В нашу компанию обратился клиент с описанием недавнего события в компании – неизвестное лицо в ночное время почти прорвалось в офис компании с неустановленными целями. Так как на этажах офиса заказчика уже ранее была развернута и находилась на нашем постоянном техническом обслуживании обширная система видеонаблюдения (более 100 камер – от тепловизоров с абсолютно чёрным телом до камер видеонаблюдения различной конфигурации), данный инцидент был проанализирован по записанному эпизоду на видеорегистраторе с защитой от потери данных.
Нашими инженерами была составлена план-схема, включавшая в себя апгрейд существующей системы СКУД и нынешней системы видеонаблюдения, а также учтён уровень безопасности в компании, базирующийся на изоляции сегментов сети на физическом уровне. Решение включало в себя:
– Установку беспроводных магнитоконтактных охранных извещателей на двери. Данное решение помогает избежать излишней прокладки кабелей и сохранить презентабельный вид стен, а продолжительное время автономной работы и простой метод замены батарей не усложняет техническую эксплуатацию системы;
– Добавление камер в придверных тамбурах на территории БЦ для увеличения покрытия видеонаблюдения и прокладывание линий СКС до мест монтажа;
– Создание пульта охраны;
– Создание места оператора с выводом изображения через удлинитель VGA по кабелю Cat 6, пробросом клавиатуры и мыши, а также резервирование питания через настольный ИБП. Данное решение помогает уменьшить количество точек отказа, а в случае вторжения в электросеть зарезервированные видеорегистратор, камеры, подключенные через PoE-коммутаторы, и место оператора не позволят злоумышленникам уйти незамеченными;
– Отдельный видеорегистратор с подключенным модемом для отправки тревожных сообщений на почту ситуационного центра и предоставление почтового адреса на нашем почтовом сервере. Таким образом, сегмент с видеорегистратором и камерами, следящими за входными группами, работают независимо от локальной сети компании и не потеряют связь с внешним почтовым сервером в случае проблем на офисном шлюзе;
– Обновление и настройка сетевого оборудования.
Задача усложнялась тем, что любые работы на территории офиса нужно было согласовывать с местным отделом ПТО, а прокладку и монтаж кабелей вне офиса – с руководством бизнес-центра. Привычным было и следующее замечание – работы проводятся исключительно во внерабочее время и заранее оговоренный промежуток времени. Невыполнение данных указаний влекло огромные штрафные санкции для нашего клиента, а это в свою очередь могло негативно сказаться на нашей репутации и отношениях с заказчиком.
Также наложился и сайд-проект по переносу оборудования из нынешнего шкафа, где располагалось оборудование на новое место с монтажом настенного шкафа, прокладкой множества линий локальной сети, коммутацией и установкой оборудования.
В ходе выполнения работ были соблюдены сроки исполнения, выполнены обязательства по согласованию работ, но самое главное – повышена безопасность и защита периметра на двух этажах офиса. Напомним, что теперь включает в себя комплекс интеграции СКУД и видеонаблюдения:
– Круглосуточное видеонаблюдение входных групп как внутри, так и снаружи офиса – в лифтовых холлах и тамбурах.
– Оповещение по нескольким каналам связи в случае несанкционированного взлома дверей:
– Звуковое оповещение происходит на атакуемой входной группе;
– Оповещение по почте – отправляется изображение и подробная информацию по месту атаки;
– Вывод изображения на монитор места оператора для немедленного реагирования на месте дежурной группы;
– Резервирование питания всех элементов комплекса – камеры, видеорегистратор, место оператора. Даже при пропаже электричества во всем офисе, комплекс продолжит работу в полном объёме.
Тестирование решения показало корректную отработку алгоритмов поведения, данное решение взято нами на поддержку и ТО.
