В нашу компанию обратился клиент с описанием недавнего события в компании — неизвестное лицо в ночное время почти прорвалось в офис компании с неустановленными целями. Так как на этажах офиса заказчика уже ранее была развернута и находилась на нашем постоянном техническом обслуживании обширная система видеонаблюдения (более 100 камер — от тепловизоров с абсолютно чёрным телом до камер видеонаблюдения различной конфигурации), данный инцидент был проанализирован по записанному эпизоду на видеорегистраторе с защитой от потери данных.
Нашими инженерами была составлена план-схема, включавшая в себя апгрейд существующей системы СКУД и нынешней системы видеонаблюдения, а также учтён уровень безопасности в компании, базирующийся на изоляции сегментов сети на физическом уровне. Решение включало в себя:
— Установку беспроводных магнитоконтактных охранных извещателей на двери. Данное решение помогает избежать излишней прокладки кабелей и сохранить презентабельный вид стен, а продолжительное время автономной работы и простой метод замены батарей не усложняет техническую эксплуатацию системы;
— Добавление камер в придверных тамбурах на территории БЦ для увеличения покрытия видеонаблюдения и прокладывание линий СКС до мест монтажа;
— Создание пульта охраны;
— Создание места оператора с выводом изображения через удлинитель VGA по кабелю Cat 6, пробросом клавиатуры и мыши, а также резервирование питания через настольный ИБП. Данное решение помогает уменьшить количество точек отказа, а в случае вторжения в электросеть зарезервированные видеорегистратор, камеры, подключенные через PoE-коммутаторы, и место оператора не позволят злоумышленникам уйти незамеченными;
— Отдельный видеорегистратор с подключенным модемом для отправки тревожных сообщений на почту ситуационного центра и предоставление почтового адреса на нашем почтовом сервере. Таким образом, сегмент с видеорегистратором и камерами, следящими за входными группами, работают независимо от локальной сети компании и не потеряют связь с внешним почтовым сервером в случае проблем на офисном шлюзе;
— Обновление и настройка сетевого оборудования.
Задача усложнялась тем, что любые работы на территории офиса нужно было согласовывать с местным отделом ПТО, а прокладку и монтаж кабелей вне офиса — с руководством бизнес-центра. Привычным было и следующее замечание — работы проводятся исключительно во внерабочее время и заранее оговоренный промежуток времени. Невыполнение данных указаний влекло огромные штрафные санкции для нашего клиента, а это в свою очередь могло негативно сказаться на нашей репутации и отношениях с заказчиком.
Также наложился и сайд-проект по переносу оборудования из нынешнего шкафа, где располагалось оборудование на новое место с монтажом настенного шкафа, прокладкой множества линий локальной сети, коммутацией и установкой оборудования.
В ходе выполнения работ были соблюдены сроки исполнения, выполнены обязательства по согласованию работ, но самое главное — повышена безопасность и защита периметра на двух этажах офиса. Напомним, что теперь включает в себя комплекс интеграции СКУД и видеонаблюдения:
— Круглосуточное видеонаблюдение входных групп как внутри, так и снаружи офиса — в лифтовых холлах и тамбурах.
— Оповещение по нескольким каналам связи в случае несанкционированного взлома дверей:
— Звуковое оповещение происходит на атакуемой входной группе;
— Оповещение по почте — отправляется изображение и подробная информацию по месту атаки;
— Вывод изображения на монитор места оператора для немедленного реагирования на месте дежурной группы;
— Резервирование питания всех элементов комплекса — камеры, видеорегистратор, место оператора. Даже при пропаже электричества во всем офисе, комплекс продолжит работу в полном объёме.
Тестирование решения показало корректную отработку алгоритмов поведения, данное решение взято нами на поддержку и ТО.
