Видеонаблюдение и СКУД в офисе: как планировать и на что смотреть

Видеонаблюдение и СКУД в офисе планируют от задач, а не от оборудования: сначала определяют, что нужно видеть и контролировать, затем рассчитывают камеры, контроллеры и сеть, после чего выбирают хранение записей и права доступа. Типичная ошибка в обратном порядке, когда сначала покупают набор камер, а потом выясняют, что нужные зоны не покрыты, а диск заполняется за несколько дней. Разберу порядок проектирования, который я использую.

С чего начать проектирование видеонаблюдения и СКУД

Начните с вопроса, какую проблему вы решаете. Разные цели дают разные системы:

• Контроль входа: кто и когда входит в офис и в отдельные помещения (СКУД).
• Безопасность имущества: склад, касса, серверная, парковка.
• Разбор инцидентов: возможность восстановить, что произошло.
• Дисциплина и процессы: например, подтверждение выдачи товара.
• Сдерживание: сам факт видимых камер уже влияет на поведение.

Затем составьте план помещений и отметьте точки входа, зоны с материальными ценностями, коридоры, через которые проходят все, и помещения с ограниченным доступом. Для каждой зоны запишите, что именно нужно различать: общий план или лицо человека, номер автомобиля или просто факт проезда. От этого зависят тип камеры и объектив.

Как и для любых проектов с несколькими участниками, полезно заранее описать этапы и риски, об этом в статье про управление ИТ-проектом.

Как выбирать и размещать камеры

Выбор камеры упирается в несколько параметров, и ни один из них нельзя назвать главным.

1. Разрешение и угол обзора. Широкий угол покрывает больше, но на нём объекты мельче. Для опознавания лица нужна узкая задача: камера ставится так, чтобы человек проходил на небольшом расстоянии.
2. Освещённость. Если зона плохо освещена, нужна камера с хорошей чувствительностью или подсветкой. Контровой свет (окно за спиной у проходящего) делает лицо тёмным пятном, поэтому проверяйте направление света.
3. Высота и защита. Камеры в местах, куда можно дотянуться рукой, должны быть антивандальными. Для улицы нужна защита от влаги и пыли и подходящий температурный диапазон.
4. Тип подключения. В офисах чаще всего используют IP-камеры с питанием по витой паре (PoE): один кабель на питание и данные.
5. Звук. Запись звука может подпадать под отдельные требования закона, так что вопрос согласуйте с юристом.

Практический совет: перед окончательным монтажом закрепите камеру временно и посмотрите картинку в разное время суток. Дешевле передвинуть на этапе пробы, чем сверлить заново.

Отдельно подумайте о приватности. Камеры не должны смотреть в туалетные комнаты, раздевалки и места отдыха, а сотрудников нужно уведомить о наблюдении. Требования законодательства о видеонаблюдении и персональных данных уточняйте у юриста.

Как устроена СКУД и какие бывают решения

СКУД, система контроля и управления доступом, состоит из нескольких частей:

• Идентификаторы: карты, брелоки, мобильные ключи, коды, биометрия.
• Считыватели на входах и выходах.
• Контроллеры, которые принимают решение, пускать или нет.
• Исполнительные устройства: электромагнитные или электромеханические замки, турникеты, шлагбаумы.
• Программное обеспечение, где задаются права, расписания и ведётся журнал событий.
• Кнопки выхода и аварийная разблокировка.

Критически важный пункт: что происходит при пропадании питания и при пожаре. Замок типа «открыт при отключении питания» и замок типа «закрыт при отключении питания» ведут себя противоположно, и выбор определяется требованиями безопасности и эвакуации. Согласуйте это с ответственными за пожарную безопасность, не решайте самостоятельно.

Определите модель прав: кто куда проходит и когда. Простая схема: группы сотрудников, помещения и расписания. Для гостей предусмотрите временные пропуска. Для увольняемых сотрудников отзыв карты должен входить в чек-лист ухода, как и отзыв остальных доступов. Подробнее про такие списки в аудите ИТ-инфраструктуры.

Сеть, питание и хранение записей

Самая недооценённая часть проекта. Видеопоток создаёт заметную нагрузку, и об этом нужно подумать заранее.

Сеть. Выделите видеонаблюдение и СКУД в отдельный сегмент (VLAN) или хотя бы отдельную подсеть. Камеры нельзя считать защищённым оборудованием, они часто содержат уязвимости и остаются без обновлений. Отделение от рабочей сети ограничивает ущерб, если камеру скомпрометируют. Проверьте, что оборудование не выставлено в интернет без необходимости.

Питание. При PoE ограничена мощность коммутатора, суммарно все камеры не должны её превышать. Подумайте об источнике бесперебойного питания для регистратора, коммутатора и контроллеров СКУД, чтобы короткое отключение не оставило здание без записи и с неработающими замками.

Хранение. Объём диска зависит от числа камер, разрешения, частоты кадров, схемы записи (постоянная или по движению) и желаемой глубины архива. Для расчёта используйте калькулятор производителя регистратора и закладывайте запас. Допустим, вы хотите хранить записи определённое число дней: умножайте поток одной камеры на число камер и на число суток, а затем добавляйте запас.

Доступ к архиву. Определите, кто может смотреть и выгружать записи. Сделайте журнал действий, чтобы запись не могла быть стёрта незаметно. Храните устройство хранения в закрытом помещении, а не у входа.

Как сочетать видеонаблюдение и СКУД

Системы работают лучше вместе. Когда журнал событий СКУД привязан к видеоархиву, по записи о проходе можно быстро найти нужный фрагмент видео. Это ускоряет разбор инцидентов, например при вопросе «кто проходил в серверную в такое время».

Ещё одна полезная комбинация: уведомление о нештатных событиях. Дверь удерживается открытой слишком долго, взломана, отказана в доступе несколько раз подряд. Такие события должны попадать тому, кто способен на них отреагировать, поэтому подумайте о каналах уведомлений. Принципы похожи на те, что применяются к серверам, о них в статье про мониторинг сервисов и уведомления о сбоях: уведомление должно быть редким, значимым и понятным.

Типичные ошибки при планировании

• Купили камеры раньше, чем определили задачи, и часть зон осталась слепой.
• Не рассчитали хранилище, и архив покрывает меньше, чем нужно.
• Оставили заводские пароли на камерах и регистраторе.
• Смешали видеосеть с общей рабочей сетью.
• Не продумали аварийное открытие дверей.
• Нет ответственного за систему, и после монтажа никто не проверяет, пишут ли камеры вообще.
• Не прописаны правила доступа к архиву и порядок выдачи записей.

Хорошая привычка: раз в месяц проверять, что все камеры в сети, пишут и картинка чёткая. Линзы пачкаются, ракурсы сдвигаются, диски выходят из строя, и неприятно обнаружить это именно в тот момент, когда запись понадобилась.

Монтаж, кабельная система и приёмка

Хороший проект можно испортить монтажом, поэтому уделите внимание кабельной части. Кабели прокладывают в защитных каналах, с запасом по длине и маркировкой на обоих концах. Для витой пары учитывайте предельную длину линии, а для питания замков помните, что они потребляют ток импульсами и требуют отдельного источника питания достаточной мощности. Контроллеры и коммутаторы размещают в запираемом шкафу, а не под столом у входа.

Приёмка включает проверку по списку: каждая камера на своём месте и с нужным ракурсом, запись идёт по расписанию, время на устройствах синхронизировано (иначе записи и журнал событий не сопоставить), каждый замок открывается и закрывается корректно, кнопки выхода и аварийное открытие работают, права соответствуют схеме. Попросите подрядчика передать схему подключений, список паролей в защищённом виде и инструкцию для администратора.

Эксплуатация: кто следит и что проверять

После запуска система требует внимания. Назначьте ответственного и составьте календарь: еженедельно смотреть уведомления об отказах, ежемесячно проверять картинку с камер и журнал доступа, раз в полгода пересматривать список пропусков и удалять лишние. Обновляйте прошивки камер и регистратора по согласованному плану, а не откладывайте на потом, потому что такое оборудование часто становится целью автоматических сканеров.

Частые вопросы

Сколько камер нужно для небольшого офиса?

Универсального числа нет, оно определяется планом помещений и задачами. Обычно начинают со входной группы, зон с ценностями и общих проходов, а затем проверяют, какие участки остаются слепыми, и добавляют камеры по необходимости.

Что лучше: карты доступа или биометрия?

Карты дешевле и проще в эксплуатации, но их можно передать другому человеку или потерять. Биометрия точнее привязана к человеку, но требует аккуратного обращения с персональными данными и согласия сотрудников. Выбор зависит от уровня защиты помещения.

Можно ли хранить записи в облаке?

Можно, но учитывайте пропускную способность канала, стоимость и вопросы хранения данных за пределами офиса. Часто используют комбинацию: локальный регистратор плюс выгрузка важных фрагментов.

Нужно ли уведомлять сотрудников о видеонаблюдении?

Как правило да, и это стоит делать письменно и заранее, а также разместить информационные таблички. Конкретные требования уточняйте у юриста.

Если вы планируете офис и хотите продумать инфраструктуру целиком, от сети до систем безопасности, посмотрите страницу про ИТ-инфраструктуру и проекты или напишите в Telegram.