Журнал "Системы Безопасности" № 1‘2022

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 82 ния длинных межсервисных интервалов и низ- кий процент отказа за счет выбора надежного оборудования и софта на всех уровнях системы. Иначе терять будем не только и не столько на стоимости ЗИП, сколько на простоях и оплатах нештатных и срочных сервис-инцидентов по договорам с обслуживающими подрядчиками. Анна Маликова, BIOSMART Во-первых, среди трудностей можно назвать сложную интеграцию. Зачастую нужно сделать так, чтобы биометрическая СКУД на современ- ных железе и софте удачно интегрировалась с уже имеющимися на объекте системами охра- ны, пожарной сигнализации, видеонаблюде- ния. Вендоры качественных биометрических СКУД предоставляют инструменты для решения этой проблемы: 1. Аппаратная интеграция оборудования через интерфейсы Wiegand и OSDP. 2. Программная интеграция в СКУД, системы ОПС и видеонаблюдения с помощью библиотек SDK или через REST API (обеспечит быстрый старт и настройку без привязки к определенно- му языку программирования). Во-вторых, можно столкнуться с саботажем и сопротивлением со стороны персонала. Прак- тика показывает, что чем более активно сотруд- ники протестуют против внедрения биометрии, тем внушительнее оказываются результаты, и они оправдывают затраты на устранение последствий саботажа. Евгений Золотарев, Делетрон Сложности возникают от слабой проработки решения и от не запланированных на началь- ном этапе дополнительных потребностей раз- вития. Как часто бывает: думали, что создают простейший инструмент для охраны, а тут пришел заказчик и просит предоставить дополнительный функционал. Например, интеграцию с ERP, двух или трехфакторную идентификацию, верификацию получаемых данных, двухсторонний обмен данными из разных информационных систем. В итоге поговорка "Мы не так богаты, чтобы покупать дешевые вещи" оправдывается: заказчик вынужден оплачивать две или даже три дополнительные системы. СПЕЦПРОЕКТ СКУД Для КРУПНыХ ОБъЕКТОВ февраль – март 2022 www.secuteck.ru Какие компоненты крупных СКУД должны быть отечественными? Где допустимо использовать компоненты импортного производства? Евгений Кин, дормакаба Евразия Позволю себе немного не согласиться с фор- мулировкой вопроса. Мне кажется, что если вынести за скобки нашего обсуждения опре- деленный перечень объектов, где использо- вание отечественных решений СКУД дикту- ется актуальной законодательной базой, то более уместно было бы спросить: какие ком- поненты в крупных СКУД могут быть отече- ственными? Вероятно, те, которые обеспечивают необходи- мый уровень надежности (в нашем случае – максимально продолжительную работу обору- дования и ПО без сбоев и поломок) и макси- мальную скорость реакции на внешние запросы при пиковых нагрузках в плане обеспечения пропускной способности СКУД на крупном объ- екте (локации от 5 тыс. человек). Все эти показатели СКУД должны обязательно сопровождаться самыми современными воз- можностями в области информационной защи- ты соединений аппаратных компонентов СКУД, а именно: l TLS/SSL-шифрование между сервером СКУД и веб-клиентами ПО; l TLS/SSL-шифрование между сервером и конт- роллерами СКУД; l шифрование связи между контроллерами и интерфейсными модулями/считывате- лями; l шифрование "последней мили" – процесса передачи данных между идентификатором и считывателем. Помимо этого, важна защищенность каждого релиза ПО (именно защита от атак на про- граммное обеспечение), уровень которой дол- жен подтверждаться независимым аудитом (PenTest) по информационной безопасности. Аркадий Гамбург, Семь печатей Однозначно российскими должны быть управ- ляющие блоки (контроллеры) и сама про- граммная среда СКУД. Происхождение периферийного оборудования (считыватели, замки, турникеты и прочее) не так критично, хотя при нынешней обстановке в мире я бы советовал придерживаться отече- ственных изделий. Ярослав Кузьмицкий, InPrice Distribution Принципиально российский рынок СКУД уже принадлежит российским производителям, не безраздельно, но с очевидным доминиро- ванием. Ввиду того что наша компания поставляет биометрические лицевые терми- налы, мы соприкасаемся с российскими про- изводителями ядра СКУД напрямую и уча- ствуем с ними в разворачивании проектов. Все, кого мы знаем лично и заочно, – это грамотные компании, понимающие задачу российских потребителей, у которых многим зарубежным производителям есть чему поучиться. Поэтому мы бы рекомендовали в качестве ядра системы именно российские продукты. Вы можете своими глазами уви- деть из их профайлов, где они реально уже установлены и как работают, какие отзывы. Кроме того, если вы крупный интересный заказчик, то именно от российских разработ- чиков вы сможете получить адекватные и быстрые доработки с глубоким пониманием задачи. Зачастую объяснение специфики задачи в деталях зарубежным партнерам может занимать месяцы и возвращать в итоге "ноль" по разным причинам. И кроме того, мы понимаем окружающую политическую ситуацию и, выбирая продукцию уровня ядра системы из "капстран", мы потенциально рискуем однажды получить немотивирован- ный "бан" на обновление, поддержку или что угодно еще. Из зарубежного можно брать то, что пока не так хорошо сделано силами наших соотече- ственников, или то, что не "поставит на коле- ни" предприятие в случае "отваливания" этих структурных единиц из системы, или что-то подразумевающее относительно легкую замену. То есть речь об исполнительных устройствах, тех же терминалах доступа, считывателях карт и тому подобной перифе- рии. Хотя если говорить о тех же турникетах и шлагбаумах, то адекватная замена имени- тым европейцам среди российских марок уже есть. Анна Маликова, BIOSMART Компания BIOSMART выступает за импортоне- зависимость в современной отечественной био- метрии. Устройства компании включены в Еди- ный реестр российской радиоэлектронной про- дукции по постановлению Правительства РФ № 878. Нахождение в этом перечне означает, что оборудование, которое производит вендор, а также все его компоненты изготовлены рос- сийскими поставщиками и полностью удовле- творяют требованиям Минпромторга к отече- ственной продукции. Каждый заказчик, кото- рый сегодня внедряет зарубежное оборудова- ние, крупно рискует. Всего через пару лет стои- мость такого оборудования может вырасти в несколько раз. Очень вероятны перебои с поставками и трудности с обслуживанием. На объектах критической информационной инфраструктуры, возможно, придется заменять всю систему целиком. Евгений Золотарев, Делетрон Большинство систем СКУД, представленных на рынке, являются отечественными брендами, такими как SIGUR, "Болид", Parsec, Rusgard и т.д. В связи с ужесточением санкций, применяемых к России в последние годы, доля высокотехно- логичных импортных систем безопасности на отечественных предприятиях должна быть сокращена. В моем понимании, при определен- ных условиях СКУД должна быть полностью отечественного производства, от элементной базы до комплексного решения. В связи с ужесточением санкций, применяемых к России в послед- ние годы, доля высокотехнологичных импортных систем безопасно- сти на отечественных предприятиях должна быть сокращена. В моем понимании, при определенных условиях СКУД должна быть пол- ностью отечественного производства, от элементной базы до ком- плексного решения