В офисном здании с несколькими этажами, отделами или арендаторами вопрос не сводится к тому, кто входит через главный вход. Важнее, кто имеет право находиться в конкретном помещении и в какое время. Система контроля доступа отвечает именно на этот вопрос: она определяет зоны — общий вход, этажи, переговорные, серверную, архив, техническое помещение — и даёт каждому человеку ровно те права, которые ему нужны.
Практическое отличие от механических ключей особенно заметно при увольнении сотрудника. Доступ отзывается одним действием в программе, без замены личинок и без расчёта на то, что ключ вернут. В статье описано, как планируется такая система, какие функции нужны, из каких компонентов она состоит и что учитывать в отношении биометрии и эвакуации.
Как продумывать зоны и права
Проектирование начинается не с оборудования, а со схемы здания. Каждая дверь, которую нужно контролировать, относится к зоне, а зоны объединяются в уровни доступа. Уровень доступа — это сочетание зон и временного графика. Например, «Бухгалтерия» может означать общий вход, третий этаж и архив по будням с 07:30 до 19:00, а «Уборка» — общий вход и все этажи, но только с 18:00 до 22:00.
Стоит разделить правила для будних, выходных и праздничных дней. Тогда не придётся вручную менять настройки всякий раз, когда здание работает в другом режиме.
Что должна уметь система
- Несколько способов идентификации в одной системе — RFID-карта или брелок, PIN-код и мобильный доступ через телефон.
- Уровни доступа по зоне, этажу и рабочему времени — разные правила для будней, выходных и праздников.
- Двухфакторная проверка — карта и отпечаток пальца для критичных помещений: серверной, кассы, архива.
- Anti-passback — карту нельзя передать назад другому человеку, чтобы он тоже прошёл.
- Временные пропуска — для посетителей и подрядчиков, со сроком действия на день и ограниченным маршрутом.
- Учёт присутствия — фактическое время входа и выхода как основа для расчёта зарплаты и отчётности перед арендодателем.
- Централизованный мониторинг в реальном времени — состояние каждой двери (открыта, закрыта, взломана) и уведомления о попытке несанкционированного прохода или удержании двери открытой.
- Аварийная разблокировка — по сигналу пожарной сигнализации здания все эвакуационные двери разблокируются автоматически.
- Автономная работа — контроллеры продолжают работать при пропадании сети.
- Резервное питание от аккумулятора.
- Интеграция с кадровой и зарплатной системой — синхронизация сотрудников и отпусков; при увольнении права снимаются автоматически.
Из чего состоит система
Примерная конфигурация для здания примерно с десятью контролируемыми дверями включает:
- 10 биометрических терминалов с цветным дисплеем, установленных рядом с дверями. Поддерживают RFID-карты MIFARE (13,56 МГц), отпечаток пальца и PIN-код, а опционально — телефон через Bluetooth или QR-код.
- Сервер с центральной базой пользователей, прав и архивом событий.
- Программа управления — регистрация людей, уровни доступа, графики, мониторинг и отчёты.
- Электромагнитные замки и датчики положения двери — у замка есть выход аварийного освобождения, а датчик показывает, закрыта ли дверь на самом деле.
- Контроллеры и резервное питание — связь с сервером по TCP/IP, со считывателями — по RS-485 или Wiegand.
- Кабельная инфраструктура до каждой двери.
- Монтаж, настройка и регистрация пользователей — этап, на котором вносятся зоны, графики и реальные права каждого человека.
- Обучение администраторов и сотрудников ресепшна.
Технические параметры
| Параметр | Характеристика |
|---|---|
| Идентификация | RFID-карта/брелок MIFARE 13,56 МГц, отпечаток пальца, PIN; опционально телефон (Bluetooth/QR) |
| Терминалы | биометрические считыватели с цветным дисплеем |
| Связь | TCP/IP к серверу, RS-485/Wiegand к контроллерам |
| Запирание | электромагнитные замки с аварийным освобождением и датчиком двери |
| Автономность | контроллер работает по локальной базе и буферизует события |
| Питание | с аккумуляторным резервированием |
| Ёмкость | тысячи пользователей и сотни тысяч событий в архиве |
Эвакуация и пожарная безопасность
Контроль доступа не должен мешать покинуть здание в случае опасности. Поэтому контроллеры подключаются к сухому контакту существующей системы пожарной сигнализации. По сигналу пожара все двери на путях эвакуации разблокируются автоматически. Электромагнитные замки по своей природе освобождают дверь при отсутствии питания, что и требуется для эвакуационных дверей. Двери критичных помещений, например кассы или серверной, могут работать по другой логике, но это должно быть согласовано с требованиями пожарной безопасности здания.
Персональные данные и биометрия
Согласно GDPR биометрические данные относятся к особой категории персональных данных, поэтому использование отпечатков пальцев требует тщательной оценки. Современные терминалы хранят не изображение отпечатка, а математический шаблон, по которому отпечаток невозможно восстановить. Тем не менее до внедрения нужно разработать внутренние правила, оценить правовое основание и провести оценку воздействия на защиту данных. Там, где биометрия действительно не нужна, равноценная схема с картой и PIN-кодом обеспечивает хороший уровень безопасности без обработки чувствительных данных.
Польза для управления зданием
- Не нужны ключи, замена личинок и поиски невозвращённого ключа уволившегося сотрудника.
- Чёткий след того, кто, куда и когда входил; после инцидента ответ находится за секунды.
- Автоматический учёт присутствия вместо ручных таблиц.
- Разные права для арендаторов, сотрудников, уборщиков и подрядчиков.
- Безопасная эвакуация благодаря автоматической разблокировке по пожарному сигналу.
Частые ошибки при планировании
- Нет датчика положения двери. Система не может определить, взломана ли дверь или оставлена подпёртой, и уведомления об удержании двери не работают.
- Anti-passback без считывателя с обеих сторон. Функция требует регистрации и входа, и выхода. Если дверь изнутри открывается кнопкой, логику применить нельзя.
- Нет резервного питания. При отключении электричества электромагнитные замки освобождаются, и здание остаётся открытым до восстановления питания.
- Слишком широкие уровни доступа. Когда всем для удобства дают «полный доступ», система теряет смысл. Лучше несколько чётко описанных уровней.
- Ручной отзыв прав. Без связи с кадровыми процессами карта уволившегося сотрудника часто остаётся активной неделями.
- Биометрия по умолчанию. Регистрация отпечатков повсеместно без оценки воздействия создаёт правовой риск без реальной необходимости.
Краткий чек-лист
- Есть ли схема зон и перечень уровней доступа с графиками?
- Подключены ли контроллеры к пожарной сигнализации и проверена ли разблокировка?
- Есть ли на каждой двери датчик положения и аварийное освобождение?
- Есть ли аккумуляторное резервирование контроллеров и замков?
- Определено ли, как выдаются и возвращаются гостевые пропуска?
- Есть ли процедура отзыва прав при увольнении?
- Проведена ли оценка воздействия, если используется биометрия?
Хорошо спроектированный контроль доступа в офисном здании — это одновременно инструмент безопасности, источник данных о присутствии и часть системы безопасной эвакуации. Поэтому планирование зон, прав и связи с пожарной сигнализацией так же важно, как и выбор самих считывателей.
