|
|
Дорогие друзья, меня зовут Максименко Игорь. В этой статье я предлагаю Вам обсудить этот вопрос. |
 Максименко Игорь |
Развитие СКУД. Исполнительные устройства
Статья является частью публикации «Перспективы развития систем контроля и управления доступом»
Современный рынок исполнительных устройств предоставляет проектировщику широкий выбор аппаратуры, способной в автоматическом режиме реализовать решение системы контроля доступа о пропуске или запрете на вход.
Разнообразные электромоторные, электромеханические замки для дверей, приводы, защелки могут быть установлены на двери, ворота и калитки различных типов – начиная от стеклянных и заканчивая засыпными дверьми ценных хранилищ.
Самые разные проходные могут быть обустроены с помощью стоечных и тумбовых турникетов-триподов, роторных турникетов различной высоты, шлюзовых кабин, крутящихся и сдвижных дверей.
Для администрации стадионов будут интересными разработки, позволяющие в перерывах закрыть доступ на территорию стадиона или турникеты, оборудованные дополнительной калиткой для велосипеда, который открывается пользователю в ручном режиме или при наличии соответствующей массы металла в зоне действия датчика.
Все более становятся популярными в роли исполнительных устройств противотаранное оборудование, особенно полезное при парном использовании и внедрении шлюза.
Относительно молодой категорией считаются автоматизированные хранилища с индивидуальным доступом к содержимому каждой ячейки. В качестве предметов хранения здесь выступают служебные радиостанции, ноутбуки, оружие и т.п.
Изменения в законодательстве
За последние 5-6 лет в законодательной базе появились изменения, в определенной мере касающиеся рынка систем контроля и управления доступом. В частности, хотелось бы отметить 2 новых законодательных акта, реакция рынка СКУД на которые не однозначна.
Вступил в действие государственный стандарт ГОСТ – Р 512412008 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Способы испытаний».
Данный документ наконец-то узаконил применение терминов и определений, которые действительно употребляются на рынке СКУД. В общем, рынок воспринял его положительно. Главное отличие данного стандарта от предыдущего – внедрения перечня определений.
А Федеральный Закон № 152 «О персональных данных» был фактически проигнорирован рынком. Ну и зря. СКУД работает с фамилией, именем, отчеством должностью, адресом проживания, служебном телефоне индивидуума, как с уникальными данными, характерными только для конкретного человека.
Согласно определениям Закона ФЗ № 152, эта информация является системой персональных данных (ПДн). А сами персональные данные, которые обрабатываются СКУД, должны быть защищены методами и способами, указанными регуляторами данной сферы (ФСБ, ФСТЭК, Роскомнадзор).
В обязанности оператора ПДн входит обеспечение защиты персональных данных. В роли оператора ПДн выступает юридическое лицо, на которое возложена обработка этих данных.
Кроме организационных мер защиты персональных данных – внутренние положения, политика безопасности, инструкции и т.п. – закон предусматривает для этой цели и технические мероприятия. Заключаются они в использовании сертифицированных средств защиты данных.
Недостаток установщиков и юзеров СКУД - неосведомленность
Увы, но надо признать, что большинство изготовителей, установщиков и юзеров СКУД слабо информированы по теме защиты информации, и в частности – по защите ПДн. И получается так, что в процессе изготовления СКУД заказчик (который будет вступать фактическим оператором ПДн) часто не знаком с целесообразностью создания средств защиты персональных данных. А функционал многих СКУД оказывается недостаточным для выполнения требований законодательства.
Проблемы могут нагрянуть, когда закончится время, отведенное законодательством на переоборудование СКУД в соответствии с требованиями, и начнутся конкретные санкции.
Разработку системы защиты персональных данных и СКУД следует проводить одновременно, это позволит «подогнать» СКУД под конкретные средства защиты информации (СЗИ) и сэкономить немало средств.
Кроме того, такой алгоритм – одновременное проектирование СКУД и системы защиты информации – предписывает и законодательство в сфере защиты информации. Использование СКУД, которая занимается обработкой персональных данных и в то же время не оснащена СЗИ, является прямым нарушением оператором настоящего законодательства.
СЗИ осуществляют:
- управление доступом к ПДн;
- регистрацию;
- учет;
- поддержание целостности и безопасного соединения в локальной сети;
- антивирусную защиту;
- выявление несанкционированных вторжений;
- анализ защищенности.
Помимо средств защиты информации, находящихся, как бы, «над СКУД», сама система контроля выполнять определенные задачи, предписанные нормативно-законодательной базой, по контролю за действиями наз базой данных пользователей.
Фактом, подтверждающим соответствие СКУД законодательным требованиям, служит успешное прохождение аттестации системой контроля на соответствие выдвигаемым нормативными актами требований. Работу по технической защите персональных данных, внедрение средств защиты и аттестацию СКУД проводят организаци, располагающие соответствующей лицензией ФСТЭК РФ.
--------------------------------------------------------------------------------------------------------------
Руководитель группы технической поддержки Максименко Игорь.
Отзывы о статье
Добрый день. Потрясающе интригующая и занимательная статья.
Я открыл нереально много нового в ней. Информация написана простым и доступным языком.
Только присутствуют редкие неясные для восприятия особенности.
Дайте знать – как удобно с вами поговорить, дабы обсудить некоторые вопросы, в частности которые для меня остаются сложными?
|
|
| ||
