपी सिस्टम के प्रदर्शन को बहुत अधिक प्रभावित नहीं करते हैं। और नवीनतम अपडेट में हमने एक मास्क डिटेक्टर भी जोड़ा है। 

चेहरे की पहचान तकनीक का उपयोग करके दरवाजे और टर्नस्टाइल को संपर्क रहित खोलने में सक्षम बनाना, एक अनुरोध छोड़ें हमारी वेबसाइट पर। एप्लिकेशन पृष्ठ पर फ़ॉर्म का उपयोग करके, आप अपने संपर्क छोड़ सकते हैं और उत्पाद पर पूरी सलाह प्राप्त कर सकते हैं।

स्रोत: www.habr.com