СКУД для всех и СКУД для каждого, или Дело техники Из серии "Рассказы бывалого"

Крошка сын
К отцу пришел
И спросила кроха:
Что такое хорошо
И что такое плохо? В. Маяковский Разделение требований к СКУД для разных объектов весьма условно, как советы автомобилистам об особенностях езды по городу и по трассе: в любом случае желательно уметь водить машину. Система должна как минимум работать. Неработающая (читай – ненадежная) система "не прокатит" ни на одном объекте, как бы нетребователен он ни был, то есть именно и был нетребователен.


Аркадий Гамбург
Генеральный директор ООО "Компания Семь печатей"

На одних объектах поломка контроля доступа только заставит шустрее шевелиться охранников, а на других (про них и пойдет речь) приведет к полному параличу даже не самой системы, а к невозможности учета проходов и начисления заработной платы, а это, извините, уже статьей пахнет…

Объекты крупной промышленности

…Вот был у меня случай, ставили мы СКУД на Н-ский комбинат по обогащению… неважно чего, но крупнейший в мире. Территория комбината – что твоя Голландия, за день не обойдешь, из цеха в цех только на автобусе. Так что какой там периметр, вы себе представляете. Двадцать одна проходная, семь ворот, в том числе три для большегрузных фур, плюс железнодорожная ветка для подвоза того, что обогащают.

 

Став участником Партнерской программы «Актив-СБ» вы получаете:   

- Рассрочку платежа на складские позиции (при условии предоставления полного пакета документов);

- Возврат и отправка продукции требующей гарантийного обслуживания за счет Актив-СБ

- Размещение компании в разделе "Монтаж", при закупке оборудования не менее 500 000 в первое полугодие и 700 000 во второе полугодие ;

- На выбор:

  1. Кэшбэк по Бонусной программе в размере до 5% от суммы покупок. (Подробности в разделе ПОЛУЧЕНИЕ БОНУСНЫХ БАЛЛОВ)
  2. Доступ к ЗАКРЫТОЙ Партнерской колонке)

Первая особенность промышленных предприятий – протяженный периметр и большое число удаленных проходных

Надо вам сказать, что заводчане за дело безопасности взялись всерьез и надолго, начали с охранки и видео, ну а контроль доступа пока весь на бабушках-вахтершах держался.

Сразу сетевики пристали: "Давай, – говорят, – через локальную сеть все подключать, чего лишние кабели тянуть". "Ну, во-первых, – говорю умникам, – у вас между проходными-то все равно сети нет, только телефонный провод, не модемы же ставить, так и так тянуть надо. А во-вторых, ведь если что с контролем доступа случится, всех собак на вас и повесят – оно вам нужно?"

В результате пришлось, конечно, на компромисс идти, у нас без компромиссов никак. Большую часть системы – проходные по периметру и в цехах – построили на выделенной линии. Остальное – заводоуправление, склады и даже бомбоубежище – развели по отдельным цепочкам, а внутренние помещения, как они и просили, в сеть завели.

Пока мои мужики, весело посвистывая, расключали, подключали и заводили, я с ужасом смотрел, как на проходных проходит смена. Смена, собственно, не проходила – смена ломилась. И если начало смены, то есть проход на территорию, еще как-то растягивался во времени, то выход напоминал русский бунт – тот, который страшный и беспощадный. Меня совершенно не интересовало, как сейчас справляются с этой толпой бабушки (что самое невероятное, справлялись), нет – я не понимал, как будет справляться с ней моя система.

Вторая особенность – пиковые нагрузки

А надо было обеспечить не только массовый проход, то есть пропустить в течение получаса 5000 человек, надо было успеть обработать данные и выдать отчет о проходе смены: кто опоздал и кто не пришел. Смена начиналась в 7.30, а к 8.00 отчеты должны были быть на столе у начальства. Причем, как показали дальнейшие события, если у начальника к сроку не было отчетов или что-то в них было не то, они, то есть начальники, сразу изволили гневаться на тему "ваша система контроля доступа не работает".

Третья особенность – никакой, даже самый интенсивный, темп проходов не должен снижать общую производительность системы

То есть такие функции СКУД, как формирование отчетов, онлайн-мониторинг событий, создание новых карточек сотрудников, должны работать независимо от того, идет ли смена, начинается ли рабочий день, выполняется ли резервное копирование.


Надо ли говорить, что, конечно же, мы все запустили… не сразу, честно скажу, – проблемы были, да их в принципе не могло не быть, все крупные и нестандартные объекты запускаются кровью и потом, и процедура притирки системы к такому объекту может занимать месяцы (это я вам по секрету говорю, потому что не одну собаку съел и не с одной собакой поругался на эту тему). К такому просто надо быть готовым и заранее подготовить заказчика.

Четвертая особенность – продолжительный период пусконаладки и опытной эксплуатации

Да, чуть не забыл! Еще с обсуждения проекта руководство комбината грузило нас требованиями создания интегрированной системы, ну знаете – все в одном флаконе: ОПС, видео и СКУД. Насилу отговорил. Ибо весь мой двухвековой (начинал-то работать в прошлом веке) опыт просто вопиет: на крупных и сложных объектах контроль доступа должен идти самостоятельной системой, никак – ну разве что на уровне сухих контактов – не завязанной на прочих системах безопасности.

Объекты торговли и логистики

А вот был еще случай – пришли к нам как-то ритейлеры из известной сети супермаркетов. И говорят: "Хотим такую систему, чтобы сотрудники карты получали в центральном офисе, а ходили по ним в магазинах, и чтобы ходили они у себя в магазинах, а данные о том передавались в офис". "Больше, – спрашиваю, – вам ничего не надо?" "Надо, – радуются, – конечно, надо: нужны отчеты по заграничной форме, контроль питания сотрудников, учет поставщиков и мерчендайзеров…" "Стоп-стоп, – говорю, – изложите это, пожалуйста, в письменном виде в трех экземплярах…"

Есть две особенности СКУД на объектах торговли, логистики, да и вообще объектах, состоящих из офисов с сетью расположенных в разных городах и весях филиалов.

Первая – необходимость не просто обмениваться данными между локальными СКУД, а в режиме реального времени синхронизировать их базы данных, да так, чтобы изменения (ввод нового сотрудника, событие прохода), выполненные на одной системе, сразу были видны в других (в одной, в нескольких).

Вторая – весь этот тип объектов часто требует для себя серьезных доработок системы

Да, чуть не забыл! Вот здесь как раз очень любят интеграцию, но интеграцию не с СБ, а с различным корпоративным софтом – кадровым, бухгалтерским, управленческим, производственным. И вот от этого никуда, это, говоря высоким слогом, тренд нынешней эпохи.

Банки

А вот еще как-то раз ставили мы систему в одном банке, не буду всуе упоминать его имя. Вот там я намучился. Банкиры – самые придирчивые заказчики. Один такой там и занимался нашей системой, любимой присказкой его было: "Вор должен сидеть в тюрьме, а система должна работать". Он проверял все и ко всему придирался. К не так скрученным проводам, к криво вкрученному шурупу, к грамматической ошибке в документации. Когда я приходил, он вываливал на меня поток претензий типа: "Если мы тридцать три раза быстро нажмем на эту кнопку, то программа зависнет, а если мы в отчете сделаем такую выборку, то зависнет компьютер, а если мы вытащим сетевой кабель, то система вообще работать не будет…"

Нет, что-то он говорил вполне себе правильное – у кого софт без ошибок, пусть кинет в меня камень, – но зачем же при этом стулья ломать? Сначала я думал, что это такой тип характера. Но после второго банка понял, что это не тип человека, это – тип объекта. А после третьего уже сам начал повторять своим подчиненным: "Вор должен сидеть в тюрьме, а система должна работать".

Первое правило банковской СКУД: надежность и полное соответствие заявленным характеристикам

С такой же дотошностью банки подходят к удовлетворению своих многочисленных режимных потребностей. На входе стоят не турникеты – шлюзовые кабины. Используются всевозможные пространственно-временные ограничения: где входить и где выходить, по какому маршруту и в какой кабинет следовать, когда приходить на работу, когда идти на обед, сколько раз выходить на перекур. На въезде организуются аппаратно-программные шлюзы: въезжающий автомобиль оказывается запертым в узком досмотровом боксе. Разграничивается доступ в лифты, и более того – право высадки на определенных этажах. Используется Antipass-back в самой его изощренной форме: второй раз не пропустит ни на входе, ни выходе, ни на проходной, ни в своем собственном кабинете. Из этих режимов комиссионный вход – детские игрушки. Меня заставляли организовывать настолько безумные алгоритмы, что крыша съезжала.

Отсюда второе правило банковской СКУД: обязательное наличие сложных алгоритмов контроля доступа

Да, главное забыл! Организация перемещения лиц в банках мне всегда напоминала что-то среднее между отлаженной дисциплиной армейского подразделения и (не в обиду банкам будет сказано) принудительным повиновением не столь отдаленных исправительных заведений.

Офисные центры

В отличие от отлаженной дисциплины контроля доступа в банках, движение людей в офисных центрах больше смахивает на хаос.

Хаосом зачастую является само построение системы. Во многих офисных зданиях на входе, то есть у хозяев здания, стоит одна СКУД, а во внутренних апартаментах – то есть у арендаторов – другая или даже другие.

Были у меня случаи, когда я ставил СКУД во вновь построенном офисном центре, а через несколько месяцев меня приглашали в тот же центр устанавливать систему на каком-нибудь сто двадцать первом этаже или, что еще смешнее, в маленьком однокомнатном офисе, на этаже которого тоже установлена СКУД. Третья по счету.

Поэтому при работе с этими объектами я настоятельно рекомендую устанавливать единую СКУД на все этажи и комнаты, с тем, чтобы потом арендодатели могли также настоятельно предлагать услуги по контролю доступа всем своим арендаторам.

Есть у офисных центров и свой особый пунктик. Это система работы с посетителями. Сами понимаете, что у арендаторов число клиентов, гостей, покупателей и прочего народа может быть во много раз больше числа законных сотрудников. Поэтому и в СКУД здесь должны закладываться (не в строительном, а в карточном смысле) увеличенные в разы база данных, логи событий и – главное – интенсивность проходов…

При этом местными секьюрити выдвигаются весьма занятные требования к системе гостевых заявок. "У арендаторов не должно быть доступа к нашей базе данных", – говорят они. "Но как же они будут отправлять заявки?" – спрашиваем мы. "А вот пускай по почте и отправляют", – придумывает на ходу начальник СБ.

Поэтому главная особенность требований к СКУД крупных офисных центров – наличие работающей через Интернет системы формирования гостевых заявок

Да, чуть не забыл – парковки! Кто же приезжает в офисный центр иначе, чем на собственном авто? Поэтому вы непременно должны иметь в запасе готовую систему доступа на автостоянку, которая учитывает не столько деньги, сколько свободные места, и не просто свободные места, а свободные места для каждого арендатора, и не просто для каждого арендатора, а для хорошего арендатора, а хороший арендатор понятно какой – тот, который вовремя платит…

Учебные заведения

Вот где нет парковок, так это в учебных заведениях: у нас не Запад, студенты в институт на машинах не ездят. А уж школьники тем более. Ну, по крайней мере, не все.

Все мы, как сказал поэт, посещали понемногу и успевали как-нибудь. Так что в этих заведениях главное – контроль не доступа, а посещаемости и успеваемости.

И решений здесь два. Можно выбрать СКУД, которая имеет собственную систему электронной успеваемости. Второй путь – две отдельные профессиональные системы: СКУД и электронная школа.

Я всегда выбираю второй вариант, полагая, что каждый должен заниматься своим делом. Не требует же никто от контроля доступа расчет зарплаты, это дело бухгалтерских программ.


В данном случае подбор системы безопасности только по принципу "если есть электронный дневник" чреват ситуацией, которую сам недавно наблюдал в одном очень уважаемом вузе. "Вот, – жалуется мне проректор, – поставил хорошую систему контроля доступа, а она не работает". "Почему же это она хорошая, коли не работает?" – спрашиваю. "Как же, там есть все, что нам нужно: специальная система по работе со студентами: посещаемость, успеваемость…" – "И не работает?" – "Это-то как раз работает, а вот пускать она не пускает. Мы разработчикам позвонили. Они сразу спрашивают – сколько у вас студентов? Да тысяч этак около десяти – отвечаем. Ну, говорят, извините, у нас система маленькая, для сельских школ рассчитана…"

Пришлось бедолаге проректору всю систему и менять на правильную СКУД, что любые потоки отрабатывает без задержек, а данные о проходах просто передает куда следует – в отдельную и тоже профессиональную систему для вузов.

Отсюда главное правило для учебных заведений: не пытаться искать "все в одном", СКУД должна исправно выполнять две функции: контролировать проходы и передавать данные в информационные системы третьих фирм

А для контроля доступа на ниве образования и так остается много чего интересного.

Вот, например, последние веяния вузов использовать для идентификации имеющиеся у каждого отечественного студента социальные карты. Отсюда следует вопрос к выбранной СКУД: а вы умеете работать со Smart-картами? Если да, то никаких проблем: ставь соответствующий считыватель и считывай хоть незащищенные, хоть защищенные секторы.

Да, главное забыл – всенепременно должна быть возможность по SMS информировать чадолюбивых родителей о приходе ребенка в школу и об оставлении оной, чтобы, понимаешь, не шастало дитя где попало.

Объекты спортивного и оздоровительного назначения

Еще более специфичной становится система контроля доступа в разнообразных спортивных и оздоровительных заведениях.

Все остальные типы объектов не преследуют никаких меркантильных (то есть шкурных) интересов и не могут преследовать: странно было бы заставлять сотрудников оплачивать вход на свое рабочее место. А вот посетителей всяческих шоу, в том числе и спортивных, завсегдатаев бассейнов, фитнес- и SPA-салонов, элитных гольф-клубов и иже с ними допускают к раздаче услуг только после оплаты. Так сказать – утром деньги, вечером стулья... Причем варианты оплаты и контроля наличия средств у клиента весьма различаются: от считывания QR-кода с купленного билета на футбол до сложного подсчета рода, числа и даже падежа услуг в оздоровительном центре.

Поэтому механизм идентификации остается стандартным для контроля доступа (считыватель любого типа), а вот система принятия решения строится на совершенно иных, зачастую достаточно изощренных принципах. Здесь необходимо не только выполнять сложную алгоритмику на тему "деньги–стулья", но и работать с разнообразными платежными устройствами.

Для объектов спортивного и физкультурного направления требуется специализированная система, связывающая, упрощенно говоря, разрешение на проход с наличием денежных средств проходящего клиента

Да, главное забыл! В элитных клубах аккуратнее надо, не дай бог, VIP-персону, которая прибыла в гольф погонять или в поло потренироваться, в раздевалку к драгоценным клюшкам или на конюшню к не менее драгоценным лошадкам не допустить. Международный скандал может случиться. Или отечественные разборки…

Критически важные объекты ТЭК

Звонят мне как-то и говорят: "У нас ТЭК. У нас не то что птица – муха не должна пролететь. Вдруг это не муха, а дрон? Поэтому идентификация только по биометрии…"

Что ж, биометрия – так биометрия. Наука вперед идет, то, что 10 лет назад киносказкой было, явью стало. "Вам, – спрашиваю, – какую биометрию? По пальцу, по лицу или, может, по ауре?" "Нет, – серьезно отвечают, – по ауре не надо, могут подделать. Мне бы по иридию". Что же, отвечаю: "По радужке так по радужке".

Коммерческое я им посчитал и выслал. Сразу звонят. "Вы что нам прислали?!" – кричат. "А что я вам прислал? Сами просили по радужке". – "Вы какую систему нам предлагаете?" – "Какую? Отличную отечественную систему. Недорогую". – "Вы что наши деньги экономите! Нам нужна не отличная отечественная, а обычная западная". – "Да вы что, – деланно удивляюсь, – не слышали о последнем указе?" – "О каком указе?" – насторожились на том конце. "Как же, – понижаю голос, – вот только получил по электронной спецпочте. Называется "О запрете установки западных систем безопасности на очень серьезные объекты". Вот и печать есть, и подпись чья-то…" "Ну раз подпись", – озабоченно тянут там. И после паузы по-деловому заканчивают: "Хорошо, мы вам перезвоним. Ждите".

Жду.

Если бы президентом был я, то на серьезные объекты распорядился бы ставить только отечественные системы, да такие, чтобы и управляющее оборудование контроля доступа тоже было отечественным. Особенно в нынешнее время

Кстати, и в их семье не без доработок. Ставил я третьего года систему на… ну, станцию, которая кое-что вырабатывает. Требования к системе жесткие, если не сказать – жестокие. Выбрали они сами, уж не знаю, был ли тендер, но меня поставили перед фактом: вот система, вот ее и ставь.

"Но, – строго говорит начальник СБ, – нам необходимо, чтобы в рамках СКУД работала система экстренной эвакуации по специальному техзаданию".

Я почитал ТЗ – мамочка моя, да это целая система в системе. Но, как человек подневольный, звоню разработчикам.

"Вот, – объясняю, – ваша система будет ставиться туда-то, но надо, чтобы она еще делала то-то по ТЗ. Это возможно?". "Нет, – сухо отвечает голос, – нельзя, у нас система поставляется, как есть. Хотите берите, хотите нет".

Я к безопаснику. Тот аж взвился: "Да как они смеют, да они знают, кто мы такие?!"

Насилу я его успокоил. Посочувствовал даже. "Увы, – говорю, – товарищ полковник, не те нынче времена, чтобы… Ну да выкрутимся как-нибудь".

Звоню на знакомую фирму и спрашиваю: "Слушай, Паскалыч, ты можешь вставить в свою систему маленькую такую доработочку?" "Запросто, Бывалыч", – отвечает тот. "А можешь, Сишарпыч, вот по этому ТЗ?" Прочитал он задание и только крякнул: "Ну, это тебе литра в два темного станет, не меньше…"

Вот так и работаем.

Да, главное забыл. Много, много у нас объектов хороших и разных, и каждый со своим, так сказать, норовом, со своими особенностями, странностями, запросами и претензиями. Но при всех отличиях не стоит забывать и о сходстве. Потому как непростые они, все объекты, – не в смысле, что какие-то засекреченные, а в смысле, что большие, крупные, можно даже сказать – огромные. И общее то, что требуется для них не просто СКУД, а хорошая СКУД, мощная СКУД, надежная. Одним словом – СКУД – профи. И главная задача конечного ли заказчика, монтажной ли организации, в которую он обратился, проектной ли конторы, которая пишет проекты под того же заказчика, – выбрать именно профессиональную систему контроля доступа, а уж адаптировать ее под специфику того или иного объекта – дело техники.

Источник: Secuteck