ACS: समस्या, समाधान र सुरक्षा जोखिम व्यवस्थापन

स्रोत

लोकप्रिय विश्वासको विपरित, पहुँच नियन्त्रण र व्यवस्थापन प्रणाली आफैंले सुरक्षा समस्याहरू विरलै समाधान गर्छ। वास्तवमा, ACS ले त्यस्ता समस्याहरू समाधान गर्ने अवसर प्रदान गर्दछ।

जब तपाइँ कम्पनीको जोखिमलाई पूर्ण रूपमा समेट्ने तयार सुरक्षा किटको दृष्टिकोणबाट पहुँच नियन्त्रण प्रणालीहरूको छनोटमा जानुहुन्छ, कठिनाइहरू अपरिहार्य हुन्छन्। यसबाहेक, जटिल समस्याहरू प्रणाली लागू भएपछि मात्र प्रकट हुनेछन्।

पहिलो स्थानमा जडान र इन्टरफेस संग कठिनाइहरु छन्। तर त्यहाँ अन्य धेरै जोखिमहरू छन् जसले कम्पनीलाई खतरामा पार्छ। यस लेखमा, हामी भौतिक सुरक्षा प्रणालीहरूसँग अन्तर्क्रियाको अनसुलझे समस्याहरूलाई नजिकबाट हेर्नेछौं, र चेकपोइन्ट र कर्मचारीहरूको निगरानीको लागि Ivideon समाधान पनि प्रस्तुत गर्नेछौं।

समस्या र जोखिमहरू

स्रोत

1. उपलब्धता र अपटाइम

शास्त्रीय रूपमा, "निरन्तर चक्र" उद्यमहरूमा धातु उत्पादकहरू, पावर प्लान्टहरू, र रासायनिक प्लान्टहरू समावेश छन्। वास्तवमा, आजको धेरैजसो व्यवसाय पहिले नै "निरन्तर चक्र" मा सरेको छ र योजनाबद्ध र अनियोजित डाउनटाइमको लागि अत्यधिक संवेदनशील छ। 

ACS ले यो भन्दा बढी प्रयोगकर्ताहरूलाई कभर गर्दछ। र परम्परागत सुरक्षा प्रणालीहरूमा, तपाईंले व्यापार डाउनटाइम रोक्नको लागि सबै प्रयोगकर्ताहरूसँग निरन्तर सम्पर्क कायम राख्न आवश्यक छ - मेलिङहरू, पुश सूचनाहरू, "सहकर्मीहरू, टर्नस्टाइलले काम गरिरहेको छैन" सन्देशहरू मार्फत तत्काल मेसेन्जरहरूमा। यसले कम्तिमा, पहुँच नियन्त्रण प्रणालीहरूमा समस्याहरूको बारेमा गलत जानकारी कम गर्न मद्दत गर्दछ। 

2. गति 

परम्परागत कार्ड-आधारित प्रणालीहरूले कामको समयको आश्चर्यजनक मात्रा खान्छ। र यो हुन्छ: हाम्रा ग्राहकका कर्मचारीहरूले प्रायः आफ्नो पहुँच कार्डहरू बिर्सन्छन् वा हराउँछन्। पास पुन: जारी गर्नको लागि 30 मिनेट कार्य समय खर्च गरियो।
 
100 rubles को एक कम्पनी को लागि एक औसत तलब संग, काम समय को 000 मिनेट लागत 30 rubles। 284 त्यस्ता घटनाहरूको मतलब कर बाहेक 100 रूबलको क्षति हो।

3. निरन्तर अपडेटहरू

समस्या यो हो कि प्रणालीलाई केहि चीजको रूपमा बुझिएको छैन जुन निरन्तर अद्यावधिकहरू चाहिन्छ। तर सुरक्षाको अलावा अनुगमन र रिपोर्टिङको सहजताको समस्या पनि छ। 

4. अनाधिकृत पहुँच

ACS बाह्य र आन्तरिक अनाधिकृत पहुँचको लागि कमजोर छ। यस क्षेत्रमा सबैभन्दा स्पष्ट समस्या समय पानाहरूमा सुधार हो। एक कर्मचारी हरेक दिन 30 मिनेट ढिलो हुन्छ, त्यसपछि सावधानीपूर्वक लगहरू सच्याउँछ र चिसोमा व्यवस्थापन छोड्छ। 

यसबाहेक, यो एक काल्पनिक परिदृश्य होइन, तर ग्राहकहरूसँग काम गर्ने हाम्रो अभ्यासबाट वास्तविक मामला हो। "ढिलाइ", प्रति व्यक्ति गणना, मालिकले प्रति महिना लगभग 15 rubles क्षति ल्यायो। ठूलो कम्पनीको स्केलमा, एक सभ्य रकम जम्मा हुन्छ।

5. जोखिम क्षेत्र

केही कर्मचारीहरूले स्वेच्छाले आफ्नो पहुँच अधिकार परिवर्तन गर्न सक्छन् र जुनसुकै बेला जहाँ पनि जान सक्छन्। के मैले यो स्पष्ट गर्न आवश्यक छ कि यस्तो जोखिमले कम्पनीको लागि महत्त्वपूर्ण जोखिमहरू बोक्छ? 

सामान्यतया, पहुँच नियन्त्रण प्रणाली भनेको बन्द ढोका वा निद्रामा गार्ड भएको टर्नस्टाइल मात्र होइन। एक उद्यम, कार्यालय, वा गोदाम मा पहुँच को विभिन्न स्तर संग धेरै स्थानहरु हुन सक्छ। कतै व्यवस्थापन मात्रै देखिनुपर्छ, कतै ठेक्का कामदारका लागि कोठा खुला हुनुपर्छ, तर अरू सबै बन्द छन्, वा अस्थायी पहुँच भएका आगन्तुकहरूका लागि सम्मेलन कोठा र अन्य तल्लाहरूमा पहुँच बन्द छ। सबै अवस्थामा, पहुँच अधिकार वितरणको लागि एक व्यापक प्रणाली प्रयोग गर्न सकिन्छ।

क्लासिक पहुँच नियन्त्रण प्रणाली संग के गलत छ

पहिले, "क्लासिक चेकपोइन्ट सुरक्षा प्रणाली" के हो परिभाषित गरौं। विचार गरौं: एक टर्नस्टाइल वा एक इलेक्ट्रिक कुंडी, एक पहुँच कार्ड, एक रिडर, एक नियन्त्रक, एक पीसी (वा रास्पबेरी वा Arduino मा आधारित केहि), एक डाटाबेस संग एक ढोका। 

यद्यपि सरल अवस्थामा, तपाईसँग केवल एक व्यक्ति "सुरक्षा" चिन्हको साथ बसेको छ र कागजको डायरीमा कलमको साथ सबै आगन्तुकहरूको डाटा प्रविष्ट गर्नुहोस्। 

धेरै वर्ष पहिले, Ivideon ले कार्ड-आधारित पहुँच प्रणाली सञ्चालन गर्यो। रूस मा लगभग सबै ठाउँ जस्तै। हामीलाई आरएफआईडी कार्ड/कुञ्जी फोब्सका बेफाइदाहरू राम्ररी थाहा छ:

• कार्ड हराउन सजिलो छ - माइनस गति, माइनस काम गर्ने समय।
• कार्ड जाली गर्न सजिलो छ - पहुँच कार्डको इन्क्रिप्सन एक मजाक हो।  
• हामीलाई एक कर्मचारी चाहिन्छ जसले लगातार कार्डहरू जारी गर्नेछ र परिवर्तन गर्नेछ र त्रुटिहरूको सामना गर्नेछ।
• जोखिम लुकाउन सजिलो छ - एक नक्कल कर्मचारी कार्ड मूल जस्तै हुन सक्छ। 

डाटाबेसमा पहुँचको बारेमा यो छुट्टै उल्लेख गर्न लायक छ - यदि तपाइँ कार्डहरू प्रयोग गर्नुहुन्न, तर स्मार्टफोन अनुप्रयोगमा आधारित प्रणाली, तपाइँसँग तपाइँको उद्यममा केन्द्रीकृत पहुँच डाटाबेसको साथ एक स्थानीय सर्भर स्थापित छ। यसमा पहुँच प्राप्त गरिसकेपछि, केही कर्मचारीहरूलाई रोक्न र अरूलाई अनाधिकृत पहुँच दिन, ढोका बन्द गर्न वा खोल्न वा DOS आक्रमण सुरु गर्न सजिलो हुन्छ। 

स्रोत

यसको मतलब यो होइन कि मानिसहरू समस्याहरूमा आँखा चिम्लेर बस्छन्। त्यस्ता समाधानहरूको लोकप्रियता व्याख्या गर्न सजिलो छ - यो सरल र सस्तो छ। तर सरल र सस्तो सधैं "राम्रो" हुँदैन। तिनीहरूले बायोमेट्रिक्सको मद्दतले आंशिक रूपमा समस्याहरू समाधान गर्ने प्रयास गरे - फिंगरप्रिन्ट स्क्यानरले स्मार्ट कार्डहरू बदल्यो। यो निश्चित रूपमा अधिक लागत, तर कुनै कम हानि छैन।  

स्क्यानर सधैं पूर्ण रूपमा काम गर्दैन, र मानिसहरू, अफसोस, पर्याप्त ध्यान दिएनन्। यो माटो र तेल संग दाग गर्न सजिलो छ। फलस्वरूप, प्रणाली रिपोर्टिङ कर्मचारी दुई पटक आउँछन् वा आउँछन् र छोड्दैनन्। वा एक औंला स्क्यानरमा लगातार दुई पटक राखिनेछ, र प्रणालीले त्रुटि "खानेछ"।

कार्डहरूको साथ, वैसे, यो राम्रो छैन - यो असामान्य छैन जब एक प्रबन्धकले मैन्युअल रूपमा कर्मचारीको काम गर्ने समयलाई त्रुटिपूर्ण पाठकको कारण समायोजन गर्नुपर्छ। 

स्रोत

अर्को विकल्प स्मार्टफोन अनुप्रयोगमा आधारित छ। मोबाइल पहुँचको फाइदा भनेको स्मार्टफोनहरू हराउने, भाँच्ने वा घरमा बिर्सने सम्भावना कम हुन्छ। अनुप्रयोगले तपाईंलाई कुनै पनि कार्य तालिकाको लागि कार्यालय उपस्थितिको वास्तविक-समय निगरानी सेट अप गर्न मद्दत गर्दछ। तर ह्याकिङ, नक्कली र जालसाजीको समस्याबाट यो सुरक्षित छैन।

एक प्रयोगकर्ताले अर्कोको आगमन र प्रस्थान नोट गर्दा स्मार्टफोनले समस्या समाधान गर्दैन। र यो एक गम्भीर समस्या हो र लागू हुन्छ कम्पनीहरूलाई करोडौं डलरको क्षति। 

तथ्यांक संकलन 

पहुँच नियन्त्रण प्रणाली छनौट गर्दा, कम्पनीहरूले प्राय: आधारभूत कार्यहरूमा ध्यान दिन्छन्, तर समयको साथ तिनीहरूले प्रणालीबाट धेरै डेटा आवश्यक छ भनेर महसुस गर्छन्। चेकपोइन्टबाट डाटा जम्मा गर्न यो अत्यन्तै सुविधाजनक छ - कम्पनीमा कति व्यक्तिहरू आएका छन्, अहिले अफिसमा उपस्थित छन्, कुन फ्लोरमा एक विशेष कर्मचारी अवस्थित छ?

यदि तपाइँ क्लासिक टर्नस्टाइलहरू भन्दा पर जानुहुन्छ भने, ACS प्रयोग गर्ने परिदृश्यहरूले तपाइँलाई उनीहरूको विविधताको साथ आश्चर्यचकित गर्नेछ। उदाहरणका लागि, सुरक्षा प्रणालीले एन्टि क्याफेका ग्राहकहरूलाई निगरानी गर्न सक्छ, जहाँ उनीहरूले समयको लागि मात्र भुक्तानी गर्छन्, र अतिथि पासहरू जारी गर्ने प्रक्रियामा भाग लिन सक्छन्।

सहकर्मी ठाउँ वा एन्टी क्याफेमा, आधुनिक पहुँच नियन्त्रण प्रणालीले स्वचालित रूपमा मानिस-घण्टाको ट्र्याक राख्न सक्छ र भान्छा, बैठक कोठा र VIP कोठाहरूमा पहुँच नियन्त्रण गर्न सक्छ। (बरु, तपाईले प्रायः बारकोडको साथ कार्डबोर्डबाट बनेका पासहरू देख्नुहुन्छ।)

अर्को प्रकार्य जुन व्यर्थमा अन्तिम सम्झना छ, पहुँच अधिकारको भिन्नता हो। यदि हामीले एक कर्मचारीलाई काममा राख्यौं वा हटायौं भने, हामीले प्रणालीमा उसको अधिकार परिवर्तन गर्न आवश्यक छ। तपाईंसँग धेरै क्षेत्रीय शाखाहरू हुँदा समस्या धेरै जटिल हुन्छ।

म मेरो अधिकारहरू टाढैबाट व्यवस्थापन गर्न चाहन्छु, चेकपोइन्टमा अपरेटर मार्फत होइन। यदि तपाईंसँग विभिन्न पहुँच स्तरहरू भएका धेरै कोठाहरू छन् भने के हुन्छ? तपाईले प्रत्येक ढोकामा सुरक्षा गार्ड राख्न सक्नुहुन्न (कम्तिमा उसले कहिलेकाहीँ आफ्नो कार्यस्थल छोड्नु पर्छ)।

एक पहुँच नियन्त्रण प्रणाली जसले केवल इनपुट/निकास नियन्त्रण गर्दछ माथिका सबैमा मद्दत गर्न सक्दैन। 

जब हामीले Ivideon मा यी समस्याहरू र ACS बजारको आवश्यकताहरू सङ्कलन गर्यौं, एक रोमाञ्चक खोजले हामीलाई पर्खिरहेको थियो: त्यस्ता प्रणालीहरू, अवश्य पनि, अवस्थित छन्। तर तिनीहरूको लागत दसौं र सयौं हजार rubles मा मापन गरिन्छ।  

ACS क्लाउड सेवाको रूपमा

कल्पना गर्नुहोस् कि अब हार्डवेयर छनौट गर्ने बारे सोच्नु पर्दैन। यो कहाँ अवस्थित हुनेछ र कसले यसलाई सेवा दिने भन्ने प्रश्नहरू क्लाउड छनौट गर्दा गायब हुन्छन्। र कल्पना गर्नुहोस् कि पहुँच नियन्त्रण प्रणालीको मूल्य कुनै पनि व्यवसायको लागि किफायती भएको छ।

क्लाइन्टहरू स्पष्ट कार्यको साथ हामीकहाँ आए - तिनीहरूलाई नियन्त्रणको लागि क्यामेरा चाहिन्छ। तर हामीले परम्परागत क्लाउड भिडियो निगरानीको सीमाहरू धकेल्यौं र सिर्जना गर्यौं क्लाउड ACS प्रबन्धकलाई पुश सूचनाहरूको साथ आगमन र प्रस्थान समय निगरानी गर्न।

थप रूपमा, हामीले क्यामेराहरूलाई ढोका नियन्त्रकहरूमा जडान गर्यौं र पहुँच पासहरूको साथ व्यवस्थापन समस्यालाई पूर्ण रूपमा हटायौं। एक समाधान देखा पर्यो जुन गर्न सक्छ:

• उनीहरूले तपाईंलाई अनुहारमा थप्पड हान्न दिनुहोस् - प्रवेशद्वारमा कार्ड वा गार्डहरूको आवश्यकता पर्दैन
• काम गर्ने घण्टाको ट्र्याक राख्नुहोस् - कर्मचारी प्रविष्टि र बाहिर निस्कने डाटा सङ्कलन
• सबै वा विशिष्ट कर्मचारीहरू देखा पर्दा सूचनाहरू पठाउनुहोस्
• सबै कर्मचारीहरूको लागि काम गरेको घण्टामा डाटा अपलोड गर्नुहोस्

Ivideon ACS ले तपाईंलाई टेक्नोलोजी प्रयोग गरेर परिसरमा सम्पर्करहित पहुँच व्यवस्थित गर्न अनुमति दिन्छ अनुहार पहिचान। सबै आवश्यक छ नोबेलिक क्यामेरा (समर्थित क्यामेराहरूको पूर्ण सूची अनुरोधमा उपलब्ध छ), फेस ट्यारिफको साथ Ivideon सेवामा जडान गरिएको छ।

क्यामेरासँग ढोकाको लक वा टर्नस्टाइल नियन्त्रकहरूसँग जडान गर्नको लागि अलार्म आउटपुट छ - कर्मचारीलाई पहिचान गरेपछि, ढोका स्वचालित रूपमा खुल्नेछ।

तपाईं चेकपोइन्टहरूको सञ्चालन नियन्त्रण गर्न सक्नुहुन्छ, पहुँच अधिकार जारी गर्न सक्नुहुन्छ, र अनलाइन सुरक्षा अद्यावधिकहरू प्राप्त गर्न सक्नुहुन्छ। त्यहाँ कुनै कमजोर स्थानीय डाटाबेस छैन। त्यहाँ कुनै अनुप्रयोग छैन जसको माध्यमबाट प्रशासक अधिकारहरू प्राप्त हुन्छन्।

Ivideon ACS स्वचालित रूपमा प्रबन्धकहरूलाई जानकारी पठाउँछ। त्यहाँ एक दृश्य "कार्य समय" रिपोर्ट र कार्यस्थलमा कर्मचारी पत्ता लगाउने स्पष्ट सूची छ।

हाम्रा एक ग्राहकले कर्मचारीहरूलाई रिपोर्टहरूमा पहुँच प्रदान गर्‍यो (माथिको स्क्रिनसटमा उदाहरण) - यसले उनीहरूलाई कार्यालय भित्र बिताएको समयमा वस्तुनिष्ठ रूपमा डेटा नियन्त्रण गर्न र काम गरेको समयको आफ्नै गणनालाई सरल बनाउन अनुमति दियो।

प्रणालीलाई एउटा सानो कम्पनीबाट ठूलो उद्यममा मापन गर्न सजिलो छ - तपाईले कतिवटा क्यामेरा जडान गर्नुहुन्छ भन्ने कुराले कुनै फरक पर्दैन। यो सबै कर्मचारीहरु को न्यूनतम सहभागिता संग काम गर्दछ।

त्यहाँ अतिरिक्त भिडियो पुष्टिकरण छ - तपाईले "पास" कसले प्रयोग गरेको देख्न सक्नुहुन्छ। "कार्ड दियो/बिर्सियो/हरायो" र "अहिले तत्कालै १० जना पाहुनालाई अफिसमा लैजान आवश्यक छ, मलाई बहु-पहुँच भएको कार्ड दिनुहोस्" अनुहार पहिचानको मामलामा पूर्ण रूपमा गायब हुन्छ।
 
अनुहारको नक्कल गर्न असम्भव छ। (वा तपाईंले यसलाई कसरी देख्नुहुन्छ टिप्पणीहरूमा लेख्नुहोस्।) अनुहार कोठामा पहुँच खोल्नको लागि सम्पर्कविहीन तरिका हो, जुन कठिन महामारीको अवस्थाहरूमा महत्त्वपूर्ण छ। 

रिपोर्टहरू लगातार अपडेट हुन्छन् - थप मूल्यवान जानकारी देखा पर्दछ। 

हाम्रो अनुहार पहिचान प्रणालीको मुख्य प्राविधिक क्षमताहरू संक्षेप गरौं, जसले ACS भित्र र अन्य उद्देश्यहरू: 

• व्यक्तिहरूको सामान्य डाटाबेसले 100 व्यक्तिहरूलाई समायोजन गर्न सक्छ
• फ्रेममा 10 अनुहारहरू एकैसाथ विश्लेषण गरिन्छ
• घटना डाटाबेस भण्डारण समय (पत्ता लगाउने संग्रह) 3 महिना
• पहिचान समय: 2 सेकेन्ड
• क्यामेराहरूको संख्या: असीमित

एकै समयमा, चश्मा, दाह्री र टोपीले प्रणालीको कार्यसम्पादनलाई धेरै असर गर्दैन। र पछिल्लो अपडेटमा हामीले मास्क डिटेक्टर पनि थप्यौं। 

अनुहार पहिचान टेक्नोलोजी प्रयोग गरेर ढोका र टर्नस्टाइलहरूको सम्पर्करहित खोल्ने सक्षम गर्न, अनुरोध छोड्नुहोस् हाम्रो वेबसाइटमा। आवेदन पृष्ठमा फारम प्रयोग गरेर, तपाईं आफ्नो सम्पर्क छोड्न र उत्पादन मा पूर्ण सल्लाह प्राप्त गर्न सक्नुहुन्छ।

स्रोत: www.habr.com