Что проверяем при аудите систем безопасности
Аудит систем безопасности — это не «посмотреть, горят ли индикаторы на приборах», а список конкретных проверок по каждой системе с инструментальными измерениями и фиксацией результата. Обследование слаботочных систем показывает, что запись нечитаемая, дверь открывается чужой картой, а коммутатор в шкафу перегревается — до инцидента, а не после. Вот что чаще всего находится на объектах, которые годами обслуживались «по звонку».
Аудит видеонаблюдения
- Покрытие и слепые зоны. Сверяем фактическое расположение камер с планом объекта и маршрутами движения: входы, лестнично-лифтовые узлы, кассовая зона, погрузка, периметр, парковка. Нередко камеры смотрят в проход, а не на то, что нужно контролировать.
- Детализация в ключевых точках. Отдельно проверяем, можно ли на записи опознать лицо на входе и прочитать номер на въезде, а не только увидеть общий план. Камера может быть исправна, но стоять слишком далеко или смотреть под неудобным углом.
- Ночная съёмка и ИК-подсветка. Смотрим картинку в тёмное время: дальность подсветки, засветку от фар и фонарей, «белое пятно» вблизи камеры, реальную видимость на дальнем крае зоны.
- Архив и накопители. Сверяем фактическую глубину архива с заявленной, проверяем состояние накопителей, режим записи (постоянно или по детекции), нет ли пропусков записи и разрывов архива.
- Синхронизация времени. Если время на камерах и регистраторе расходится, запись почти бесполезна при разборе инцидента: невозможно сопоставить события по разным камерам.
- Безопасность. Пароли по умолчанию, открытые наружу веб-интерфейсы и порты, устаревшие прошивки, отсутствие разграничения доступа к архиву и настройкам.
Аудит СКУД
- Копируемые карты. Проверяем, можно ли скопировать идентификатор на пустую метку и пройти по дублю. Если карты копируются или система устарела и не поддерживает защищённые идентификаторы, это повод закладывать установку современной СКУД, а не латать старую.
- Активные пропуска уволенных. Сверяем базу сотрудников и подрядчиков с фактическим штатом: без регламента выдачи и отзыва пропусков у уволенных и бывших подрядчиков доступ остаётся годами.
- Связь с пожарной сигнализацией. Проверяем, разблокируются ли двери на путях эвакуации по сигналу пожарной тревоги и как ведут себя турникеты и шлюзы.
- Резервное питание. Замки, контроллеры, турникеты — что остаётся рабочим при отключении питания и насколько корректно система восстанавливается после.
- Механика дверей. Доводчики, зазоры, состояние запорных механизмов: неисправный доводчик сводит на нет любую логику доступа.
- Журнал событий. Ведётся ли он, что в него пишется, как долго хранится и можно ли по нему восстановить картину проходов за нужный период.
- Права операторов. Кто и что может менять в ПО, есть ли разделение ролей, не сидит ли охрана под учётной записью администратора.
Обследование СКС и локальной сети
- Тестирование линий. Выборочно или полностью прогоняем линии кабельным анализатором: длина, схема разводки пар, затухание, перекрёстные наводки. Линия прозванивается, но не проходит тест на свою категорию — частая неисправность.
- Маркировка и кабельный журнал. Сверяем то, что написано на патч-панелях и розетках, с фактом. Если журнала нет, восстановление схемы отнимает заметную часть времени на любой ремонт.
- Запас портов. Считаем свободные порты в шкафах: «подключим ещё камеру» часто упирается в отсутствие свободного порта и места в шкафу.
- Бюджет PoE. Сверяем бюджет PoE коммутаторов с фактическим потреблением подключённых устройств: при добавлении камер питания может не хватить, и часть устройств начнёт перезагружаться.
- Прокладка и помехи. Кабель рядом с силовыми линиями, отсутствие разделения трасс, нарушенная схема разводки, кабель не той категории, самодельные соединения на линиях — всё это приводит к периодическим ошибкам связи. Если линии не проходят тест, их перекладывают — это уже полноценный монтаж СКС, а не локальная правка.
- Порядок в шкафах. Организация патч-кордов, охлаждение, крепление оборудования, доступ к шкафу у посторонних.
Электропитание и серверное помещение
- Температура и отвод тепла. Замеряем температуру в помещении и в шкафах: перегрев — частая причина отказов оборудования, которые сложно объяснить.
- ИБП и аккумуляторы. Проверяем реальное время автономной работы под нагрузкой, а не надпись на корпусе; состояние батарей, дату замены, тест перехода на резерв.
- Заземление и питание. Наличие заземления, выделенные линии для слаботочного оборудования, отсутствие «времянок» и общих линий с силовым оборудованием.
- Доступ в помещение. Кто имеет доступ к шкафам и серверной, есть ли контроль входа, не хранится ли там посторонний инвентарь.
Модернизация системы видеонаблюдения по итогам обследования
Модернизация системы видеонаблюдения почти никогда не означает «снести всё и поставить заново». Кабельные трассы, если они проложены по проекту и проходят тестирование, спокойно переиспользуются — как правило, это самая трудоёмкая часть работ. Часто сохраняются шкафы, часть камер в нормальных условиях съёмки, крепёж и трассы между этажами. Меняют в первую очередь то, что определяет результат: регистратор и диски под нужную глубину архива, камеры в ключевых точках, где не хватает детализации, а также питание и коммутацию, если бюджет PoE или линии не тянут новую нагрузку.
Старые аналоговые камеры можно оставить двумя путями. Первый — гибридный регистратор: он принимает и аналог, и IP, позволяет закрыть критичные точки новыми камерами сразу, а остальные переводить постепенно. Это временное решение, если бюджет ограничен. Второй — поэтапная замена на IP с использованием существующих трасс там, где это возможно: сначала въезды, входы и касса, затем периметр и вспомогательные зоны. Работы планируем этапами и по приоритетам, чтобы объект не оставался без наблюдения: новые камеры ставятся и проверяются до демонтажа старых, регистратор меняется в окно минимальной нагрузки. Если объект — госучреждение с требованием к глубине архива, логика та же, но приоритет отдаётся накопителям и режиму записи, под который рассчитано видеонаблюдение для госучреждения с архивом 30 суток. Когда по итогам проверки видно, что проще перестроить систему целиком, чем латать по частям, имеет смысл сразу закладывать монтаж видеонаблюдения под новый проект, а не растягивать замену на годы.
Как выглядит отчёт по обследованию слаботочных систем
Отчёт — это не акт «система работоспособна», а рабочий документ, по которому можно принимать решения и торговаться с подрядчиками. Он состоит из нескольких разделов:
- Краткая сводка для руководителя. Главные риски и что с ними делать — на одной странице, без технических деталей. Этого достаточно, чтобы понять, где критичные риски и что закладывать в бюджет.
- Дефектовочная ведомость. Каждое замечание с точным местом, фотографией и указанием оборудования: не «камера на входе не работает», а конкретная позиция, модель, характер неисправности.
- Приоритеты. Критично — устранять немедленно; в плановом порядке — при следующем обслуживании или ремонте; рекомендация — улучшение, которое можно отложить.
- Схемы и описание «как есть». Фактическая структура систем, трассы, состав оборудования, адресация. Такой документации обычно и не хватает на объектах, где монтаж делали «в процессе стройки».
- Варианты модернизации со сметой. Обычно несколько сценариев: минимальный, закрывающий критичные риски, и полный, с поэтапной заменой. Смета считается по позициям.
Такой отчёт пригоден для передачи любому подрядчику — он не привязан к тому, кто его составлял. Его используют для спора с прежним исполнителем, когда нужно доказать, что работы выполнялись некачественно, и для бюджетирования на следующий год. Если по объекту нужен проект или исполнительная документация под модернизацию, отчёт становится исходными данными для проектировщика. Смету удобно формировать прямо из дефектовочной ведомости: видно, сколько стоит закрыть каждый пункт, а не «комплекс работ» одной строкой — так же по статьям устроена смета на слаботочные системы. Для типовых объектов, например бизнес-центров, где подрядчики по обслуживанию меняются часто, такой документ особенно полезен: новый исполнитель входит в объект по описи, а не по памяти прежнего обслуживающего подрядчика. Если обследование проводится своими силами, начать можно с чек-листа обследования объекта — он помогает не забыть узлы, которые обычно выпадают из поля зрения. А после устранения замечаний логично перейти на техническое обслуживание с регламентом, чтобы через год не возвращаться к тому же списку.
