ACS: masalah, penyelesaian dan pengurusan risiko keselamatan

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan
Source

Bertentangan dengan kepercayaan popular, kawalan akses dan sistem pengurusan dengan sendirinya jarang menyelesaikan masalah keselamatan. Pada hakikatnya, ACS menyediakan peluang untuk menyelesaikan masalah tersebut.

Apabila anda mendekati pilihan sistem kawalan capaian dari sudut kit keselamatan siap sedia yang akan melindungi sepenuhnya risiko syarikat, kesukaran tidak dapat dielakkan. Lebih-lebih lagi, isu yang rumit akan mendedahkan diri mereka hanya selepas sistem digunakan.

Di tempat pertama adalah kesukaran dengan sambungan dan antara muka. Tetapi terdapat banyak risiko lain yang akan menjejaskan syarikat. Dalam artikel ini, kami akan melihat dengan lebih dekat isu interaksi yang tidak dapat diselesaikan dengan sistem keselamatan fizikal, dan juga membentangkan penyelesaian Ivideon untuk memantau pusat pemeriksaan dan kakitangan.

Masalah dan risiko

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan
Source

1. Ketersediaan dan masa beroperasi

Secara klasik, perusahaan "kitaran berterusan" termasuk pengeluar logam, loji janakuasa dan loji kimia. Malah, kebanyakan perniagaan hari ini telah beralih kepada "kitaran berterusan" dan sangat sensitif terhadap masa henti yang dirancang dan tidak dirancang. 

ACS meliputi lebih ramai pengguna daripada yang kelihatan. Dan dalam sistem keselamatan tradisional, anda perlu sentiasa mengekalkan hubungan dengan semua pengguna untuk mengelakkan masa henti perniagaan - melalui mel, pemberitahuan tolak, "rakan sekerja, pintu putar tidak berfungsi" dalam mesej segera. Ini membantu, sekurang-kurangnya, untuk mengurangkan maklumat salah mengenai masalah dengan sistem kawalan akses. 

2. Kelajuan 

Sistem berasaskan kad tradisional memakan masa kerja yang mengejutkan. Dan ini berlaku: pekerja pelanggan kami sering terlupa atau hanya kehilangan kad akses mereka. Sehingga 30 minit masa bekerja dibelanjakan untuk mengeluarkan semula pas.
 
Dengan gaji purata untuk syarikat sebanyak 100 rubel, 000 minit masa kerja berharga 30 rubel. 284 kejadian sedemikian bermakna kerosakan sebanyak 100 rubel tidak termasuk cukai.

3. Kemas kini berterusan

Masalahnya ialah sistem itu tidak dianggap sebagai sesuatu yang memerlukan kemas kini berterusan. Tetapi selain keselamatan itu sendiri, terdapat juga isu kemudahan pemantauan dan pelaporan. 

4. Akses tanpa kebenaran

ACS terdedah kepada akses luar dan dalaman yang tidak dibenarkan. Masalah yang paling jelas dalam bidang ini ialah pembetulan dalam helaian masa. Seorang pekerja lewat 30 minit setiap hari, kemudian berhati-hati membetulkan log dan meninggalkan pengurusan dalam kesejukan. 

Selain itu, ini bukan senario hipotetikal, tetapi kes sebenar daripada amalan kami bekerja dengan pelanggan. "Kelewatan", dikira setiap orang, membawa pemilik hampir 15 rubel kerosakan setiap bulan. Pada skala syarikat besar, jumlah yang baik terkumpul.

5. Kawasan terdedah

Sesetengah pekerja boleh menukar hak akses mereka secara sukarela dan pergi ke mana-mana pada bila-bila masa. Adakah saya perlu menjelaskan bahawa kelemahan sedemikian membawa risiko yang ketara untuk syarikat? 

Secara umum, sistem kawalan akses bukan sekadar pintu tertutup atau pintu putar dengan pengawal yang mengantuk. Dalam perusahaan, pejabat atau gudang mungkin terdapat banyak tempat dengan tahap akses yang berbeza. Di suatu tempat hanya pengurusan sepatutnya muncul, di suatu tempat bilik untuk pekerja kontrak harus dibuka, tetapi semua yang lain ditutup, atau terdapat bilik persidangan untuk pelawat dengan akses sementara dan akses ke tingkat lain ditutup. Dalam semua kes, sistem yang meluas untuk mengagihkan hak akses boleh digunakan.

Apa yang salah dengan sistem kawalan akses klasik

Mula-mula, mari kita tentukan apa itu "sistem keselamatan pusat pemeriksaan klasik". Mari kita pertimbangkan: turnstile atau pintu dengan selak elektrik, kad akses, pembaca, pengawal, PC (atau Raspberry atau sesuatu berdasarkan Arduino), pangkalan data. 

Walaupun dalam kes paling mudah, anda hanya mempunyai seseorang yang duduk dengan tanda "Keselamatan" dan memasukkan data semua pelawat dengan pen dalam diari kertas. 

Beberapa tahun yang lalu, Ivideon mengendalikan sistem akses berasaskan kad. Seperti hampir di mana-mana di Rusia. Kami mengetahui keburukan kad RFID/fob kunci dengan baik:

  • Sangat mudah untuk kehilangan kad - tolak kelajuan, tolak masa bekerja.
  • Kad itu mudah dipalsukan - penyulitan kad akses adalah jenaka.  
  • Kami memerlukan pekerja yang sentiasa mengeluarkan dan menukar kad serta menangani ralat.
  • Kerentanan mudah disembunyikan - kad pekerja pendua boleh sama dengan yang asal. 

Perlu disebut secara berasingan tentang akses kepada pangkalan data - jika anda tidak menggunakan kad, tetapi sistem berdasarkan aplikasi telefon pintar, anda mungkin mempunyai pelayan tempatan yang dipasang di perusahaan anda dengan pangkalan data akses terpusat. Setelah mendapat akses kepadanya, adalah mudah untuk menyekat beberapa pekerja dan memberikan akses tanpa kebenaran kepada orang lain, mengunci atau membuka pintu, atau melancarkan serangan DOS. 

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan
Source

Ini bukan untuk mengatakan bahawa orang hanya menutup mata terhadap masalah. Populariti penyelesaian sedemikian mudah dijelaskan - ia mudah dan murah. Tetapi mudah dan murah tidak selalunya "baik". Mereka cuba menyelesaikan sebahagian masalah dengan bantuan biometrik - pengimbas cap jari menggantikan kad pintar. Ia pasti lebih mahal, tetapi tidak ada kekurangannya.  

Pengimbas tidak selalu berfungsi dengan sempurna, dan orang, malangnya, tidak cukup perhatian. Ia mudah dicemari dengan kotoran dan gris. Akibatnya, pekerja pelapor sistem datang dua kali atau datang dan tidak pergi. Atau jari akan diletakkan pada pengimbas dua kali berturut-turut, dan sistem akan "memakan" ralat.

Dengan kad, sebenarnya, ia tidak lebih baik - bukan sesuatu yang luar biasa apabila pengurus perlu melaraskan waktu kerja kakitangan secara manual kerana pembaca yang rosak. 

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan
Source

Pilihan lain adalah berdasarkan aplikasi telefon pintar. Kelebihan capaian mudah alih ialah telefon pintar kurang berkemungkinan hilang, rosak atau terlupa di rumah. Aplikasi ini membantu anda menyediakan pemantauan masa nyata kehadiran pejabat untuk sebarang jadual kerja. Tetapi ia tidak dilindungi daripada masalah penggodaman, pemalsuan dan pemalsuan.

Telefon pintar tidak menyelesaikan masalah apabila seorang pengguna mencatat ketibaan dan perlepasan yang lain. Dan ini adalah masalah yang serius dan menimpakan kerosakan bernilai ratusan juta dolar kepada syarikat. 

Pengumpulan data 

Apabila memilih sistem kawalan akses, syarikat sering hanya memberi perhatian kepada fungsi asas, tetapi dari masa ke masa mereka menyedari bahawa lebih banyak data diperlukan daripada sistem. Sangat mudah untuk mengagregat data dari pusat pemeriksaan - berapa ramai orang yang datang ke syarikat itu, yang hadir di pejabat sekarang, di tingkat manakah pekerja tertentu berada?

Jika anda melampaui pintu putar klasik, senario untuk menggunakan ACS akan mengejutkan anda dengan kepelbagaiannya. Sebagai contoh, sistem keselamatan boleh memantau pelanggan anti-kafe, di mana mereka membayar hanya untuk masa, dan mengambil bahagian dalam proses mengeluarkan pas tetamu.

Di ruang kerja bersama atau anti-kafe, sistem kawalan akses moden boleh menjejaki waktu kerja dan mengawal akses ke dapur, bilik mesyuarat dan bilik VIP secara automatik. (Sebaliknya, anda sering melihat pas yang diperbuat daripada kadbod dengan kod bar.)

Satu lagi fungsi yang sia-sia diingati terakhir ialah pembezaan hak akses. Jika kita mengupah atau memecat pekerja, kita perlu menukar haknya dalam sistem. Masalahnya menjadi lebih rumit apabila anda mempunyai beberapa cawangan serantau.

Saya ingin menguruskan hak saya dari jauh, dan bukan melalui pengendali di pusat pemeriksaan. Bagaimana jika anda mempunyai banyak bilik dengan tahap akses yang berbeza? Anda tidak boleh meletakkan pengawal keselamatan di setiap pintu (sekurang-kurangnya kerana dia juga kadang-kadang perlu meninggalkan tempat kerjanya).

Sistem kawalan akses yang hanya mengawal input/keluar tidak dapat membantu dengan semua perkara di atas. 

Apabila kami di Ivideon mengumpul masalah ini dan keperluan pasaran ACS, penemuan menarik menanti kami: sistem sedemikian, sudah tentu, wujud. Tetapi kos mereka diukur dalam puluhan dan ratusan ribu rubel.  

ACS sebagai perkhidmatan awan

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan

Bayangkan tidak perlu lagi berfikir tentang memilih perkakasan. Persoalan di mana ia akan ditempatkan dan siapa yang akan menyediakannya hilang apabila memilih awan. Dan bayangkan bahawa harga sistem kawalan akses telah menjadi mampu milik kepada mana-mana perniagaan.

Pelanggan datang kepada kami dengan tugas yang jelas - mereka memerlukan kamera untuk kawalan. Tetapi kami menolak sempadan pengawasan video awan konvensional dan mencipta awan ACS untuk memantau masa ketibaan dan berlepas dengan pemberitahuan tolak kepada pengurus.

Selain itu, kami menyambungkan kamera ke pengawal pintu dan menghapuskan sepenuhnya masalah pengurusan dengan pas akses. Penyelesaian telah muncul yang boleh:

  • Biarkan mereka menampar muka anda - tidak perlu kad atau pengawal di pintu masuk
  • Jejaki waktu bekerja - mengumpul data mengenai kemasukan dan keluar pekerja
  • Hantar pemberitahuan apabila semua atau pekerja tertentu muncul
  • Muat naik data tentang waktu bekerja untuk semua pekerja

Ivideon ACS membolehkan anda mengatur akses tanpa sentuh ke premis menggunakan teknologi pengecaman muka. Yang diperlukan hanyalah kamera Nobel (senarai lengkap kamera yang disokong tersedia atas permintaan), disambungkan kepada perkhidmatan Ivideon dengan tarif Faces.

Kamera mempunyai output penggera untuk menyambung ke kunci pintu atau pengawal turnstile - selepas mengenali pekerja, pintu akan terbuka secara automatik.

Anda boleh mengawal operasi pusat pemeriksaan, mengeluarkan hak akses dan menerima kemas kini keselamatan dalam talian. Tiada pangkalan data tempatan yang terdedah. Tiada permohonan yang melaluinya hak pentadbir diperolehi.

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan

Ivideon ACS menghantar maklumat secara automatik kepada pengurus. Terdapat laporan visual "Waktu Kerja" dan senarai pengesanan pekerja yang jelas di tempat kerja.

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan

Salah seorang pelanggan kami memberikan pekerja akses kepada laporan (contoh dalam tangkapan skrin di atas) - ini membolehkan mereka mengawal data secara objektif pada masa yang dihabiskan di dalam pejabat dan memudahkan pengiraan masa bekerja mereka sendiri.

Sistem ini mudah untuk skala daripada syarikat kecil kepada perusahaan besar - "tidak penting" berapa banyak kamera yang anda sambungkan. Semua ini berfungsi dengan penyertaan minimum pekerja itu sendiri.

ACS: masalah, penyelesaian dan pengurusan risiko keselamatan

Terdapat pengesahan video tambahan - anda boleh melihat siapa sebenarnya yang menggunakan "pas". Kelemahan "memberi/terlupa/hilang kad" dan "perlu segera membawa 10 tetamu ke pejabat, berikan saya kad dengan berbilang akses" hilang sepenuhnya dalam kes pengecaman muka.
 
Tidak mustahil untuk menduplikasi wajah. (Atau tulis dalam ulasan bagaimana anda melihatnya.) Wajah ialah cara tanpa sentuhan untuk membuka akses ke bilik, yang penting dalam keadaan epidemiologi yang sukar. 

Laporan sentiasa dikemas kini - lebih banyak maklumat berharga muncul. 

Mari kita ringkaskan keupayaan teknikal utama sistem pengecaman muka kita, yang berfungsi dalam ACS dan untuk tujuan lain

  • Pangkalan data umum orang boleh memuatkan sehingga 100 orang
  • 10 muka dalam bingkai dianalisis secara serentak
  • Masa penyimpanan pangkalan data acara (arkib pengesanan) 3 bulan
  • Masa pengecaman: 2 saat
  • Bilangan kamera: tidak terhad

Pada masa yang sama, cermin mata, janggut dan topi tidak banyak menjejaskan prestasi sistem. Dan dalam kemas kini terkini kami juga menambah pengesan topeng. 

Untuk membolehkan pembukaan pintu dan pintu putar tanpa sentuh menggunakan teknologi pengecaman muka, tinggalkan permintaan di laman web kami. Menggunakan borang pada halaman permohonan, anda boleh meninggalkan kenalan anda dan menerima nasihat penuh tentang produk.

Sumber: www.habr.com

Tambah komen