Проектируем, монтируем и настраиваем системы контроля доступа во входных группах, кабинетах, складах, серверных и кассовых зонах: контроллеры, считыватели, замки, турникеты, вызывные панели и домофоны на входе. Разбираемся, кому куда действительно нужно попадать, настраиваем журнал проходов и учёт рабочего времени, берём систему на обслуживание — и отдельно продумываем, что произойдёт с дверьми при пожаре и отключении питания.
Пока в компании десять человек, ключи работают. Дальше начинается знакомое: ключ от склада есть у пятерых, кто из них заходил ночью — неизвестно; уборщица открывает кабинет руководителя тем же ключом, что и переговорную; уволившийся сотрудник вернул один комплект, а сколько их было сделано — не считал никто. Единственный способ навести порядок в такой схеме — менять личинки, и делать это приходится каждый раз заново.
СКУД переводит доступ из физического предмета в правило: у человека есть идентификатор, у идентификатора — список дверей и время, когда они открываются. Отозвать доступ — это операция в программе, а не поездка слесаря. И, что не менее важно, появляется журнал: кто, куда и когда проходил. Именно журнал чаще всего оказывается тем, ради чего систему и ставили.
Проходим объект, составляем перечень дверей и групп сотрудников, определяем, кому куда и в какое время можно. Смотрим конструкцию дверей, наличие линий и место под оборудование.
Схема доступа рисуется до выбора оборудования, а не после.
Подбираем и монтируем контроллеры под нужное число точек прохода, ставим считыватели с той стороны, где они действительно нужны, разводим линии до замков, кнопок и датчиков положения двери.
Контроллер прячется внутри защищаемого помещения, а не снаружи.
Ставим электромагнитные или электромеханические замки в зависимости от двери и задачи, доводчики, кнопки выхода, датчики открытия. Проверяем, что дверь закрывается сама и притягивается до срабатывания замка.
Половина проблем СКУД — это не электроника, а неотрегулированный доводчик.
Для входных групп с потоком людей монтируем турникеты и распашные калитки, для въезда — шлагбаумы с управлением от той же системы. Настраиваем режимы прохода и аварийного открытия.
Рядом с турникетом всегда нужна калитка — для доставки, колясок и эвакуации.
Настраиваем отчёты по приходам и уходам, опозданиям и отсутствиям, графики и исключения. Выгружаем данные в 1С или в тот формат, с которым работает ваша бухгалтерия и кадровая служба.
Учёт времени работает только там, где проход через точку обязателен.
Привязываем событие прохода к записи камеры: по записи в журнале сразу открывается видеофрагмент того момента, когда пропуск приложили к считывателю.
Видно не только чей пропуск, но и кто им воспользовался.
Выбор идентификатора определяет и стоимость системы, и то, как к ней будут относиться сотрудники. Идеального варианта нет — есть подходящий для конкретной точки прохода.
| Идентификатор | Чем хорош | О чём стоит знать заранее |
|---|---|---|
| Карта или брелок | Привычно, дёшево в расчёте на сотрудника, выдаётся и блокируется за минуту, легко выдать гостю | Карту забывают дома и передают друг другу; простые типы карт копируются недорогим устройством |
| Мобильный доступ | Телефон сотрудник не забывает, пропуск выдаётся удалённо, физические носители заказывать не нужно | Зависит от заряда телефона и совместимости моделей, требует считывателей с нужной технологией |
| Отпечаток пальца | Идентификатор нельзя передать другому, ничего не нужно носить с собой, хорошо работает для учёта времени | Хуже читается на грязных и повреждённых пальцах, требует согласия сотрудников на обработку таких данных |
| Распознавание лица | Бесконтактно, быстро на потоке, удобно на входной группе и в чистых помещениях | Чувствительно к освещению и ракурсу, оборудование заметно дороже, те же вопросы с согласием сотрудников |
| PIN-код на клавиатуре | Не требует носителя, дёшево, годится для подсобных и технических помещений | Код узнают все и очень быстро; в журнале видно код, а не человека |
| Два фактора сразу | Карта плюс код или карта плюс отпечаток — для серверной, кассы и хранилища | Замедляет проход, поэтому применяется точечно, а не на всех дверях подряд |
Стоимость системы сильнее зависит от количества точек прохода и типа замков, чем от выбранных идентификаторов. Считаем после обследования объекта: как правило, показываем два варианта — минимально достаточный и с запасом на расширение.
Главный вход, где проходит основной поток людей. Здесь решается, как быстро люди попадают внутрь утром и как в систему попадают посетители, курьеры и подрядчики.
Помещения, где ценность внутри выше, чем стоимость двери. Доступ по короткому списку людей, полный журнал и, при необходимости, подтверждение вторым фактором.
Здесь двери тяжёлые, среда пыльная, а проходят люди в перчатках и с грузом. Оборудование подбирается под условия, а не по каталогу для офиса.
Офис, склад и точки продаж под одной системой: единые правила доступа, общий журнал и один список сотрудников вместо трёх независимых систем с разными паролями.
Это самая важная часть проекта СКУД, и обсуждать её нужно до монтажа, а не после. Запертая дверь на пути эвакуации — это не «повышенная безопасность», это угроза жизни людей. Поэтому на путях выхода замки подбираются так, чтобы при снятии питания дверь разблокировалась, а не заперлась намертво: электромагнитный замок без тока отпускает створку. Дополнительно ставятся кнопки аварийного открытия, а управление замками на эвакуационных выходах заводится на сигнал пожарной автоматики объекта — эту часть мы согласовываем с теми, кто отвечает за пожарную безопасность здания, а не решаем в одиночку.
Обратная сторона вопроса — чтобы система не падала от каждого моргания света. Контроллеры и замки питаются от источников с резервным аккумулятором: при пропаже электричества точки прохода продолжают работать, журнал не прерывается, а двери не открываются сами по себе. Логика хранится в контроллере, а не в компьютере оператора, поэтому выключенный сервер или оборванная сеть не превращают проходную в неуправляемую. Мы всегда проговариваем оба сценария отдельно: «что будет, если пропало электричество» и «что будет, если сработала пожарная сигнализация» — ответы на них разные, и оба должны быть заданы заранее.
Система доступа собирается по числу дверей и сотрудников. Ниже три размера — и во всех решается один вопрос: что происходит при увольнении и при пропаже пропуска.
На небольшом объекте это входная дверь и, возможно, серверная. Контроллер держит список пропусков локально, поэтому дверь работает и при обрыве сети. Учёт ведётся, даже если проходной как таковой нет.
Считыватель у двери
│
Контроллер
├─ Список пропусков
├─ Замок и кнопка выхода
└─ Журнал проходов
│
Выгрузка журнала
Когда дверей больше, появляется вопрос, кто куда может: склад, серверная, кабинет руководителя. Права раздаются группами, а не по одному человеку, иначе при найме и увольнении администратор обходит все двери.
Двери объекта
├─ Вход ├─ Склад
├─ Серверная └─ Кабинеты
│ отдельный VLAN
Сервер управления доступом
├─ Группы прав
└─ Журнал по всем дверям
На нескольких объектах доступ ведётся централизованно, а события связываются с видео: по проходу можно поднять запись с камеры в тот же момент. Это снимает споры о том, кто и когда открыл дверь.
Площадка 1 Площадка 2
├─ Двери и точки ├─ Двери и точки
└──── VPN ────┘
│
Централизованное управление
├─ Единый справочник сотрудников
└─ Связь события с видео
│
Отчёты по проходам
Событие прохода привязано к видеозаписи: видно не только пропуск, но и человека.
Подробнее →
Линии до контроллеров и считывателей прокладываются вместе с кабельной системой.
Подробнее →
Отдельный сегмент для СКУД и управляемая сеть на объекте.
Подробнее →Это закладывается в проект отдельно. На путях эвакуации применяются замки, которые при снятии питания освобождают дверь, ставятся кнопки аварийного открытия, а управление заводится на сигнал пожарной автоматики объекта — этот узел мы согласовываем с теми, кто отвечает за пожарную безопасность здания. Чтобы система при этом не выходила из строя от обычного отключения электричества, контроллеры и замки питаются от источников с резервным аккумулятором.
Чаще всего смешанную схему. Карты и брелоки остаются самым практичным вариантом для основной массы сотрудников и гостей. Мобильный доступ удобен там, где важно выдавать пропуска удалённо. Биометрия оправдана на точках учёта рабочего времени и в помещениях, где идентификатор нельзя передавать другому, — но её внедрение требует согласия сотрудников на обработку таких данных, и это стоит продумать до закупки.
Часто да, но не всегда. Смотрим тип двери, коробку, состояние петель и наличие доводчика. Обычные двери в нормальном состоянии оборудуются без замены. Проблемы возникают с перекошенными и рассохшимися дверьми: замок будет срабатывать через раз, и виноватой окажется система. В таких случаях мы говорим об этом до монтажа, а не после.
Да. Права доступа и расписания хранятся в самих контроллерах, поэтому точки прохода продолжают открывать двери по своим правилам без связи с сервером. Недоступны будут только централизованные функции: выдача новых пропусков, изменение прав и просмотр журнала в реальном времени. Накопленные события контроллер передаст, когда связь восстановится.
Через выгрузку данных о проходах в формате, который принимает ваша система, или через прямую интеграцию, если она поддерживается. На выходе бухгалтерия и кадры получают табель с фактическим временем прихода и ухода, опозданиями и отсутствиями. Настраиваем состав отчётов под то, как у вас реально ведётся учёт, а не по шаблону из коробки.
Да, это частый запрос. Начинаем с обследования: что за оборудование, работает ли журнал, кто числится в базе, остались ли пропуска уволенных, что происходит при потере питания, есть ли пароли по умолчанию. По результатам говорим, что приводится в порядок настройкой, а что требует замены, и передаём систему в понятном виде вместе с инструкцией для ответственного.
Расскажите, что за объект, сколько дверей и кого куда нужно пускать. Обследуем, предложим схему и посчитаем работы.
СКУД выглядит просто: считыватель, замок, карта. На практике почти все проблемы возникают не в электронике, а на стыках — с дверьми, с питанием, с пожарной автоматикой, с кадровым учётом и с сетью. Ниже то, что мы обсуждаем с заказчиком до того, как что-то покупать.
Самый полезный документ в проекте — простая таблица: строки это двери, столбцы это группы сотрудников, в ячейках время, когда проход разрешён. Пока она не заполнена, разговор про модели считывателей бессмысленный. Обычно при её составлении выясняется интересное: половину дверей контролировать не нужно вовсе, зато нужна точка, о которой не думали, — например, вход в помещение с серверным шкафом или дверь на пожарную лестницу, через которую все ходят курить.
Электромагнитный замок держит створку электромагнитом и при снятии питания отпускает её — это основной вариант для путей эвакуации. Электромеханический работает как обычный замок с приводом, лучше подходит для наружных и тяжёлых дверей и не расходует питание в закрытом состоянии, но требует более точной установки и совместимой дверной коробки. К любому варианту нужен доводчик: если дверь не дошла до притвора, замок не сработает, и система формально исправна, а помещение открыто. Мы регулируем доводчики при сдаче и проверяем этот сценарий отдельно.
Кабель до контроллера и считывателя прокладывается тем же способом, что и линии рабочих мест. Если объект строится или ремонтируется, это делается одновременно с структурированной кабельной системой и обходится в разы дешевле, чем штробление и короба по готовой отделке. В проектах запуска офиса с нуля мы рисуем точки прохода на том же плане, что и розетки с камерами, даже если ставить СКУД планируют позже.
Контроллеры и сетевые считыватели — это встраиваемые устройства с прошивками, которые обновляются редко, и с заводскими учётными записями, которые часто остаются неизменными. При этом система знает график всех сотрудников и умеет открывать двери. Держать её в одной плоской сети с бухгалтерскими компьютерами и файловым сервером — плохая идея сразу с двух сторон: и вирус с рабочего места дотягивается до контроллеров, и скомпрометированный контроллер видит всю сеть. Мы выносим СКУД в отдельный сегмент с правилами доступа так же, как делаем это для камер, — подробнее об этом в разделе сетей. Наружу такие устройства не публикуются: удалённое управление организуется через защищённое подключение.
Технически данные одни и те же, но задачи разные. Контроль доступа работает, даже если сотрудник прошёл вместе с коллегой в открытую дверь. Учёт времени в такой ситуации сломается: прохода в журнале нет, человек числится отсутствующим. Поэтому для учёта нужна точка, где пройти мимо нельзя, — турникет или тамбур с двумя дверьми, и правило «каждый прикладывает свой пропуск». Мы честно предупреждаем: если ставить учёт времени на обычную офисную дверь, отчёты будут вызывать споры вместо ответов.
Запись в журнале говорит, что дверь открыли пропуском номер такой-то. Кто именно приложил этот пропуск, знает только камера. Поэтому мы связываем события СКУД с архивом видеонаблюдения: по строке в журнале открывается фрагмент записи за этот момент. Это снимает большинство спорных ситуаций и заодно показывает случаи, когда одним пропуском проходят двое. Обе системы удобно строить одним проектом — линии, шкафы, питание и сегмент сети у них общие.