Журнал "Системы Безопасности" № 6‘2023

О бщее впечатление, которое оставляют обсуждения, проходившие в рамках кон- ференций, таково: ситуация с биометрически- ми системами контроля и управления доступом достаточно сложная. Далее я буду приводить мнения экспертов, выступивших на этих конфе- ренциях, естественно, в моем понимании, для того, чтобы как можно точнее охарактеризовать текущую ситуацию. Новые особенности транзакционного взаимодействия Алексей Мунтян, СЕО компании Privacy Advoca- tes и соучредитель "Сообщества профессиона- лов в области приватности" (RPPA), в своем выступлении отметил, что при транзакционном взаимодействии между комплексом биометри- ческой системы контроля и управления досту- пом (БиоСКУД) и Единой биометрической системой (ЕБС) необходимо проводить оплату, в зависимости от числа совершенных успешных операций сравнения. То есть то, что раньше для предприятия было бесплатным, стало иметь стоимость. В некоторых случаях, как подсчитали отдельные банки, транзакционное взаимодей- ствие может обойтись им в стоимость порядка миллиарда рублей. В Центре Биометрических Технологий (ЦБТ), операторе Единой биометрической системы, подчеркнули, что указанная в презентации цифра завышена и нереалистична. На сего- дняшний день стоимость транзакции в сцена- рии БиоСКУД составляет около 1 руб. При такой стоимости "миллиардные затраты" могут воз- никнуть только в том случае, если через СКУД проходит миллиард человек. Подобная ситуа- ция исключена, убеждены в ЦБТ, поскольку предприятий такого масштаба просто не суще- ствует. Важно отметить, что на сегодняшний момент помимо транзакционного взаимодействия зако- нодательство предлагает также векторную модель. На практике обычно используется "подписоч- ная" схема оплаты услуг со стороны клиента, предусмотренная нормативными актами. В большинстве ситуаций она позволяет обеспе- чить оплату взаимодействия на уровне суще- ственно ниже стоимости технического обслужи- вания используемых устройств. Таким образом, для взаимодействия между пользователями БиоСКУД и ЕБС предлагается в основном использовать векторную модель, где БиоСКУД взаимодействуют с КБС. Однако следует отметить, что согласно ст. 13 Федерального закона № 572 идентификация и (или) аутентификация с использованием Био- СКУД при проходе на территории организаций оборонно-промышленного, атомного энерго- промышленного, ядерного, оружейного, хими- ческого, топливно-энергетического комплексов, транспортной инфраструктуры и КИИ возможна только через ГИС ЕБС. Следует также обратить внимание на необходи- мость обеспечить наличие средств криптогра- фической защиты (СКЗИ) класса КС1. Требова- ния к каналам связи определены приказом декабрь 2023 – январь 2024 www.secuteck.ru БИОМЕТРИЧЕСКИЕ СИСТЕМЫ  С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 68 Василий Мамаев Редактор рубрики "Биометрические системы", заместитель директора Некоммерческого партнерства "Русское биометрическое общество" Вопросы биометрии активно обсуждались в дискуссии на конференции "Академия СКУД. Технологии и системы для решения задач бизнеса и безопасности", которая прошла в ноябре 2023 г. в рамках Форума All-over-IP Рис. 1. Транзакционная и векторная модели взаимодействия с ГИС ЕБС Источник: www.ebs.ru Биометрические СКУД О чем говорят на конференциях В ноябре в Москве в рамках Форума All-over-IP 2023 прошли две заинтересовавшие меня конференции – "Академия СКУД. Технологии и системы для решения задач биз- неса и безопасности" и "Биометрия в системах контроля и управления" [1], [2]. Для тех, кто не имел возможности на них присутствовать, будет полезно ознакомиться с основными тезисами и итогами мероприятий