كيف يمكن دمج التحكم في الوصول مع أنظمة البناء الأخرى؟

يمكن للتحكم في الوصول مشاركة الهوية والأحداث وحالات الباب مع قائمة طويلة من الأنظمة الأخرى: أدلة الموارد البشرية والهوية للمنضمين والمغادرين، وإدارة الزوار، والمصاعد، والمراقبة بالفيديو، واكتشاف الدخلاء، ونظام إدارة المبنى للتشغيل على أساس الإشغال، وإدارة ممتلكات الفندق لمفاتيح الضيوف، ونظام إنذار الحريق لفتح الباب. وتتمثل الفائدة في إدارة يدوية أقل وتشغيل أكثر استنارة. ويكمن الخطر في أن يصبح الضعف في أي نظام متصل وسيلة لفتح الأبواب. وبالتالي فإن كل تكامل يحتاج إلى ثلاثة أشياء مكتوبة: ما هي البيانات التي تتدفق، وفي أي اتجاه، وفي المقام الأول، أي نظام لديه السلطة لفتح الباب أو تغيير وصول شخص ما.

الأبواب هي التكنولوجيا التشغيلية أيضا

يصنف دليل NIST لأمن التكنولوجيا التشغيلية (SP 800-82) أنظمة التحكم في الوصول المادي كتقنية تشغيلية، إلى جانب أتمتة البناء. يصف NIST السلسلة الأساسية: يلتقط القارئ بيانات الاعتماد، وتتحقق وحدة التحكم في الباب من صحتها، ويقرر خادم التحكم في الوصول، وتحرر وحدة التحكم القفل، ويتم تسجيل كل محاولة. ويرتبط كل تكامل بجزء ما من تلك السلسلة، والدقة فيما يتعلق بالجزء المهم، لأن قراءة سجل الأحداث تحمل مخاطر مختلفة تمامًا عن القدرة على إصدار بيانات الاعتماد أو التحكم في الباب.

التكاملات المعتادة

من يقرر؟

إن مسألة التصميم المركزية هي السلطة، وفي ترتيب جيد التصميم يتم تقسيمها بشكل نظيف. يقرر نظام التحكم في الوصول من يمكنه فتح الباب؛ قد تطلب أنظمة أخرى معلومات أو توفرها، لكن لا ينبغي لها تجاوز قواعدها. يقرر مصدر الهوية من هو الموجود: إذا كانت الموارد البشرية موثوقة، فإن حقوق الوصول تتبع سجلات الموارد البشرية، وتصبح التغييرات اليدوية في نظام الوصول استثناءات خاضعة للرقابة. وتقرر استراتيجية مكافحة الحرائق كيفية تصرف الأبواب في حالات الطوارئ. تعد واجهة إنذار الحريق وكيفية استجابة الأبواب الموجودة على طرق الهروب للإنذار أو فقدان الطاقة، من الأمور المتعلقة بسلامة الحياة التي يحددها مهندس الإطفاء المعين واللوائح المعمول بها. يقوم مصمم التكامل بتنفيذها، ويجب ألا يتجاوزها موجز المبنى الذكي.

أوامر الكتابة هي المكان الذي تفشل فيه عمليات التكامل في أغلب الأحيان. أصبح نظام إدارة المبنى الذي يمكنه "فتح جميع الأبواب" لتحقيق سيناريو ملائم، أو تطبيق الزائر الذي يمكنه إنشاء بيانات اعتماد دائمة، جزءًا من نظام الأمان من الباب الخلفي، دون أن يتم تصميمه أو حمايته على الإطلاق.

المعايير التي تساعد، وما لا يفعلون

بين القراء ووحدات التحكم، يحدد بروتوكول الأجهزة المفتوحة الخاضعة للإشراف (OSDP)، المنشور عالميًا باسم IEC 60839-11-5:2020، الاتصال بين وحدات التحكم في الوصول والأجهزة الطرفية مثل القراء. تصفه جمعية صناعة الأمن، التي تحتفظ بـ OSDP، بأنه بديل لواجهة Wiegand القديمة، مع الإشراف على اتصال القارئ، ومن الإصدار 2، تشفير القناة الآمنة. بالنسبة لعمليات التثبيت الجديدة، نوصي عمومًا بتحديد OSDP مع تمكين القناة الآمنة، والتأكد من أن كل قارئ ووحدة تحكم مقترحة يدعمها، والتحقق عند التشغيل من أنه قيد التشغيل بالفعل، ولم يتم تركه كإعداد افتراضي.

من أجل قابلية التشغيل البيني بين الموردين، يغطي ملف ONVIF Profile C التحكم في الباب ومعلومات الموقع وإدارة الأحداث للتحكم في الوصول الإلكتروني، ويغطي ملف التعريف A تكوين بيانات الاعتماد والجداول الزمنية وقواعد الوصول. يمكن للمطابقة أن تجعل التكامل بين منتجات الموردين المختلفين أكثر قابلية للتنبؤ به. كما هو الحال مع أي ملف تعريف، تحقق من الميزات الإلزامية وأيها مشروطة، واختبر الوظائف التي يحتاجها مشروعك.

الفنادق لديها نقطة مرجعية خاصة بها. تعد HTNG (الجيل القادم من تكنولوجيا الضيافة)، وهي جمعية التكنولوجيا في الصناعة، جزءًا من جمعية الفنادق والإقامة الأمريكية منذ عام 2021 وتقوم بتطوير مواصفات مفتوحة لتكامل نظام الفندق، بما في ذلك فئات قفل الأبواب وأنظمة إدارة الممتلكات. عندما يدعمهم موردوك، اذكرهم في المواصفات.

لا يحل أي من هذه المعايير محل اختبار المشروع للتكامل الفعلي في ظل الظروف العادية وغير الطبيعية والفشل.

التناسب

تسجل أحداث الوصول أين ذهب الأشخاص الذين يمكن التعرف عليهم ومتى. في الاتحاد الأوروبي، تنطبق المبادئ الواردة في المادة 5 من اللائحة العامة لحماية البيانات، بما في ذلك تحديد الغرض وتقليل البيانات وتقييد التخزين. قبل استخدام أحداث الوصول لغرض جديد، مثل تحليلات الإشغال، اسأل عما إذا كانت الأعداد المجمعة أو مجهولة المصدر ستكون كافية، ووافق على فترات الاحتفاظ مع مستشار حماية البيانات الخاص بك. تندرج البيانات البيومترية التي تتم معالجتها لتحديد هوية الأشخاص بشكل فريد ضمن الفئات الخاصة بالمادة 9، والتي لا يجوز معالجتها إلا في ظل ظروف محددة، لذا فإن استخدام قارئات القياسات الحيوية هو قرار لمتخصصي حماية البيانات لديك.

ثمانية أسطر للمواصفات

• جدول تكامل يدرج كل نظام متصل، والبيانات المتبادلة، والتوجيه، والطريقة، والمورد المسؤول.
• بيان السلطة لكل عملية تكامل، بما في ذلك أي أوامر كتابة مسموح بها وشروطها.
• سلوك الفشل لكل عملية تكامل، يتوافق مع استراتيجية الحريق ومتطلبات الأمان.
• وضع الشبكة في منطقة أمنية، مع السماح بالتدفقات المطلوبة فقط.
• إدارة الحساب لخدمات التكامل، بما في ذلك كيفية تدوير بيانات الاعتماد وإبطالها.
• تسجيل ومراجعة المسؤوليات للأحداث المتعلقة بالوصول.
• متطلبات حماية البيانات: الغرض والتقليل والاحتفاظ بالسجلات والوصول إليها.
• اختبارات القبول تغطي الاستخدام العادي، والإلغاء، والإشارات المتضاربة وانقطاع التيار.