Доступ в чувствительные зоны без хаоса на входе: расчёт

Очередь на проходной почти никогда не связана с маркой турникета. Она возникает из трёх решений, принятых на этапе проекта: один метод доступа назначили на весь объект, считали двери вместо потока и не описали, что делать с исключениями. Турникет при этом работает ровно так, как заявлено в паспорте, — просто его такт не совпал с тем, что происходит утром.

Разберём каждую причину отдельно, потому что лечатся они по-разному:

• Один метод на весь объект. Служба безопасности справедливо требует сильной аутентификации в серверной и на складе ТМЦ — и это требование механически распространяют на главный вход. В итоге 900 человек утром вводят PIN-код.
• Считали двери, а не поток. В смете есть «контроллер, считыватель, турникет ×2», но нет строки «пиковый поток, чел/мин». Число линий при этом определяется шириной тамбура, а не расчётом.
• Исключения решает охранник вручную. Гости, курьеры, подрядчики, вынос имущества, люди с ограниченной мобильностью, забытый пропуск. Каждый такой случай останавливает линию на минуту-две, и в пик именно это, по нашему опыту на объектах, даёт основной вклад в очередь.

Практический вывод: прежде чем выбирать считыватели, нужно зафиксировать две вещи — карту зон и профиль потока по часам. Без них любая закупка оборудования будет угадыванием.

Чувствительная зона — это не «комната с ценным», а помещение, где ущерб от несанкционированного входа несопоставим со стоимостью контроля. Практично разделять объект на три уровня: периметр и проходная, рабочие зоны, критические помещения. У каждого уровня своя цель, и метод доступа на нём выбирается под эту цель, а не под общий стандарт объекта.

Ключевая логика зонирования: чем глубже зона, тем меньше через неё людей и тем дороже стоит ошибка. Через главный вход утром проходят все 900 человек, в серверную за месяц — пятеро. Ставить на проходной тот же метод, что на двери серверной, — значит платить пропускной способностью всего объекта за защиту одной двери. И наоборот: если серверная открывается той же картой, что и турникет, то любая потерянная карта становится ключом от инфраструктуры.

Ту же карту зон стоит использовать и для видеонаблюдения: точки контроля доступа и точки видеофиксации должны совпадать, иначе событие СКУД некому подтвердить. Какие именно участки объекта закрываются камерами в первую очередь, мы разбирали в материале про зоны, которые должны быть под видеонаблюдением.

Число линий прохода считается от пикового потока и такта одной транзакции, а не от ширины входной группы. Формула простая: пропускная способность линии Q = (60 ÷ такт) × 0,7, где 0,7 — наш проектный коэффициент неравномерности (люди подходят волнами, а не равномерно). Число линий N = пиковый поток ÷ Q, округление всегда вверх.

Возьмём бизнес-центр на 900 сотрудников. По нашему опыту на подобных объектах около 60 % персонала приходит в получасовое окно перед началом рабочего дня:

• В пик приходит 900 × 0,6 = 540 человек.
• Пиковый поток: 540 ÷ 30 мин = 18 чел/мин. Это и есть исходная цифра для всей входной группы.

Теперь считаем, во что обходится каждый метод доступа на этом потоке. Такты взяты по нашим замерам на объектах и служат ориентиром для прикидки — паспортное время конкретной модели считывателя нужно уточнять у производителя.

Таблица показывает то, ради чего и затевался расчёт: выбор метода доступа на проходной — это выбор количества линий, а значит бюджета и площади входной группы. Двухфакторный вход, разумный для серверной, на главном входе требует вчетверо больше линий, чем распознавание лица в движении.

И обратный сценарий, который мы регулярно видим при обследовании: поставили одну линию с картой при потоке 18 чел/мин. Линия даёт 14 чел/мин, дефицит — 4 человека в минуту. За 30 минут пика перед турникетом накапливается 4 × 30 = 120 человек. Дальше очередь рассасывается сама, но рабочий день у этих 120 человек начинается позже, а охранник в какой-то момент открывает створку «чтобы не стояли» — и контроль доступа на этом заканчивается.

Универсального метода нет, и попытка найти его — самая частая ошибка при проектировании СКУД. Карта быстрая, но передаётся из рук в руки. PIN-код ничего не стоит, но медленный и подсматривается. Биометрия привязана к человеку, но требует юридического оформления. Правильный вопрос звучит не «что лучше», а «что уместно в этой конкретной зоне».

Отдельно про соблазн «поставим биометрию везде — и вопрос закрыт». Это тот случай, когда избыточное решение оплачивается дважды: сначала на закупке, потом на эксплуатации и на юридическом сопровождении обработки биометрических данных. Мы подробно считали такую переплату в разборе про решения, взятые с запасом.

Проход хвостом (тайлгейтинг) — это вход второго человека по факту прохода первого: следом за коллегой в закрывающуюся дверь, вдвоём через одну створку, по переданной карте. Технически событие в системе одно, физически людей двое. Именно поэтому тайлгейтинг ломает не только защиту зоны, но и всю отчётность: журнал событий перестаёт соответствовать тому, кто реально находится на объекте.

Что с этим делают на практике — по возрастанию строгости и стоимости:

• Физическое разделение потока. Турникет с одной полосой прохода вместо распашной двери. Дверь на карте в принципе не умеет отличить одного человека от двух — она умеет только открыться и закрыться.
• Запрет повторного прохода (antipassback). Карта, которой вошли, не может войти повторно, пока по ней не зафиксирован выход. Отсекает передачу пропуска через турникет обратно.
• Взаимная блокировка дверей (шлюз, тамбур). Вторая дверь не откроется, пока не закрыта первая. Такт растёт значительно, поэтому шлюз ставят на критические помещения, а не на проходную.
• Датчики подсчёта людей в проёме. Дают сигнал тревоги на попытку прохода вдвоём — не блокируют, но фиксируют событие для разбора.
• Связка события СКУД с видео. Каждое открытие двери в критическую зону сопровождается кадром. Без этого спор «я не заходил» не разрешается ничем.

Последний пункт — это уже требование к видеоподсистеме, а не к СКУД. Чтобы кадр на проходе годился для установления личности, нужна плотность 250 пикс/м. Для камеры 4 Мп это означает ширину кадра 2688 ÷ 250 = 10,75 м (расчёт по методике DORI, IEC 62676-4). Группа из четырёх линий прохода по фронту занимает около 4 метров, то есть одна корректно установленная камера закрывает всю входную группу с запасом. Что именно определяет качество такого кадра, кроме мегапикселей, мы разбирали в материале про выбор камеры видеонаблюдения.

Здесь нужна честная граница, потому что её часто размывают в коммерческих предложениях. Действующие нормы РК не предписывают, каким методом сотрудник должен подтверждать личность на входе — ни карта, ни PIN, ни биометрия в нормативах не закреплены как обязательные. Метод доступа остаётся инженерным решением и вопросом внутреннего пропускного режима объекта.

А вот что нормами действительно задано:

• Обязательное оснащение системами охранного телевидения для объектов из утверждённого перечня — постановление Правительства РК от 06.05.2021 № 305. Оно же фиксирует срок хранения видеоархива не менее 30 суток.
• Критерии отнесения объектов к уязвимым в террористическом отношении — постановление Правительства РК от 12.04.2021 № 234; перечни утверждают акиматы. Торговые объекты площадью от 500 кв.м отнесены к местам массового скопления людей.
• Технические параметры видеофиксации — Приложение 2 к Правилам функционирования Национальной системы видеомониторинга (приказ Председателя КНБ РК от 27.10.2020 № 69-қе): плотность 50 / 150 / 250 пикс/м по типам зон, разрешение не ниже 1920×1080, 25 кадров в секунду, битрейт не менее 5000 кбит/с, архив не менее 30 суток.

Практический смысл этой границы такой: за метод доступа вас никто не проверит, а за отсутствие видеофиксации входа на объекте из перечня — проверит. Поэтому проектировать СКУД в отрыве от видеонаблюдения бессмысленно: контроль доступа отвечает на вопрос «кого пустили», видео — на вопрос «кто на самом деле прошёл».

Биометрические данные сотрудников — это персональные данные, и их сбор регулируется Законом РК от 21.05.2013 № 94-V «О персональных данных и их защите». Ключевое следствие для проекта: до включения биометрического считывателя нужно оформить согласие субъекта на обработку, определить цель и срок хранения шаблонов, назначить ответственного. Это не техническая настройка, а юридическая часть проекта, и она делается заранее.

Что мы рекомендуем зафиксировать до монтажа:

• Цель обработки — контроль доступа в конкретные помещения, а не «безопасность» в общем виде.
• Согласие сотрудника и предусмотренный порядок для тех, кто отказался. Отказ вероятен, и на этот случай в зоне нужен альтернативный метод — обычно карта с сопровождением или карта плюс PIN.
• Где хранятся шаблоны — в контроллере на объекте или в облаке поставщика. Это разные режимы ответственности, и решать нужно осознанно.
• Срок хранения и порядок удаления при увольнении.

Смежный вопрос — сама видеозапись лиц на проходной, у неё свои ограничения по обработке; мы разбирали типовые замечания в материале про персональные данные и видеозапись лиц.

Порядок действий, который мы применяем при обследовании входной группы. Он идёт от данных к оборудованию, а не наоборот — именно эта последовательность защищает от очереди на проходной и от лишних затрат.

1. Составьте карту зон — три уровня: периметр, рабочие зоны, критические помещения. Для каждой зоны укажите, кто имеет право входа.
2. Замерьте пиковый поток — сколько человек проходит за самые загруженные 30 минут. В нашем примере это 540 человек, то есть 18 чел/мин.
3. Посчитайте линии по формуле Q = (60 ÷ такт) × 0,7, N = поток ÷ Q, округление вверх. Отдельно проверьте вечерний пик и пересменку на производстве.
4. Назначьте метод доступа по зонам, а не по объекту. Быстрый такт снаружи, сильная аутентификация внутри.
5. Закройте проход хвостом там, где он критичен — antipassback на проходной, шлюз или взаимная блокировка на критических помещениях.
6. Опишите исключения заранее: гости, курьеры, подрядчики, забытый пропуск, вынос имущества, доступ для людей с ограниченной мобильностью. Каждое исключение — это либо отдельная линия, либо регламент, а не импровизация охранника.
7. Сведите СКУД с видео: точки контроля доступа должны попадать в кадр с плотностью, достаточной для установления личности. Проверьте, что события системы и видеоархив синхронизированы по времени.

Отдельно про экономию на этом этапе. Сокращение числа линий или отказ от antipassback выглядит экономией на закупке, а проявляется в эксплуатации — очередями, ручными открытиями и неработающим журналом проходов. Мы считали, как такие решения оборачиваются потерями, в разборе про экономию на системе безопасности.