Jedna karta RFID na kontrolu prístupu a dochádzku: kontrolný zoznam na mapovanie ID/IC a uvedenie do prevádzky

Spoločnosť môže vydať jeden odznak RFID každému zamestnancovi a stále bude mať dve protichodné identity: jedno číslo zapísané pri dverách a ďalšie číslo očakávané časomierou. Odznak môže fungovať pri vchode, ale nedokáže zaznamenať dochádzku, alebo ho môžu hodiny akceptovať, zatiaľ čo systém kontroly prístupu- zobrazuje neznáme poverenie.

Vyriešenie tohto problému si vyžaduje viac ako len výber medzi „občianskym preukazom“ a „IC kartou“. Definujte stabilný záznam osoby, identifikujte výstupy jednotlivých čitateľov, mapujte všetky autorizované poverenia k danej osobe a otestujte prístup a účasť ako samostatné obchodné udalosti.

Táto príručka je určená manažérom zariadení, tímom ľudských zdrojov a IT, integrátorom a organizáciám, ktoré vydávajú karty RFID pre dvere a čas-a{1}}dochádzku. Zahŕňa mapovanie identity, bežné poruchové stavy, akceptačné testy a špecifikácie nákupu, a nie ďalšie všeobecné porovnanie kariet.

 

 

Jeden odznak automaticky neznamená jedno číslo poverenia

Na niektorých trhoch"občiansky preukaz"znamená základné 125 kHz bezdotykové poverenie, ako sú určité karty série s pevným -identifikátorom EM-a"IC karta"znamená bezkontaktnú čipovú kartu s frekvenciou 13,56 MHz. Ide o neformálne trhové označenia, nie univerzálne technické klasifikácie. Oba produkty obsahujú integrovaný obvod. V iných kontextoch môže byť karta IC tiež kontaktnou čipovou kartou.

Relevantnou otázkou pre odznaky zamestnancov je, ktoré poverenia skutočné čítačky dverí a hodín-podporujú. Čítačka iba s frekvenciou 125 kHz-nedokáže prečítať iba poverenie 13,56 MHz-len preto, že obe používajú telo karty z PVC. Kompatibilná -frekvenčná vysokofrekvenčná čítačka môže rozpoznať inteligentnú kartu, ale stále nedokáže použiť požadovanú aplikáciu alebo formát poverení.

Pre širšie porovnanie technológií a nákupu, Syntek'sSprievodca kartou IC vs preukazom totožnostirieši toto rozhodnutie. Táto stránka sa zameriava na to, aby odznak fungoval konzistentne v dvoch operačných systémoch.

 

 

Oddeľte osobu, fyzickú kartu a systémové poverenia

Funkčný systém s dvojakým{0}}použitím obsahuje niekoľko rôznych záznamov. Zaobchádzať s nimi ako so zameniteľnými spôsobuje problémy, keď niekto zmení oddelenie alebo stratí odznak.

Identifikátory dverí a dochádzky môžu mať niekedy rovnakú technickú hodnotu. Môžu sa tiež líšiť v bajtovom zastúpení, dĺžke, aplikácii alebo dokonca RF technológii. Ani jeden výsledok by sa nemal predpokladať z obrázka alebo vytlačeného čísla na karte.

Nasleduje stabilný dizajnjedna osoba → jedna alebo viac autorizovaných referencií → nezávislé oprávnenia na dvere a dochádzku. Výmenou karty by nemal vzniknúť druhý záznam zamestnanca.

 

 

Inventarizácia oboch populácií čítačiek pred objednaním kariet

Mnohé budovy majú novšie hlavné-čítačky dverí a staršie dochádzkové terminály. Získajte výrobcu, model a príslušnú konfiguráciu každého podstatne odlišného typu čítačky.

Použite -dobrú autorizovanú kartu na reprezentatívnej jednotke každej rodiny zariadení. Zaznamenajte hodnotu tak, ako je uvedená v autorizovanej aplikácii, zachovajte počiatočné nuly a zdokumentujte desiatkové alebo hexadecimálne zobrazenie. Nepredpokladajte, že vytlačené číslo karty je to, čo kontrolér ukladá.

 

 

Prečo môže rovnaký odznak zobrazovať dve rôzne čísla

Firmvér čítačky môže extrahovať časť identifikátora čipu, použiť formát karty, obrátiť poradie bajtov alebo zobraziť skonvertované číslo. Implementácia modernej inteligentnej karty- môže namiesto toho overiť a získať hodnotu poverenia z chránenej aplikácie.

Napríklad môže byť uložený dverový systémDOOR_TOKEN_Aa dochádzkový systém sa môže zaregistrovaťCLOCK_TOKEN_B. Oba symbolické odkazy môžu patriťPERSON_RECORD_1. Potrebujú kontrolovanú asociáciu, nie vymyslené pravidlo, ktoré ich núti zhodovať sa s personálnym číslom zamestnanca.

Ak sa použije kód zariadenia a rozsah čísel{0}karty, zdokumentujte toto rozloženie a overte výsledný výstup. Dva systémy s podporou "26-bit" nie sú nevyhnutne nakonfigurované na interpretáciu rovnakých polí poverení.

 

 

Vyberte si technologickú architektúru, ktorá vyhovuje inštalovaným systémom

NXP MIFARE DESFire EV3má kryptografické a multi{0}}aplikačné schopnosti, ale tieto funkcie sú dostupné iba vtedy, keď sú správne nakonfigurované podporné čítačky, kľúče a aplikácie. Čítanie verejného UID na schopnom čipe nie je ekvivalentné overovaniu údajov chránených poverení.

Pokiaľ ide o zdroje kariet a možnosti konštrukcie, spoločnosť SyntekKategória RFID kartyje komerčná destinácia. Táto príručka nenahrádza úlohu nákupu na stránke produktu.

 

 

Pred hromadnou registráciou vytvorte schválený register mapovania

Vzťah medzi zamestnancami a odznakmi potrebuje jedného zodpovedného vlastníka a históriu auditu. Riadený register poverení môže fungovať v platforme{1}}na správu poverení alebo v schválenej integrácii. Nespoliehajte sa na tabuľku bez verzie, ktorú si e-mailom posielajú zariadenia a HR.

Osobné údaje zamestnancov a podrobnosti o mzdách uchovávajte v chránených podnikových systémoch namiesto toho, aby ste ich uvádzali na poverenia jednoducho preto, že zapisovateľný čip ponúka pamäť. Obmedzte zdieľanie-mapovacích súborov na autorizovaných správcov.

 

 

Prístupové udalosti nie sú návštevné udalosti

Povolené otvorenie dverí nie je nevyhnutne platným{0}}časom práce. Niekto môže vstúpiť do budovy, aby zhromaždil vybavenie, pohyboval sa medzi miestami alebo sprevádzal návštevníka. Časový-úsek môže byť platný bez zodpovedajúcej aktivity dverí.

• Prístup k aplikácii:určuje, či má zapísané poverenie povolenie pri dverách a čase.
• Prihláška na účasť:prijíma čas-príbeh, čas{1}}odchod a výnimočné udalosti podľa pravidiel organizácie.
• HR / mzdový proces:nezávisle overuje plány, opravy a záznamy{0}}odpracovaných hodín.

Ak chce podnik jedným klepnutím vygenerovať obe udalosti, integrácia musí explicitne vytvoriť a overiť obe udalosti. Samotný záznam čítačky dverí by sa nikdy nemal považovať za dôkaz odpracovaných hodín.

 

 

Duálne{0}}technologické karty používajte iba s plánovaným koncovým stavom

Fázové nasadenie môže mať staré 125 kHz čítačky na dochádzkových staniciach a nové 13,56 MHz čítačky pri dverách, alebo naopak. Fyzický odznak obsahujúci dve technológie môže preklenúť medzeru, ak oba systémy poverení podporujú skutočnú kombináciu čipov.

Táto karta môže odhaliť dva rôzne elektronické identifikátory. Každý musí byť prepojený s rovnakou oprávnenou osobou a overený na správnom zariadení. HID ponukyinformácie o migrácii-technológie multiCLASS; praktická kompatibilita stále závisí od konfigurácie nainštalovanej čítačky a prístupovej platformy.

Nastavte dátum alebo výslovnú podmienku ukončenia prijatia staršieho účtu. Moderná kryptografická karta má obmedzenú bezpečnostnú hodnotu, ak jej staršia strana s pevným-ID zostáva akceptovaným poverením na dobu neurčitú bez schválenej obchodnej potreby.

 

 

Otestujte pripojenie čítačky-k{1}}radiču ako samostatnú vrstvu

Diagnostikujte poruchy v poradí. Ak čítačka nezistí odznak, preskúmajte frekvenciu, protokol a podporovanú skupinu poverení. Ak čítačka zareaguje, ale prístupový softvér zamietne vstup, skontrolujte jeho výstupný formát, mapovanie, používateľské oprávnenia a politiku ovládača.

Prepojenie čítačky-na{1}}ovládač je oddelené od rozhrania karty. TheKontrolný zoznam OSDP Asociácie bezpečnostného priemyslurieši nasadenie a overenie zabezpečenia pripojení založených-na OSDP. OSDP a starý Wiegand popisujú komunikáciu komponentov; ani sama o sebe nezaručuje, že daný ID alebo IC karta bude s čítačkou fungovať.

Obstarávanie kariet by sa nemalo používať ako skratka pre aktualizáciu zabezpečenia čítačky/ovládača. Dokumentujte takéto zmeny infraštruktúry ako svoje vlastné schválené projektové práce.

 

 

Akceptačné testy by mali sledovať celý životný cyklus zamestnanca

Jedno úspešné potiahnutie dverí a jeden úspešný vstup-nemôže dokázať úplnú implementáciu. Otestujte, ako sa každý systém správa po bežných a výnimočných udalostiach pracovnej sily.

Niektoré platformy synchronizujú identitu a stav poverení. Iné vyžadujú samostatné administratívne úkony. Skôr než sľubovať automatické aktualizácie, potvrďte správanie v dokumentácii a kontrolovanom pilote.

 

 

Zabráňte tomu, aby náhradné karty vytvárali paralelné aktívne identity

Výmena predstavuje špecifické riziko: správca dverí zaregistruje nový odznak, zatiaľ čo správca času-ponecháva starý aktívny. Obe karty sa potom môžu javiť ako platné v jednej alebo oboch databázach.

1. Vyhľadajte autoritatívne osobné záznamy o pracovnej sile.
2. Uveďte aktívne referencie na dvere a dochádzku pre túto osobu.
3. Zaznamenajte, prečo bol fyzický odznak vymenený a či bol vrátený.
4. Zaregistrujte a otestujte referencie novej karty pomocou schválených postupov.
5. Zrušte staré referencie v každom relevantnom systéme.
6. Potvrďte, že vyradené poverenia sú odmietnuté tam, kde sa to vyžaduje.
7. Uchovávajte históriu mapovania a zmien; uchovávať predchádzajúce záznamy o dochádzke osoby.

Fyzické obnovenie a elektronické zrušenie sú rôzne stavy. Chýbajúci odznak je možné deaktivovať; vrátený odznak môže byť stále technicky autorizovaný, kým nebudú prístupové povolenia skutočne odstránené.

 

 

Pilotujte kompletnú zmenu, nielen dve ukážky čitateľov

Spustite pilotný test na presných modeloch čítačiek a backendových aplikáciách, ktoré sa očakávajú vo výrobe. Použite schválené necitlivé testovacie údaje{1} a zahrňte bezpečnosť, HR a integrátora do procesu akceptácie.

1. Základná línia:zachytiť, ako sa známy-odznak správa pri reprezentatívnych dverách a hodinách.
2. Registrácia:vydať vzorovú kartu a zaznamenať jej technickú identitu a mapovanie pracovnej sily.
3. Prístup:overiť povolené a úmyselne odmietnuté transakcie dverí vrátane rôznych modelov čítačiek.
4. účasť:overiť{0}}príbeh a čas{1}udalosti sa zobrazia pod záznamom správnej osoby.
5. Výnimky:testovať neznáme čísla, konfliktné mapovania, uplynutie platnosti a zámerne odobraté poverenie.
6. Náhrada:vydať novú vzorku a zabezpečiť, aby oba systémy zrušili predchádzajúcu identitu.
7. zmierenie:porovnajte protokoly auditu a fronty výnimiek pred schválením dávkovej výroby.

Podnik musí rozhodnúť o svojich vlastných limitoch prijatia, napríklad o tom, ktoré neúspešné udalosti blokujú zavádzanie a kto môže schváliť výnimku. Vyhlásenie dodávateľa, že karta „úspešne číta“, nie je dôkazom správnosti evidencie dochádzky a oprávnení dverí.

 

 

Čo špecifikovať v žiadosti o kúpu ID/IC karty

Cenová ponuka len zriedka potrebuje neupravené zoznamy zamestnancov, dôverné kľúče aplikácií alebo prístupové údaje k živej produkcii. Začnite špecifikáciami čítačky a autorizovanými testovacími vzorkami a potom vytvorte riadený proces{1}}zdieľania údajov, ak sa vyžaduje prispôsobenie.

 

 

Keď má ponechanie existujúcich ID kariet zmysel

Ak je úlohou doobjednať údržbu a obe aplikácie závisia od známeho-pracovného formátu 125 kHz, bezprostrednou prioritou môže byť kontinuita. To by sa nemalo nesprávne považovať za zlepšenie bezpečnosti. Na riešenie rizík spojených s pevnými-povereniami identifikátora môže byť stále potrebný samostatný plán.

Ak organizácia potrebuje overené aplikácie alebo konsolidovanú správu naprieč viacerými systémami, definujte kompatibilné čítačky, prihlasovacie kľúče a správu identity ešte pred výberom čipu inteligentnej{0}}karty. Pre širšie rozhodnutie o nákladoch a technológii, Syntek's125 kHz vs 13,56 MHz sprievodca cenou za prístupje vhodným susedným zdrojom.

 

 

Handoff, vďaka ktorému funguje jedna karta

Pred úplným zavedením by mala existovať jedna schválená pracovná sila-k-pravidlu mapovania poverení, jedna čitateľská{2}}matica kompatibility, jeden proces vydávania a odvolania a testovacie záznamy preukazujúce, že prístup k dverám a dochádzka sa riešia na tú istú oprávnenú osobu.

Užitočná sekvencia jezáznam osoby → inventár čítačky → architektúra poverení → mapovanie identifikátorov → vydanie vzorky → test dverí → test dochádzky → test výmeny a zrušenia → schválená špecifikácia šarže → zavedenie.

Jedna karta je vhodný fyzický formát. Konzistentné identity a disciplinovaná správa z neho robia spoľahlivé zdieľané poverenie.