👩‍👩‍👦‍👦 👊🏿 👼🏻 एसीएस: समस्याएं, समाधान और सुरक्षा जोखिम प्रबंधन 👳🏿 💙 👞

स्रोत

आम धारणा के विपरीत, अभिगम नियंत्रण और प्रबंधन प्रणाली अकेले शायद ही कभी सुरक्षा समस्याओं को हल करती है। वास्तव में, एसीएस ऐसी समस्याओं को हल करने का अवसर प्रदान करता है।

जब आप एक तैयार सुरक्षा किट के दृष्टिकोण से एसीएस की पसंद से संपर्क करते हैं जो पूरी तरह से कंपनी के जोखिमों को कवर करती है, तो कठिनाइयां अपरिहार्य हैं। इसके अलावा, जटिल मुद्दे सिस्टम की तैनाती के बाद ही प्रकट होंगे।

पहली जगह में - कनेक्शन और इंटरफ़ेस के साथ कठिनाइयों। लेकिन कई अन्य जोखिम हैं जो कंपनी को खतरे में डाल देंगे। इस लेख में, हम भौतिक सुरक्षा प्रणालियों के साथ बातचीत के विस्तृत अनसुलझे मुद्दों की जांच करेंगे, साथ ही प्रवेश और कर्मियों को नियंत्रित करने के लिए Ivideon समाधान पेश करेंगे।

समस्याएं और जोखिम

स्रोत

1. उपलब्धता और अपटाइम।

शास्त्रीय रूप से, "निरंतर चक्र" के उद्यमों में धातु उत्पादक, बिजली संयंत्र, रासायनिक संयंत्र शामिल हैं। वास्तव में, आज का अधिकांश व्यवसाय पहले ही "निरंतर चक्र" में चला गया है और नियोजित और अनियोजित डाउनटाइम के लिए बहुत संवेदनशील है।

एसीएस लगता है की तुलना में अधिक उपयोगकर्ताओं को शामिल किया गया। और पारंपरिक सुरक्षा प्रणालियों में आपको तत्काल डाउनटाइम में दूतों, पुशियों, संदेशों "सहयोगियों, टर्नस्टाइल काम नहीं करता है" - के माध्यम से व्यापार डाउनटाइम को रोकने के लिए सभी उपयोगकर्ताओं के साथ लगातार संपर्क में रहने की आवश्यकता है। यह एसीएस के साथ समस्याओं के मामले में कम से कम गलत जानकारी को कम करने में मदद करता है।

2. काम की गति

पारंपरिक कार्ड-आधारित सिस्टम काम समय की एक अद्भुत राशि का उपभोग करते हैं। और ऐसा होता है: हमारे ग्राहक के कर्मचारी अक्सर भूल गए या बस एक्सेस कार्ड खो गए। काम के समय के 30 मिनट तक एक पास को फिर से जारी करने में खर्च किया गया था।

100,000 रूबल की कंपनी के लिए औसत वेतन के साथ, 30 मिनट के काम के समय की लागत 284 रूबल है। 100 ऐसी घटनाएं करों को छोड़कर 28,400 रूबल की क्षति हैं।

3. लगातार अपडेट।

समस्या यह है कि सिस्टम को कुछ ऐसा नहीं माना जाता है जिसके लिए निरंतर अपडेट की आवश्यकता होती है। लेकिन सुरक्षा के अलावा, निगरानी और रिपोर्टिंग की सुविधा का मुद्दा भी है।

4. अनधिकृत पहुंच

एसीएस बाहरी और आंतरिक अनधिकृत पहुंच के लिए असुरक्षित है। इस दिशा में सबसे स्पष्ट समस्या समय पत्रक में सुधार है। हर दिन, 30 मिनट के लिए एक कर्मचारी "देर से" होता है, फिर धीरे से लॉग को ठीक करता है और प्रबंधन को ठंड में छोड़ देता है।

इसके अलावा, यह एक काल्पनिक परिदृश्य नहीं है, लेकिन ग्राहकों के साथ काम करने के हमारे अभ्यास से एक वास्तविक मामला है। "विलंब", प्रति व्यक्ति के संदर्भ में, प्रति माह लगभग 15,000 रूबल की क्षति के मालिक को लाया। एक बड़ी कंपनी एक सभ्य राशि चलाती है।

5. कमजोर क्षेत्र

कुछ कर्मचारी मनमाने ढंग से अपने अधिकारों को बदल सकते हैं और किसी भी समय कहीं भी जा सकते हैं। क्या यह स्पष्ट करना आवश्यक है कि इस तरह की भेद्यता कंपनी के लिए महत्वपूर्ण जोखिम वहन करती है?

सामान्य तौर पर, ACS सिर्फ एक बंद दरवाजा या एक नींद वाले गार्ड के साथ घूमने वाला नहीं है। उद्यम में, कार्यालय में, गोदाम में, विभिन्न स्तरों तक पहुंच के साथ कई स्थान हो सकते हैं। कहीं केवल प्रबंधन दिखाई देना चाहिए, कहीं ठेकेदारों के लिए परिसर खुले हैं, लेकिन अन्य सभी बंद हैं, या अस्थायी प्रवेश के साथ आगंतुकों के लिए सम्मेलन कक्ष खुला है और अन्य मंजिलों के लिए मार्ग बंद है। सभी मामलों में, एक्सेस अधिकारों के वितरण की एक व्यापक प्रणाली का उपयोग किया जा सकता है।

क्लासिक एसीएस में क्या गलत है

शुरू करने के लिए, हम परिभाषित करेंगे कि "क्लासिक वॉक-थ्रू सुरक्षा प्रणाली" क्या है। हम विचार करेंगे: एक टर्नस्टाइल या एक दरवाजा जिसमें इलेक्ट्रिक कुंडी, एक एक्सेस कार्ड, एक रीडर, एक नियंत्रक, एक पीसी (या रास्पबेरी या अरुडिनो पर आधारित कुछ), एक डेटाबेस।

हालांकि सबसे सरल मामले में, आपके पास केवल एक व्यक्ति है जो शिलालेख "सुरक्षा" के साथ बैठा है और एक कागज़ की डायरी में सभी आगंतुकों का डेटा पेन के साथ दर्ज करता है।

कुछ साल पहले, इविडॉन ने कार्ड-आधारित एक्सेस सिस्टम संचालित किया। रूस में लगभग हर जगह की तरह। आरएफआईडी कार्ड / चाबी का गुच्छा हम अच्छी तरह से जानते हैं:

कार्ड खोना आसान है - माइनस स्पीड, माइनस वर्किंग टाइम।
कार्ड नकली के लिए आसान है - मुर्गियों के हंसने के लिए एक्सेस कार्ड का एन्क्रिप्शन।
हमें एक ऐसे कर्मचारी की ज़रूरत है जो लगातार कार्ड जारी करे और बदले, और त्रुटियों से निपटे।
भेद्यता छिपाना आसान है - एक डुप्लिकेट कर्मचारी कार्ड मूल के समान हो सकता है।

अलग-अलग, यह डेटाबेस तक पहुंच के लायक है - यदि आप कार्ड का उपयोग नहीं करते हैं, लेकिन स्मार्टफ़ोन के लिए एक आवेदन पर आधारित एक प्रणाली, तो आपकी कंपनी में संभवतः एक केंद्रीकृत एक्सेस डेटाबेस के साथ एक स्थानीय सर्वर होता है। इसकी पहुंच होने पर, कुछ कर्मचारियों को ब्लॉक करना और दूसरों को अनधिकृत पहुंच देना, दरवाजे बंद करना या खोलना, डॉस हमले की व्यवस्था करना आसान है।

स्रोत

यह नहीं कहा जा सकता है कि समस्याएं बस एक आंख बंद कर देती हैं। ऐसे समाधानों की लोकप्रियता को समझाना आसान है - यह सरल और सस्ता है। लेकिन सरल और सस्ता हमेशा "अच्छा" नहीं होता है। उन्होंने बायोमेट्रिक्स की मदद से समस्याओं को आंशिक रूप से हल करने की कोशिश की - फिंगरप्रिंट स्कैनर ने स्मार्ट कार्ड को बदल दिया। यह निश्चित रूप से अधिक खर्च करता है, और न्यूनतम - कोई कम नहीं।

स्कैनर हमेशा पूरी तरह से काम नहीं करता है, और लोग, अफसोस, पर्याप्त सावधानी नहीं रखते हैं। कीचड़ और ग्रीस को मारना आसान है। नतीजतन, कर्मचारी रिपोर्टिंग प्रणाली दो बार आती है या आती है और छोड़ती नहीं है। या एक उंगली को एक पंक्ति में दो बार स्कैनर पर लागू किया जाएगा, और सिस्टम त्रुटि को "खाएगा"।

कार्ड के साथ, वैसे, यह बेहतर नहीं है - यह असामान्य नहीं है जब एक प्रबंधक को असफल पाठक के कारण कर्मचारियों के समय को मैन्युअल रूप से समायोजित करना पड़ता है।

स्रोत

एक अन्य विकल्प स्मार्टफोन के लिए आवेदन पर आधारित है। मोबाइल एक्सेस का लाभ यह है कि स्मार्टफ़ोन को घर पर खोने, तोड़ने और भूलने की संभावना कम होती है। आवेदन किसी भी कार्य समय पर कार्यालय यातायात की वास्तविक समय की निगरानी स्थापित करने में मदद करता है। लेकिन यह हैकिंग, नकली और मिथ्याकरण की समस्याओं से सुरक्षित नहीं है।

जब एक उपयोगकर्ता दूसरे के आगमन और प्रस्थान को चिह्नित करता है तो स्मार्टफोन समस्या का समाधान नहीं करता है। यह समस्या गंभीर है और इससे कंपनी को करोड़ों डॉलर का नुकसान होता है।

आंकड़ा संग्रहण

एसीएस चुनते समय, कंपनियां अक्सर केवल मूल कार्यों पर ध्यान देती हैं, लेकिन समय के साथ, यह समझ में आता है कि सिस्टम के लिए बहुत अधिक डेटा की आवश्यकता होती है। यह चौकी से डेटा एकत्र करने के लिए अत्यंत सुविधाजनक है - कितने लोग कंपनी में आए, जो अभी कार्यालय में मौजूद हैं, किस कर्मचारी की मंजिल पर है?

यदि आप शास्त्रीय टर्नस्टाइल्स के दायरे से परे हैं, तो ACS का उपयोग करने के लिए परिदृश्य आपको विविधता के साथ आश्चर्यचकित करेंगे। उदाहरण के लिए, एक सुरक्षा प्रणाली एंटीकाफिक ग्राहकों को नियंत्रित कर सकती है, जहां वे केवल समय के लिए भुगतान करते हैं, अतिथि पास जारी करने की प्रक्रिया में भाग लेने के लिए।

सहकर्मियों या एंटिकैफ़ में, एक आधुनिक एसीएस स्वचालित रूप से मानव-घंटे का ट्रैक रख सकता है और रसोई, बैठक कमरे और वीआईपी कमरों तक पहुंच को नियंत्रित कर सकता है। (इसके बजाय, एक बार बारकोड से कार्डबोर्ड से गुजरता है।)

एक अन्य फ़ंक्शन जिसे अंतिम मोड़ में व्यर्थ याद किया जाता है, वह एक्सेस अधिकारों का परिसीमन है। यदि हमने किसी कर्मचारी को स्वीकार या निकाल दिया है, तो आपको सिस्टम में उसके अधिकारों को बदलने की आवश्यकता है। जब आप कई क्षेत्रीय शाखाएँ रखते हैं तो समस्या कई गुना अधिक जटिल होती है।

मैं अधिकार को दूरस्थ रूप से प्रबंधित करना चाहूंगा, और चेकपॉइंट पर ऑपरेटर के माध्यम से नहीं। और अगर आपके पास अलग-अलग एक्सेस स्तरों के साथ बहुत सारे कमरे हैं? आप प्रत्येक दरवाजे पर एक गार्ड नहीं रख सकते हैं (कम से कम क्योंकि उसे भी कभी-कभी कार्यस्थल छोड़ने की आवश्यकता होती है)।

उपरोक्त सभी एसीएस के साथ मदद करने के लिए, जो केवल इनपुट / आउटपुट को नियंत्रित करता है, नहीं कर सकता।

जब हमने इन समस्याओं और इविसन में एसीएस बाजार की आवश्यकताओं को इकट्ठा किया, तो एक रोमांचक खोज ने हमारा इंतजार किया: ऐसी प्रणालियां, निश्चित रूप से मौजूद हैं। लेकिन उनका मूल्य दसियों और सैकड़ों हजारों रूबल में मापा जाता है।

क्लाउड सेवा के रूप में एसीएस

कल्पना कीजिए कि अब आपको हार्डवेयर चुनने के बारे में सोचने की ज़रूरत नहीं है। बादल कहां चुनते हैं और कौन इसकी सेवा करेगा, इसके सवाल खुद ही गायब हो जाते हैं। और कल्पना कीजिए कि एसीएस की कीमत किसी भी व्यवसाय के लिए उपलब्ध हो गई है।

ग्राहक एक स्पष्ट कार्य के साथ हमारे पास आए - हमें निगरानी के लिए कैमरों की आवश्यकता है। लेकिन हमने पारंपरिक क्लाउड वीडियो निगरानी के दायरे का विस्तार किया और सिर पर पुश सूचनाओं के साथ आगमन और प्रस्थान के समय की निगरानी के लिए क्लाउड एक्सेस कंट्रोल सिस्टम बनाया ।

इसके अलावा, हमने कैमरों को दरवाजे के नियंत्रकों से जोड़ा और चूक के साथ समस्याओं से मैनुअल को पूरी तरह से समाप्त कर दिया। एक समाधान था जो कर सकता था:

नीचे चेहरा - प्रवेश द्वार पर कोई कार्ड या सुरक्षा गार्ड की जरूरत नहीं
कर्मचारी के प्रवेश और निकास डेटा के संग्रह के साथ - काम के घंटे को ध्यान में रखें
सभी या विशिष्ट कर्मचारी प्रकट होने पर सूचनाएं भेजें
सभी कर्मचारियों द्वारा काम किए गए घंटों पर डेटा अपलोड करें

इविडॉन एसीएस आपको फेस रिकग्निशन तकनीक का उपयोग करके कमरे में संपर्क रहित पहुंच को व्यवस्थित करने की अनुमति देता है । सभी की आवश्यकता होती है एक नोबेलिक कैमरा (अनुरोध पर समर्थित कैमरों की एक पूरी सूची उपलब्ध है), फेस्स टैरिफ के साथ इविडॉन सेवा से जुड़ा है।

कैमरा में डोर लॉक या टर्नस्टाइल कंट्रोलर्स से कनेक्ट करने के लिए एक अलार्म आउटपुट है - एक कर्मचारी को पहचानने के बाद, दरवाजा अपने आप खुल जाएगा।

आप चौकियों के काम की निगरानी कर सकते हैं, पहुँच अधिकार जारी कर सकते हैं, और ऑनलाइन सुरक्षा अद्यतन प्राप्त कर सकते हैं। कोई कमजोर स्थानीय डेटाबेस नहीं है। कोई आवेदन नहीं है जिसके माध्यम से व्यवस्थापक अधिकार प्राप्त किए जाते हैं।

Ivideon ACS स्वचालित रूप से प्रबंधकों को सूचना भेजता है। कार्यस्थल पर एक दृश्य रिपोर्ट "कार्य के घंटे" और कर्मचारियों की हिरासत की एक स्पष्ट सूची है।

हमारे ग्राहकों में से एक ने रिपोर्ट तक पहुंच के साथ कर्मचारियों को प्रदान किया (उदाहरण के लिए ऊपर स्क्रीनशॉट में) - इससे हमें कार्यालय के अंदर बिताए समय पर डेटा की निगरानी करने और घंटों तक काम करने की हमारी खुद की गणना को सरल बनाने की अनुमति मिली।

एक छोटी कंपनी से एक बड़े उद्यम के लिए सिस्टम को स्केल करना आसान है - इससे कोई फर्क नहीं पड़ता कि आप कितने कैमरे कनेक्ट करते हैं। यह सब स्वयं कर्मचारियों की न्यूनतम भागीदारी के साथ काम करता है।

एक अतिरिक्त वीडियो पुष्टि है - यह स्पष्ट है कि वास्तव में "पास" का उपयोग किसने किया। भेद्यता "कार्ड को दिया / भुला / भुला दिया गया" और "तुरंत कार्यालय में 10 मेहमानों को खर्च करने, मल्टी-एक्सेस के साथ कार्ड देने की आवश्यकता है" चेहरे की पहचान के मामले में पूरी तरह से गायब हो जाते हैं।

चेहरे की नकल करना संभव नहीं है। (या टिप्पणियों में लिखें कि आप इसे कैसे देखते हैं।) चेहरा कमरे तक पहुंचने के लिए एक गैर-संपर्क तरीका है, जो कठिन महामारी विज्ञान की स्थिति में महत्वपूर्ण है।

रिपोर्ट लगातार अपडेट की जाती हैं - अधिक मूल्यवान जानकारी दिखाई देती है।

हम अपने चेहरे की पहचान प्रणाली की मुख्य तकनीकी क्षमताओं का सारांश देते हैं, जो एसीएस के ढांचे के भीतर और अन्य उद्देश्यों के लिए काम करती है :

व्यक्तियों का कुल आधार 100,000 लोगों तक है
इसी समय, फ्रेम में 10 व्यक्तियों का विश्लेषण किया जाता है
इवेंट डेटाबेस संग्रहण समय (संग्रह का पता लगाने) 3 महीने
मान्यता समय: 2 सेकंड
कैमरों की संख्या: असीमित

इसी समय, चश्मा, दाढ़ी, हेडगेयर सिस्टम के प्रदर्शन को बहुत प्रभावित नहीं करते हैं। और नवीनतम अपडेट में, हमने एक मास्क डिटेक्टर भी जोड़ा।

फेस रिकग्निशन तकनीक का उपयोग करते हुए दरवाजे और टर्नस्टाइल के संपर्क रहित संपर्क को जोड़ने के लिए, हमारी वेबसाइट पर एक अनुरोध छोड़ दें । आवेदन पृष्ठ पर फ़ॉर्म के माध्यम से आप अपने संपर्कों को छोड़ सकते हैं और उत्पाद पर पूर्ण परामर्श प्राप्त कर सकते हैं।

एसीएस: समस्याएं, समाधान और सुरक्षा जोखिम प्रबंधन

समस्याएं और जोखिम

क्लासिक एसीएस में क्या गलत है

आंकड़ा संग्रहण

क्लाउड सेवा के रूप में एसीएस

More articles: