Сначала модель угроз, затем оборудование
Камеры, турникеты и усиленные двери не образуют систему сами по себе. Владелец определяет активы, вероятные угрозы, допустимые последствия, категории посетителей и время реагирования. После этого проектировщик формирует зоны, процедуры допуска, требования к конструкциям и технические средства.
Материал рассматривает строительные интерфейсы и не назначает класс защиты конкретному объекту.
Эшелоны физической защиты
Каждый следующий слой ограничивает доступ и одновременно сохраняет контролируемый маршрут эвакуации и обслуживания.
Периметр и территория
Граница участка должна быть однозначной и обозримой. Проект определяет ограждение, ворота, освещение, зоны обзора камер, обнаружение вторжения и маршруты патрулирования. Противотаранные устройства применяются только при соответствующем риске и расчете — они не должны блокировать пожарный проезд, эвакуацию или доставку крупного оборудования.
Наружные генераторы, топливные зоны, охладители и кабельные вводы также нуждаются в контролируемом доступе. Их ограждение и двери должны позволять безопасное обслуживание.
КПП и помещение охраны
КПП разделяет потоки сотрудников, посетителей, подрядчиков и транспорта. Помещение охраны требует обзора контролируемых входов, рабочих мест, связи, хранения документации и устойчивого электропитания. Планировка должна предусматривать регистрацию посетителя, выдачу пропуска, досмотр при необходимости и ожидание сопровождающего без свободного доступа внутрь.
Положение КПП согласуется с генеральным планом, пожарными проездами и зимней эксплуатацией. Нельзя размещать охранный пост так, чтобы очередь транспорта перекрывала основной въезд.
Зоны доступа внутри здания
Общая зона, помещения персонала, диспетчерская, инженерные помещения, машинный зал и телекоммуникационные узлы могут иметь разные права доступа. СКУД фиксирует событие, но физическое зонирование создают стены, перекрытия, двери, шлюзы и планировка маршрутов. Для критических зон могут применяться последовательные точки контроля.
Сервисный подрядчик должен попасть к своему оборудованию без прохода через ненужные критические помещения. Одновременно система не должна препятствовать эвакуации — режим дверей при пожаре согласуется с проектом противопожарной автоматики.
Доставка, распаковка и вывоз оборудования
Поставка серверов является отдельным контролируемым потоком. Требуются место проверки транспорта, разгрузка, временное хранение, распаковка, учет серийных номеров и маршрут до IT-зоны. Вывоз оборудования и носителей также документируется. Погрузочная зона не должна давать прямой неконтролируемый доступ в машинный зал.
Видеонаблюдение, сигналы и реагирование
Проект камер учитывает точки прохода, зоны идентификации, освещение, сроки хранения и отсутствие слепых зон. Сигналы открытия дверей, вторжения и отказа оборудования поступают на пост или диспетчеризацию. Ценность системы определяется не только записью, но и регламентом проверки тревоги, эскалации и сохранения доказательств.
Что влияет на строительную часть
- расположение КПП, проходных, ворот и контролируемых тамбуров;
- требования к стенам, дверям, окнам, кровле и наружным решеткам;
- закладные и опоры для ограждений, камер, освещения и датчиков;
- кабельные трассы безопасности с сохранением пожарных преград;
- места пультов, серверов безопасности и резервного питания;
- маршруты посетителей, персонала, подрядчиков и оборудования;
- возможность расширить периметр при строительстве следующей очереди.
Исходные данные для проекта
Типичные ошибки
- покупать камеры и СКУД до определения зон и процедур;
- не разделять посетителей, доставку и эксплуатационный персонал;
- создавать шлюз, конфликтующий с эвакуацией или перемещением оборудования;
- оставлять наружные инженерные установки вне контролируемого периметра;
- не предусматривать место охраны и хранения средств доступа;
- считать физическую безопасность автоматическим подтверждением Tier.