Кто и куда проходит
Начните с групп людей и зон. Не переносите организационную структуру в систему автоматически: сотрудникам одного подразделения могут быть нужны разные маршруты, а обслуживание оборудования требует временного доступа в особые помещения.
| Роль | Пример границы доступа | Что нужно уточнить |
|---|---|---|
| Сотрудник | Рабочие зоны по функции | График и необходимость исключений |
| Гость | Согласованный маршрут визита | Кто разрешает, сопровождает и завершает доступ |
| Подрядчик | Зона конкретных работ | Период работ и ответственное лицо |
| Администратор | Изменение прав в системе | Кто согласует изменения и проверяет результат |
Отдельно опишите вход, обычный выход и специальные режимы объекта. Логика аварийного выхода и взаимодействие с противопожарными системами требуют проектного согласования; их нельзя определять только удобством пользователя.
Карты и другие способы
| Вариант для рассмотрения | Практический вопрос | Условие выбора |
|---|---|---|
| Карта или брелок | Как выдать, заменить и отозвать? | Совместимость формата и считывателя, учёт владельца |
| Мобильный идентификатор | Что делать без телефона или при его замене? | Подтверждённая поддержка платформы, лицензии и процедура резервного доступа |
| Временный идентификатор | Как ограничить срок визита? | Поддерживаемый способ выдачи и окончания действия |
| Биометрический способ | Зачем он нужен вместо менее сложного варианта? | Отдельная проверка решения, условий обработки данных и допустимости применения |
Условия использования
- Перчатки, занятые руки и удобство прикладывания.
- Уличная или внутренняя установка считывателя.
- Поток людей и действия при отказе идентификатора.
- Потеря, повреждение и смена владельца.
- Доступность администрирования и резервного порядка прохода.
Права и жизненный цикл доступа
Важен не только момент выдачи. Нужен порядок изменения должности, временного расширения прав, потери карты, ухода сотрудника и завершения договора подрядчика. Для каждого события назначьте инициатора, согласующего и исполнителя.
Порядок работы с доступом
- Запрос: кому, зачем и в какие зоны нужен доступ.
- Согласование: кто подтверждает необходимость.
- Выдача: связь идентификатора с назначенным пользователем.
- Проверка: разрешённый проход работает, лишний не разрешён.
- Изменение: старые права пересмотрены, а не просто дополнены.
- Отзыв: действие прекращено и результат проверен.
В NIST SP 800-171r3 рассматриваются авторизация физического доступа и отзыв связанных с человеком средств доступа. Здесь это ориентир для обсуждения жизненного цикла, а не утверждение обязательности американского документа для объекта в Казахстане.
Интеграции и ограничения
Связь с видео, кадровой системой или учётом рабочего времени должна описываться конкретным действием. «Интеграция есть» не отвечает на вопрос, какие данные передаются, с какой задержкой, кто исправляет ошибку и что происходит при недоступности другой системы.
Вопросы перед включением интеграции
- Какая система является источником пользователя и прав?
- Какие модели, версии, интерфейсы и лицензии проверены?
- Какие события и поля реально передаются?
- Кто обрабатывает расхождение или ошибку?
- Как проверить отключение доступа по согласованному сценарию?
Журнал проходов не равен кадровому табелю. Если нужен учёт рабочего времени, отдельно согласуйте правила расчёта, исключения и возможности выбранного решения.
Выводы для технического задания
Что зафиксировать
- План точек прохода и группы пользователей.
- Матрица зон, расписаний и исключений.
- Требования к идентификаторам и резервному порядку.
- Ответственные за согласование, выдачу и отзыв.
- Подтверждаемые интеграции и испытательные сценарии.
Так можно сравнить не только цену считывателя, но и повседневную стоимость эксплуатации: выдачу, замену, обучение, лицензии и сопровождение. Способ идентификации выбирается после этих вводных, а не вместо них.
ЧТО СДЕЛАТЬ ДАЛЬШЕ
От вопросов — к исходным данным.
- Сначала роли и зоны, затем способ идентификации.
- Изменение пользователя должно запускать пересмотр, а не только добавление прав.
- Совместимость, биометрия и кадровый учёт требуют отдельного подтверждения.
Частые вопросы
Какие роли доступа нужны сотрудникам и гостям?+
Определите рабочие зоны, время и владельца разрешения. Для гостей отдельно согласуйте срок визита, сопровождение и прекращение доступа; роли администратора не смешивайте с обычным проходом.
Как выбирать идентификаторы под условия объекта?+
Оцените поток, среду, удобство, потерю и замену, затем проверьте поддержку выбранной платформой. Для мобильного или биометрического способа нужны дополнительные подтверждения конкретного решения.
Как прекращается доступ при смене пользователя?+
По согласованному событию ответственный отзывает прежние права и проверяет результат. Передача физической карты другому человеку без изменения учётной записи не заменяет эту процедуру.
Источники и материалы
Технические условия конкретного решения проверяются по документации выбранного оборудования и исходным данным объекта.