Интеграции со СКУД: преимущества и выгоды

Владимир Улизко, 13/10/22

В статье мы поговорим об успешно выполненных в компании "Магнит" интеграциях информационных систем со СКУД, а именно системы медицинских осмотров и систем топливозаправочных станций организации.

Рано или поздно в компаниях с большим количеством сотрудников, объектов обслуживания и помещений встает вопрос об организации пропускного режима. При внедрении системы контроля и управления доступом (СКУД) на уровне всего предприятия становится очевидным, что систему можно использовать и для автоматизации самых различных процессов. В реалиях компании с распределенной структурой, с сотнями удаленных объектов и тысячами точек прохода, десятками тысяч носителей карт доступа управление доступом в ручном режиме становится крайне трудоемким, неэффективным и неизбежно приводит к негативным последствиям и неактуальности данных в СКУД. Прежде чем использовать данные СКУД в других информационных системах (ИС) компании, необходимо позаботиться о полноте и тождественности этих данных, а именно:

быстром и автоматическом создании пользователя в СКУД с применением унифицированной точки входа информации;
присвоении/редактировании необходимых для интеграции атрибутов носителю карты доступа СКУД;
оперативной и автоматической блокировке карт доступа и др.

Компания "Магнит" имеет в своем арсенале созданную силами собственных разработчиков IdM-систему, которая успешно используется для оперативного управления доступами сотрудников в различные ИС организации, такие как Интернет, почта, сетевые каталоги, AD, доступы к базам данных, а также в СКУД и другие системы.

Структурная схема СКУД компании Магнит Структурная схема СКУД компании "Магнит"

Автоматизация медицинских осмотров с использованием данных СКУД

Медицинские осмотры – очень важная часть работы с персоналом в нашей компании, у нас трудится много водителей-экспедиторов. Мы поставили следующие цели автоматизации процесса медосмотров:

Уменьшение времени прохождения медицинского осмотра водителями-экспедиторами.
Исключение влияния человеческого фактора на результаты медицинских осмотров.
Создание базы данных о проводимых медосмотрах для формирования отчетности, в том числе для выявления групп риска по различным критериям.

Ключевые участники бизнес-процесса:

водитель-экспедитор: сотрудник, обязанный проходить медицинский осмотр;
фельдшер: сотрудник, ответственный за проведение медосмотра;
служба БДД (безопасность дорожного движения): подразделение, ответственное за соблюдение безопасности дорожного движения.

Процесс медосмотра до автоматизации включал следующие пункты:

проверка личности/блокировок сотрудника, запись данных в журнал (на эти действия тратилась в среднем 1 минута);
измерение температуры тела;
определение наличия алкоголя;
измерение частоты пульса;
измерение давления;
сбор анамнеза.

Проходящий медосмотр прикладывает карту доступа к аппарату

Реализация проекта автоматизации процесса медосмотра принесла компании следующие выгоды:

Сокращение трудозатрат за счет возможности снятия ключевых показателей без участия фельдшера (порядка одной минуты на водителя-экспедитора).
Исключение человеческого фактора при фиксации результатов проведенного осмотра.
Возможность определения групп риска по здоровью для проведения профилактических мер для снижения аварийности на дорогах.

Если до автоматизации медработник тратил одну минуту на проверку личности водителя, наличия у него блокировок в СКУД и других системах и делал запись в журнал, то теперь сотрудник прикладывает закодированную карту СКУД к аппарату медицинского осмотра и идентифицируется соответствующей системой на основе полученных из СКУД и кадровой системы данных, после чего происходит осмотр.

При автоматизации процесса медицинского осмотра удалось:

исключить ручной ввод информации работником на терминале медосмотра за счет использования защищенной от подделки карты доступа СКУД;
защитить процесс от фальсификации, возможной при ручном вводе информации;
исключить ошибки ввода;
соблюсти нормы законодательства.

Проверка блокировок водителя в корпоративных системах происходит автоматически по номеру карты СКУД и единому GUID сотрудника в ИС компании. При автоматизации процесса использовались уже установленные системы безопасности, такие как видеонаблюдение и СКУД, что позволило оптимизировать затраты на внедрение ИС медицинских осмотров.

На топливозаправочной станции до и после автоматизации

Базовые права формируются для каждой должности руководителем соответствующего подразделения при ее введении в штатное расписание. Индивидуальные права формируются руководителем подразделения по заявке сотрудника, индивидуально для каждого работника.

Автоматизация топливозаправочных станций с использованием СКУД

Автоматизация процессов на топливозаправочных станциях дает организации значительное сокращение расходов и потерь. При работе над этим проектом мы поставили следующие цели:

Сокращение количества случаев хищения топлива при заправке ТС на ТЗП компании.
Сокращение расходов компании за счет уменьшения ставок операторов ТЗП.
Усиление контроля за отпуском топлива на ТЗП.

Ключевые участники бизнес-процесса: водители-экспедиторы.

Выгоды от проекта: сокращение расходов компании за счет уменьшения ставок операторов ТЗП, одна ставка на один объект.

При автоматизации процесса заправки удалось:

исключить ручной ввод информации водителем-экспедитором на терминале заправочной станции за счет использования защищенной от подделки карты доступа СКУД;
защитить процесс от фальсификации при ручном вводе;
исключить несанкционированные переливы топлива и сократить время на формирование путевого листа.

Автоматизация процесса и внедрение проекта позволили оптимизировать численность операторов ТЗП.

Как мы видим на примерах реализованных проектов, СКУД можно использовать при внедрении ИС, направленных на оптимизацию того или иного процесса в компании. При этом на этапе внедрения СКУД важно, чтобы она имела возможности такой интеграции. Следует обращать особое внимание на наличие у СКУД инструментов интеграции с внешними ИС, а также централизованной архитектуры хранения и обработки данных – это позволит оптимизировать затраты на интеграции других ИС со СКУД.

Назначение базовых прав сотрудника при устройстве на работу

Реагирование на кадровые изменения

Интеграция IdM со СКУД

Когда единая система контроля и управления доступом компании стала "расти и расширяться", для предотвращения несогласованного, несанкционированного доступа на объекты компании, а также для сокращения издержек на администрирование системы было принято решение интегрировать собственную IdM со СКУД.

IdM позволяет прозрачно для конечного пользователя интегрироваться с любой системой контроля и управления доступом, обладающей современным SDK, а также исключает привязанность к одному производителю СКУД и дает возможность использовать любую представленную на рынке систему контроля и управления доступом – это является дополнительным плюсом интеграции СКУД с IdM.

Интеграция IdM с различными системами контроля и управления доступом

Интеграция системы контроля и управления доступом с IdM позволила сократить ресурсы на сопровождение управления доступами и упростила работу оператора СКУД.

Таблица. Интеграция IdM со СКУД: до и после

Основные направления автоматизации посредством интеграции IdM со СКУД отражены в таблице.

Основная цель автоматизации была продиктована не только соображениями безопасности, но и экономической целесообразностью реализации интеграции систем, а именно возможностью сокращения издержек при работе с системой контроля и управления доступом.

По нашим расчетам, до внедрения интеграции IdM и СКУД на операции, перечисленные в таблице, по всем объектам обслуживания тратилось 32 396 человеко-часа работы операторов СКУД, после внедрения интеграции IdM и системы контроля и управления доступом они составили 2 279 человеко-часа.

Опубликовано в журнале "Системы безопасности" № 4/2022

Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>