ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ
ماخذ

عام عقیدے کے برعکس، رسائی کنٹرول اور انتظامی نظام بذات خود سیکورٹی کے مسائل کو شاذ و نادر ہی حل کرتا ہے۔ حقیقت میں، ACS ایسے مسائل کو حل کرنے کا موقع فراہم کرتا ہے۔

جب آپ ایک ریڈی میڈ سیکیورٹی کٹ کے نقطہ نظر سے رسائی کنٹرول سسٹم کے انتخاب تک پہنچتے ہیں جو کمپنی کے خطرات کو مکمل طور پر پورا کرے گی، تو مشکلات ناگزیر ہیں۔ مزید یہ کہ پیچیدہ مسائل سسٹم کے تعینات ہونے کے بعد ہی خود کو ظاہر کریں گے۔

پہلی جگہ کنکشن اور انٹرفیس کے ساتھ مشکلات ہیں. لیکن بہت سے دوسرے خطرات ہیں جو کمپنی کو خطرے میں ڈالیں گے۔ اس مضمون میں، ہم فزیکل سیکیورٹی سسٹمز کے ساتھ تعامل کے حل نہ ہونے والے مسائل پر گہری نظر ڈالیں گے، اور چیک پوائنٹ اور اہلکاروں کی نگرانی کے لیے آئیویڈین حل بھی پیش کریں گے۔

مسائل اور خطرات

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ
ماخذ

1. دستیابی اور اپ ٹائم

کلاسیکی طور پر، "مسلسل سائیکل" انٹرپرائزز میں میٹل پروڈیوسرز، پاور پلانٹس اور کیمیائی پلانٹس شامل ہیں۔ درحقیقت، آج کا زیادہ تر کاروبار پہلے ہی ایک "مسلسل سائیکل" میں چلا گیا ہے اور منصوبہ بند اور غیر منصوبہ بند وقت کے لیے انتہائی حساس ہے۔ 

ACS لگتا ہے اس سے زیادہ صارفین کا احاطہ کرتا ہے۔ اور روایتی حفاظتی نظاموں میں، آپ کو تمام صارفین کے ساتھ مسلسل رابطے کو برقرار رکھنے کی ضرورت ہوتی ہے تاکہ کاروبار کے وقت کو روکا جا سکے - فوری میسنجر میں میلنگ، پش نوٹیفیکیشنز، "ساتھیوں، ٹرن اسٹائل کام نہیں کر رہا ہے" پیغامات کے ذریعے۔ اس سے، کم از کم، رسائی کنٹرول سسٹم کے مسائل کے بارے میں غلط معلومات کو کم کرنے میں مدد ملتی ہے۔ 

2. رفتار 

روایتی کارڈ پر مبنی نظام کام کے وقت کی حیرت انگیز مقدار کھاتے ہیں۔ اور ایسا ہوتا ہے: ہمارے کلائنٹ کے ملازمین اکثر اپنے رسائی کارڈ بھول جاتے ہیں یا کھو دیتے ہیں۔ پاس کو دوبارہ جاری کرنے میں 30 منٹ تک کام کرنے کا وقت صرف ہوا۔
 
100 روبل کی کمپنی کی اوسط تنخواہ کے ساتھ، 000 منٹ کام کرنے کے وقت کی قیمت 30 روبل ہے۔ اس طرح کے 284 واقعات کا مطلب ٹیکس کے علاوہ 100 روبل کا نقصان ہے۔

3. مسلسل اپ ڈیٹس

مسئلہ یہ ہے کہ سسٹم کو ایسی چیز کے طور پر نہیں سمجھا جاتا جس کے لیے مستقل اپ ڈیٹ کی ضرورت ہوتی ہے۔ لیکن خود سیکیورٹی کے علاوہ، نگرانی اور رپورٹنگ میں آسانی کا مسئلہ بھی ہے۔ 

4. غیر مجاز رسائی

ACS بیرونی اور اندرونی غیر مجاز رسائی کا خطرہ ہے۔ اس علاقے میں سب سے واضح مسئلہ ٹائم شیٹس میں تصحیح ہے۔ ایک ملازم ہر روز 30 منٹ لیٹ ہوتا ہے، پھر احتیاط سے لاگوں کو درست کرتا ہے اور سردی میں انتظام چھوڑ دیتا ہے۔ 

مزید یہ کہ، یہ کوئی فرضی منظرنامہ نہیں ہے، بلکہ کلائنٹس کے ساتھ کام کرنے کے ہمارے عمل کا ایک حقیقی معاملہ ہے۔ فی شخص کے حساب سے "تاخیر"، مالک کو ہر ماہ تقریباً 15 روبل نقصان پہنچاتی ہے۔ ایک بڑی کمپنی کے پیمانے پر، ایک مہذب رقم جمع ہوتی ہے.

5. کمزور علاقے

کچھ ملازمین رضاکارانہ طور پر اپنے رسائی کے حقوق تبدیل کر سکتے ہیں اور کسی بھی وقت ہر جگہ جا سکتے ہیں۔ کیا مجھے یہ واضح کرنے کی ضرورت ہے کہ ایسی کمزوری کمپنی کے لیے اہم خطرات کا باعث ہے؟ 

عام طور پر، ایک رسائی کنٹرول سسٹم صرف ایک بند دروازہ یا سلیپی گارڈ کے ساتھ ٹرن اسٹائل نہیں ہوتا ہے۔ ایک انٹرپرائز، دفتر، یا گودام میں رسائی کی مختلف سطحوں کے ساتھ بہت سی جگہیں ہوسکتی ہیں۔ کہیں صرف انتظام نظر آنا چاہیے، کہیں کنٹریکٹ ورکرز کے لیے ایک کمرہ کھلا ہونا چاہیے، لیکن باقی سب بند ہیں، یا عارضی رسائی کے ساتھ زائرین کے لیے کانفرنس روم ہے اور دوسری منزلوں تک رسائی بند ہے۔ تمام معاملات میں، رسائی کے حقوق کی تقسیم کے لیے ایک وسیع نظام استعمال کیا جا سکتا ہے۔

کلاسک رسائی کنٹرول سسٹم میں کیا خرابی ہے۔

سب سے پہلے، آئیے اس کی وضاحت کرتے ہیں کہ "کلاسک چیک پوائنٹ سیکیورٹی سسٹم" کیا ہے۔ آئیے غور کریں: ایک ٹرن اسٹائل یا الیکٹرک لیچ والا دروازہ، ایک رسائی کارڈ، ایک ریڈر، ایک کنٹرولر، ایک PC (یا Raspberry یا Arduino پر مبنی کوئی چیز)، ایک ڈیٹا بیس۔ 

اگرچہ سب سے آسان صورت میں، آپ کے پاس صرف ایک شخص "سیکیورٹی" کے نشان کے ساتھ بیٹھا ہے اور کاغذی ڈائری میں قلم کے ساتھ تمام مہمانوں کا ڈیٹا درج کر رہا ہے۔ 

کئی سال پہلے، Ivideon نے کارڈ پر مبنی رسائی کا نظام چلایا۔ روس میں تقریبا ہر جگہ کی طرح. ہم آر ایف آئی ڈی کارڈز/کی فوبس کے نقصانات کو اچھی طرح جانتے ہیں:

  • کارڈ کھونا آسان ہے - مائنس رفتار، مائنس کام کرنے کا وقت۔
  • کارڈ کو جعل سازی کرنا آسان ہے - رسائی کارڈ کی خفیہ کاری ایک مذاق ہے۔  
  • ہمیں ایک ملازم کی ضرورت ہے جو مسلسل کارڈ جاری کرے اور تبدیل کرے اور غلطیوں سے نمٹے۔
  • خطرے کو چھپانا آسان ہے - ایک ڈپلیکیٹ ملازم کارڈ اصل سے یکساں ہوسکتا ہے۔ 

ڈیٹا بیس تک رسائی کے بارے میں یہ الگ سے ذکر کرنے کے قابل ہے - اگر آپ کارڈ استعمال نہیں کرتے ہیں، لیکن ایک اسمارٹ فون ایپلی کیشن پر مبنی ایک نظام، تو آپ کے پاس مرکزی رسائی والے ڈیٹا بیس کے ساتھ آپ کے انٹرپرائز میں ممکنہ طور پر ایک مقامی سرور نصب ہے۔ اس تک رسائی حاصل کرنے کے بعد، کچھ ملازمین کو بلاک کرنا اور دوسروں کو غیر مجاز رسائی دینا، دروازے بند کرنا یا کھولنا، یا DOS حملہ کرنا آسان ہے۔ 

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ
ماخذ

اس کا مطلب یہ نہیں ہے کہ لوگ صرف مسائل کی طرف آنکھیں بند کر لیتے ہیں۔ اس طرح کے حل کی مقبولیت کی وضاحت کرنا آسان ہے – یہ آسان اور سستا ہے۔ لیکن سادہ اور سستے ہمیشہ "اچھے" نہیں ہوتے۔ انہوں نے بائیو میٹرکس کی مدد سے مسائل کو جزوی طور پر حل کرنے کی کوشش کی - ایک فنگر پرنٹ سکینر نے سمارٹ کارڈز کی جگہ لے لی۔ یہ یقینی طور پر زیادہ خرچ کرتا ہے، لیکن کوئی کم نقصانات نہیں ہیں.  

سکینر ہمیشہ مکمل طور پر کام نہیں کرتا، اور لوگ، افسوس، کافی توجہ نہیں دیتے ہیں. گندگی اور چکنائی سے داغ لگانا آسان ہے۔ نتیجے کے طور پر، سسٹم رپورٹنگ ملازم دو بار آتا ہے یا آتا ہے اور چھوڑ نہیں جاتا ہے. یا اسکینر پر لگاتار دو بار انگلی رکھی جائے گی، اور سسٹم غلطی کو "کھائے گا"۔

کارڈز کے ساتھ، ویسے، یہ کوئی بہتر نہیں ہے - یہ کوئی معمولی بات نہیں ہے جب مینیجر کو ناقص ریڈر کی وجہ سے عملے کے اوقات کار کو دستی طور پر ایڈجسٹ کرنا پڑتا ہے۔ 

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ
ماخذ

دوسرا آپشن اسمارٹ فون ایپلی کیشن پر مبنی ہے۔ موبائل تک رسائی کا فائدہ یہ ہے کہ اسمارٹ فونز کے گھر میں گم ہونے، ٹوٹنے یا بھول جانے کا امکان کم ہوتا ہے۔ ایپلی کیشن آپ کو کسی بھی کام کے شیڈول کے لیے دفتر میں حاضری کی اصل وقتی نگرانی قائم کرنے میں مدد کرتی ہے۔ لیکن یہ ہیکنگ، جعل سازی اور جعل سازی کے مسائل سے محفوظ نہیں ہے۔

اسمارٹ فون اس وقت مسئلہ حل نہیں کرتا جب ایک صارف دوسرے کی آمد اور روانگی کو نوٹ کرتا ہے۔ اور یہ ایک سنگین مسئلہ ہے اور تکلیفیں کمپنیوں کو لاکھوں ڈالر کا نقصان پہنچا۔ 

ڈیٹا اکٹھا کرنا 

ایکسیس کنٹرول سسٹم کا انتخاب کرتے وقت، کمپنیاں اکثر صرف بنیادی افعال پر توجہ دیتی ہیں، لیکن وقت گزرنے کے ساتھ ساتھ انہیں احساس ہوتا ہے کہ سسٹمز سے بہت زیادہ ڈیٹا درکار ہے۔ چیک پوائنٹ سے ڈیٹا اکٹھا کرنا انتہائی آسان ہے - کمپنی میں کتنے لوگ آئے ہیں، کون اس وقت دفتر میں موجود ہے، ایک خاص ملازم کس منزل پر واقع ہے؟

اگر آپ کلاسک ٹرن اسٹائل سے آگے بڑھتے ہیں، تو ACS استعمال کرنے کے منظرنامے آپ کو ان کے تنوع سے حیران کر دیں گے۔ مثال کے طور پر، ایک سیکورٹی سسٹم اینٹی کیفے کے کلائنٹس کی نگرانی کر سکتا ہے، جہاں وہ صرف وقت کے لیے ادائیگی کرتے ہیں، اور مہمانوں کے پاس جاری کرنے کے عمل میں حصہ لیتے ہیں۔

ساتھی کام کرنے والی جگہ یا اینٹی کیفے میں، ایک جدید رسائی کنٹرول سسٹم خود بخود انسانوں کے اوقات کار پر نظر رکھ سکتا ہے اور کچن، میٹنگ رومز اور VIP کمروں تک رسائی کو کنٹرول کر سکتا ہے۔ (اس کے بجائے، آپ اکثر بار کوڈز والے گتے سے بنے پاسز دیکھتے ہیں۔)

ایک اور فنکشن جو بیکار یاد ہے وہ ہے رسائی کے حقوق کی تفریق۔ اگر ہم نے کسی ملازم کو ملازمت پر رکھا یا برطرف کیا، تو ہمیں سسٹم میں اس کے حقوق کو تبدیل کرنے کی ضرورت ہے۔ مسئلہ اس وقت زیادہ پیچیدہ ہو جاتا ہے جب آپ کی کئی علاقائی شاخیں ہوں۔

میں اپنے حقوق کا انتظام دور سے کرنا چاہوں گا، نہ کہ چیک پوائنٹ پر آپریٹر کے ذریعے۔ کیا ہوگا اگر آپ کے پاس رسائی کی مختلف سطحوں کے ساتھ بہت سے کمرے ہیں؟ آپ ہر دروازے پر سیکیورٹی گارڈ نہیں رکھ سکتے (کم از کم اس وجہ سے کہ اسے بھی کبھی کبھی اپنے کام کی جگہ چھوڑنے کی ضرورت ہوتی ہے)۔

ایک رسائی کنٹرول سسٹم جو صرف ان پٹ/ایگزٹ کو کنٹرول کرتا ہے مندرجہ بالا سبھی میں مدد نہیں کرسکتا۔ 

جب ہم نے Ivideon میں ان مسائل اور ACS مارکیٹ کے تقاضوں کو جمع کیا تو ایک دلچسپ دریافت ہمارے منتظر تھی: یقیناً ایسے نظام موجود ہیں۔ لیکن ان کی قیمت دسیوں اور لاکھوں روبل میں ماپا جاتا ہے۔  

ACS بطور کلاؤڈ سروس

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ

تصور کریں کہ ہارڈ ویئر کو منتخب کرنے کے بارے میں مزید سوچنے کی ضرورت نہیں ہے۔ بادل کا انتخاب کرتے وقت یہ سوالات کہاں واقع ہوں گے اور کون اس کی خدمت کرے گا۔ اور تصور کریں کہ رسائی کنٹرول سسٹم کی قیمت کسی بھی کاروبار کے لیے قابل برداشت ہو گئی ہے۔

کلائنٹ ہمارے پاس ایک واضح کام کے ساتھ آئے تھے - انہیں کنٹرول کے لیے کیمروں کی ضرورت تھی۔ لیکن ہم نے روایتی کلاؤڈ ویڈیو نگرانی کی حدود کو آگے بڑھایا اور تخلیق کیا۔ بادل ACS مینیجر کو پش اطلاعات کے ساتھ آمد اور روانگی کے اوقات کی نگرانی کرنا۔

اس کے علاوہ، ہم نے کیمروں کو دروازے کے کنٹرولرز سے منسلک کیا اور رسائی پاسز کے ساتھ انتظامی مسئلہ کو مکمل طور پر ختم کردیا۔ ایک حل ظاہر ہوا ہے جو کر سکتا ہے:

  • انہیں آپ کے منہ پر تھپڑ مارنے دیں - دروازے پر کارڈز یا گارڈز کی ضرورت نہیں۔
  • کام کے اوقات پر نظر رکھیں - ملازمین کے داخلے اور باہر نکلنے پر ڈیٹا اکٹھا کرنا
  • تمام یا مخصوص ملازمین کے ظاہر ہونے پر اطلاعات بھیجیں۔
  • تمام ملازمین کے کام کے اوقات کا ڈیٹا اپ لوڈ کریں۔

Ivideon ACS آپ کو ٹیکنالوجی کا استعمال کرتے ہوئے احاطے تک کنٹیکٹ لیس رسائی کو منظم کرنے کی اجازت دیتا ہے۔ چہرے کی شناخت. جس کی ضرورت ہے۔ نوبل کیمرہ (تعاون یافتہ کیمروں کی مکمل فہرست درخواست پر دستیاب ہے)، Ivideon سروس سے فیس ٹیرف کے ساتھ منسلک ہے۔

دروازے کے تالا یا ٹرن اسٹائل کنٹرولرز سے جڑنے کے لیے کیمرے میں الارم آؤٹ پٹ ہوتا ہے - ملازم کو پہچاننے کے بعد، دروازہ خود بخود کھل جائے گا۔

آپ چوکیوں کے آپریشن کو کنٹرول کر سکتے ہیں، رسائی کے حقوق جاری کر سکتے ہیں، اور آن لائن سیکیورٹی اپ ڈیٹس حاصل کر سکتے ہیں۔ کوئی کمزور مقامی ڈیٹا بیس نہیں ہے۔ ایسی کوئی درخواست نہیں ہے جس کے ذریعے منتظم کے حقوق حاصل کیے جائیں۔

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ

Ivideon ACS خود بخود مینیجرز کو معلومات بھیجتا ہے۔ ایک بصری "کام کے وقت" کی رپورٹ اور کام کی جگہ پر ملازمین کی نشاندہی کی واضح فہرست ہے۔

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ

ہمارے کلائنٹس میں سے ایک نے ملازمین کو رپورٹس تک رسائی فراہم کی (مثال کے طور پر اوپر اسکرین شاٹ میں) - اس سے انہیں دفتر کے اندر گزارے گئے وقت پر ڈیٹا کو معروضی طور پر کنٹرول کرنے اور کام کرنے والے وقت کے اپنے حساب کتاب کو آسان بنانے کا موقع ملا۔

سسٹم کو ایک چھوٹی کمپنی سے بڑے انٹرپرائز تک پیمانہ کرنا آسان ہے - اس سے "کوئی فرق نہیں پڑتا" کہ آپ کتنے کیمرے جوڑتے ہیں۔ یہ سب خود ملازمین کی کم سے کم شرکت کے ساتھ کام کرتا ہے۔

ACS: مسائل، حل اور سیکورٹی رسک مینجمنٹ

اضافی ویڈیو کی تصدیق ہے - آپ دیکھ سکتے ہیں کہ "پاس" کا استعمال کس نے کیا ہے۔ "کارڈ دیا/بھول گیا/کھو گیا" اور "فوری طور پر 10 مہمانوں کو دفتر میں لانے کی ضرورت ہے، مجھے ملٹی ایکسس والا کارڈ دیں" چہرے کی شناخت کے معاملے میں مکمل طور پر غائب ہو جاتے ہیں۔
 
چہرے کی نقل بنانا ناممکن ہے۔ (یا کمنٹس میں لکھیں کہ آپ اسے کیسے دیکھتے ہیں۔) ایک چہرہ کمرے تک رسائی کو کھولنے کا ایک رابطہ لیس طریقہ ہے، جو وبائی امراض کے مشکل حالات میں اہم ہے۔ 

رپورٹس کو مسلسل اپ ڈیٹ کیا جاتا ہے - زیادہ قیمتی معلومات ظاہر ہوتی ہیں۔ 

آئیے ہم اپنے چہرے کی شناخت کے نظام کی اہم تکنیکی صلاحیتوں کا خلاصہ کرتے ہیں، جو ACS کے اندر اور دونوں کے لیے کام کرتا ہے۔ دوسرے مقاصد

  • افراد کا عمومی ڈیٹا بیس 100 افراد کو ایڈجسٹ کر سکتا ہے۔
  • فریم میں 10 چہروں کا بیک وقت تجزیہ کیا جاتا ہے۔
  • ایونٹ ڈیٹا بیس ذخیرہ کرنے کا وقت (ڈیٹیکشن آرکائیو) 3 ماہ
  • شناخت کا وقت: 2 سیکنڈ
  • کیمروں کی تعداد: لامحدود

ایک ہی وقت میں، شیشے، داڑھی، اور ٹوپیاں نظام کی کارکردگی کو بہت زیادہ متاثر نہیں کرتی ہیں. اور تازہ ترین اپ ڈیٹ میں ہم نے ایک ماسک ڈیٹیکٹر بھی شامل کیا۔ 

چہرے کی شناخت کی ٹیکنالوجی کا استعمال کرتے ہوئے دروازوں اور ٹرن اسٹائلز کو کنٹیکٹ لیس کھولنے کے قابل بنانے کے لیے، ایک درخواست چھوڑ دو ہماری ویب سائٹ پر. درخواست کے صفحے پر فارم کا استعمال کرتے ہوئے، آپ اپنے رابطے چھوڑ سکتے ہیں اور مصنوعات کے بارے میں مکمل مشورہ حاصل کر سکتے ہیں۔

ماخذ: www.habr.com

نیا تبصرہ شامل کریں