2022 — СКУД нового поколения

Компанией ООО Оптимал Системс в 2022 году реализован проект по созданию распределенной системы контроля и управления доступом.

Объектом автоматизации являлась сеть автозаправочных станций, охватывающая более пятисот автозаправочных комплексов (АЗК) во всех субъектах федерации РФ.

Исходные данные

На момент начала проекта на объекте действовала традиционная система СКУД. Проход сотрудников в помещения АЗК осуществлялся по ключу (проводной протокол 1-wire) и магнитным картам типа EM-Marin. Система была установлена более 15 лет назад, и на тот момент полностью удовлетворяла тем требованиям, которые к ней предъявлялись.

Новые вызовы

К началу 2022 года наметились следующие факторы. влияние которых заставило сотрудников управленческого аппарата компании задуматься о принятии на вооружение новой системы котнроля доступа. А именно,

Компания активно занималась слияниями и поглощениями. При этом количество АЗК росло линейно, а сложность централизованного управления доступом, контролем рабочего времени, соблюдением ключевых показателей (KPI) подразделений — усложнилось лавинообразно. В поглощаемых компаниях использовались свои системы СКУД. Часть из них ИТ-департамент смог интегрировать в основную систему, но довольно большая часть функций, и часть АЗК интеграции не поддавалась ,и данные приходилось обрабатывать вручную, отправляя каждые сутки файл с данными в центральный офис.
Сотрудники передавали карты друг другу, организовав тем самым свой собственный график посещений и учет рабочего времени и посещений, не устраивающий руководство компании.
Дорогим и малоэффективным был процесс проверки сотрудников на трезвость в начале рабочего дня.
Карты и ключи уже не отвечали современным требованиям безопасности и были уязвимы перед угрозой подделки. Это реализовывалось легко, посредством записи известного номера на новую карту с опцией перезаписи номера (UID, Unique Identifier). Технических средств для реализации данной атаки на рынке предостаточно. Даже карты производителя MIFARE, имеющие криптографическую защиту, не успевали за средствами взлома кодов, так как используют семейство протоколов 3DES и AES, которые доказанно взламываются в реалистичный промежуток времени.

Новая система

При разработке новой системы были применены следующие системные решения:

Усиление противодействия атакам типа «Подмена идентификации» (вход по чужой карте) путем добавления фактора идентификации сотрудника по лицу и ладони. помимо функции распознавания лиц, терминал определяет температуру поверхности тела человека и служит предотвращению эпидемий заболеваемости при сезонных «пиках» инфекционных заболеваний.
Интеграция в терминал прохода алкогольного тестера, при помощи которого можно оценить уровень алкоголя в крови путем анализа выдыхаемого сотрудником воздуха.
Единый отказоустойчивый кластер серверов для хранения данных, доступ к которому с устройств контроля доступа, расположенных в АЗК, осуществляется через защищенную виртуальную частную сеть (VPN).

Система запоминает до 30000 лиц и рисунков ладони.

Результаты внедрения

В результате проведенного компанией ООО Оптимал Системс внедрения системы, были достигнуты следующие промежуточные результаты:

Полное исключение случаев появления на работе в нетрезвом виде;
Улучшение удовлетворенности сотрудников компании работой, так как показатели работы (опоздания, переработки по времени) стали более прозрачными и исключают привнесение какой-либо личной окраски руководства по отношению к тому или иному работнику.
Операционные затраты на управление персоналом критически снизились, так как теперь в компании существует единая система учета рабочего времени, охватывающая АЗК во всех субъектах федерации РФ.

На «длинной дистанции», помимо приведенных выше результатов, ожидается повышение производительности труда персонала(снижение сезонной заболеваемости сотрудников путем изоляции от них помещений общего пользования).

И пожалуй, одним из самых важных факторов является возможность дальнейшего совершенствования и оптимизации бизнес-процессов компании на базе постоянно пополняемого массива статистических данных о работе персонала.