Блог

Часто бывает удобно не создавать отдельные уровни доступа по людей с «особыми» правами доступа, а комбинировать «стандартные» уровни с привилегированными. Ранее эта задача решалась пользовательскими формами пропуска с возможностью задать несколько уровней доступа. Однако такое решение не позволяло отфильтровать пропуска по конкретному уровню доступа и имело другие ограничения.

С версии 20.9 Платформы НЕЙРОСС поле Режим доступа включено в стандартный набор свойств пропуска. Режим доступа представляет собой совокупность уровней доступа и позволяет задать для пользователя более гибкие правила доступа на предприятие. Режим доступа может включать уровни доступа, сконфигурированных на различных узлах системы безопасности (Платформа НЕЙРОСС, ITRIUM, ПАК Интеграция). 

Использование режимов доступа позволяет уменьшить количество уровней доступа — не создавать уровни доступа под конкретного человека/должность, а комбинировать разные уровни.  Назначение уровней доступа осуществляется в форме пропуска путём простого выбора из всего пула уровней доступа. В таблице пропусков выводится количество заданных уровней доступа (если задан один уровень, выводится его наименование), обеспечивается возможность фильтрации по уровню.

Режимы доступа позволяют:

1. Комбинировать «стандартные» уровни доступа с привилегированными — настроить один или несколько типовых уровней доступа, а затем — уровни привилегированного доступа к отдельным зонам/территориям/кабинетам, и произвольно комбинировать их для лиц пропусков с разным уровнем привилегий.
2. Комбинировать уровни доступа к ключам и уровни доступа к точкам доступа — при использовании ключниц НЕЙРОСС KMS, возможно создание уровней доступа отдельно по ключам и отдельно по точкам доступа, и произвольно комбинировать их между лицам с правом и без права открытия замков.
3. Комбинировать уровни доступа к конкретным дверям — создать отдельные уровни доступа буквально на каждую точку доступа (дверь, турникет, калитку, шлагбаум) и задать права доступа простым перечислением точек доступа, к которым есть права у выбранного лица или группы лиц.

Платформа НЕЙРОСС предоставляет функцию подачи заявки на пропуск с настраиваемой формой заявки, возможностью проведения заявки по произвольному маршруту согласования и автоматическим закрытием по факту выдачи пропуска.

Аудитор имеет возможность просмотра данных по заявками и статуса их согласования. Заявка попадает на согласование к ответственному лицу только по факту успешного прохождения всех предыдущих шагов согласования. Весь процесс полностью автоматизирован. В результате в бюро пропусков автоматически создаётся пропуск, все поля которого заполняются автоматически по данным из заявки. Сотрудник бюро пропусков выполняет выдачу пропуска. Система отслеживает такие действия и автоматически закрывает «связанную» заявку. 

Это позволяет существенно упростить и автоматизировать процесс выдачи пропусков. 

СКУД НЕЙРОСС обеспечивают двухфакторную идентификацию владельца пропуска. В качестве второго признака могут использоваться отпечатки пальцев, получаемые со считывателей Biosmart 4, Biosmart 5M производства «Прософт-Биометрикс». 

В предыдущей версии SDK уровень строгости идентификации эталонного и сканированного шаблонов отпечатков пальцев был достаточно высоким (уровень NORMAL), что повышало вероятность ошибочного отказа в доступе при низком качестве полученных отпечатков пальцев. Новая версия позволяет настроить порог, при котором отпечаток считается достоверным. Порог снижен согласно рекомендациям BioSmart (уровень LOW).

Новую версию АРМ НЕЙРОСС и «Службы НЕЙРОСС Интеграция» можно скачать из веб-интерфейса Платформы НЕЙРОСС, начиная с версии 20.10. 

Раньше для запуска АРМ Центр в редакции Стандарт требовалось, как минимум два монитора: для приложений Центр (основной экран), Видео (основной экран), плюс дополнительный монитор для тревожного видеоэкрана. При использовании дополнительного экрана видео требовалось четыре монитора или видеостена. Аналогичная ситуация складывалась и с АРМ Видео.

Сегодня на рынке комплектующих появились широкоугольные мониторы с соотношением сторон 21*9 (3440х1440), 32:9 (5120х1440) и другие, позволяющие поместить на один монитор несколько приложений АРМ Центр или АРМ Видео. Поэтому с версии 20.10 Платформы НЕЙРОСС мы реализовали возможность выбора конфигурации, при которой на одном мониторе отображается более одного экрана приложения.

Теперь при работе в ОС Windows достаточно в настройках конфигурации достаточно, удерживая клавишу CTRL или SHIFT, выбрать несколько приложений АРМ.

При работе в ОС семейства Linux достаточно последовательно выбрать несколько приложений.

Часто оператору АРМ НЕЙРОСС Центр нужна дополнительная информация по какому-либо элементу системы безопасности: точное описание его территориального расположения, ФИО и контактные данные ответственного за помещение и за техобслуживание элемента и прочие данные. Поэтому с версии 20.10 Платформы НЕЙРОСС добавлена возможность указывать описание любого элемента системы в произвольном виде. 

Описание задаётся администратором системы безопасности средствами раздела Конфигурация узлов  → Элементы. 

Оператор АРМ НЕЙРОСС Центр получает доступ к информации по элементу в карточке события и в окне команд элемента.

5 июня 2022 года Microsoft прекратила поддержку и выпуск обновлений настольного приложения Internet Explorer (IE) 11. Соответственно браузер устарел, поддержка современных технологий не осуществляется. 

Журнал совместимости

Платформа НЕЙРОСС 20.9 и предшествующие ей версии

Обеспечивается работоспособность всех приложений в браузере Internet Explorer, за исключением полностью обновлённых приложений Управление доступом, Журнал событий и Системный журнал. Для отображения видеоданных в АРМ Видео, АРМ Фотоидентификация, АРМ АвтоКПП требуется наличие установленного браузера Internet Explorer 11 с компонентами ActiveX. Предоставляется ссылка для скачивания плагина посредством веб-интерфейса [Основные настройки]. Для работы с другими приложениями НЕЙРОСС требуется наличие любого современного веб-браузера: Google Chrome, Яндекс Браузер, Microsoft Edge, Safari и других.

Платформа НЕЙРОСС 20.10

Работа с любыми приложениями НЕЙРОСС, за исключением приложений просмотра видео, в Internet Explorer более не поддерживается. Для отображения видеоданных в АРМ Видео, АРМ Фотоидентификация, АРМ АвтоКПП требуется наличие установленного браузера Internet Explorer 11 с компонентами ActiveX. Предоставляется ссылка для скачивания плагина посредством веб-интерфейса [Основные настройки]. Для работы с другими приложениями НЕЙРОСС требуется наличие любого современного веб-браузера: Google Chrome, Яндекс Браузер, Microsoft Edge, Safari и других.

Платформа НЕЙРОСС 20.11 

Запуск приложений с Рабочего стола НЕЙРОСС осуществляется с помощью любого современного веб-браузера: Google Chrome, Яндекс Браузер, Microsoft Edge, Safari и других. Для целей тестирования правильности настройки вы можете использовать пользовательские приложения Управление доступом, Видеонаблюдение, Тревожный монитор, Мониторинг, Фотоидентификация, АвтоКПП и Отчёты, доступные с рабочего стола НЕЙРОСС [Рабочий стол НЕЙРОСС]. Запуск приложений должен осуществляться с использованием одной из двух последних версий современного браузера.

Для полнофункциональной работы с пользовательскими приложениями, в том числе с поддержкой оборудования рабочего места, необходимо использовать комплект программ из набора АРМ НЕЙРОСС: 

• АРМ НЕЙРОСС Доступ
• АРМ НЕЙРОСС Центр
• АРМ НЕЙРОСС Видео
• АРМ НЕЙРОСС Отчёты
• АРМ НЕЙРОСС Фотоидентификация
• АРМ НЕЙРОСС АвтоКПП
• АРМ НЕЙРОСС Заявки на пропуска

Рады сообщить вам о выходе нового IP-контроллера доступа и охранной сигнализации БОРЕЙ.

Контроллер выполнен на новой аппаратной архитектуре, обладает значительно большими вычислительными ресурсами и обеспечивает еще большую гибкость и адаптацию под процессы конкретного предприятия. 

Ключевые особенности

• Наличие операционной системы и всех необходимых веб-приложений на «борту», встроенный веб-сервер для настройки, конфигурирования и управления;
• до 34 точек доступа, до почти 168 охранных шлейфов с контролем неисправности;
• Встроенный сетевой коммутатор, обеспечивающий большую свободу выбора топологии сети передачи данных;
• Возможность модернизации существующих систем с сохранением кабельной инфраструктуры;
• Три исполнения для удовлетворения требованиям любого объекта по ёмкости системы, лёгкости в расширении и обслуживании;
• Возможность построение систем любого масштаба путем простого добавления контроллеров;
• Встроенный редактор LUA-скриптов для настройки уникальных алгоритмов доступа любой сложности;
• Современный кроссплатформенный HTTP-API позволяет просто и эффективно решать самые разнообразные, в том числе уникальные интеграционные задачи;
• Открытая платформа, обеспечивающая управление внешними устройствами (ключница, камера хранения, modbus и т.д.) и создание новых приложений;
• Возможность работы без применения специального серверного программного обеспечения;
• Готовность «из коробки» к работе в составе КСБ НЕЙРОСС, в том числе совместно с контроллерами БОРЕЙ предыдущего поколения.

Исполнения БОРЕЙ

Интерфейс подключения дополнительных модулей-мезонинов позволяет произвольно расширять количество точек доступа, шлейфов сигнализации и реле, управляемых одним контроллером БОРЕЙ. Благодаря поддержке вторичной коммуникационной линии CAN возможна модернизация объекта без замены кабельной инфраструктуры (двухпроводной линии RS-485).

В версии 20.10 Платформы НЕЙРОСС реализовано файловое хранилище. 

Функции хранилища

Файловое хранилище позволяет:

• загрузить файл произвольного формата и размера;
• просмотреть содержимое загруженного файла (обеспечивается просмотр только изображений);
• скопировать ссылку на файл;
• изменить содержимое файла с сохранением ссылки неизменной;
• экспортировать все содержимое файлового хранилища в ZIP-архив для последующего импорта на другой узел Платформа НЕЙРОСС;
• импортировать все содержимое файлового хранилища из ZIP-архива;
• определить, требуется ли авторизация для доступа к изображению. 

Назначение файлового хранилища

Файлы из хранилища могут использоваться локально, внутри сервера Платформы НЕЙРОСС, формами, плагинами и скриптами. Также хранилище может использоваться как сетевой диск с правами только на чтение для распространения документов или любых других данных в локальной сети организации. Удалённому пользователю достаточно перейти по предоставленной ссылке посредством веб-браузера, загрузка файла инициируется автоматически.

Оформление пропусков и форм ввода данных в корпоративном стиле

Файлы изображений из файлового хранилища могут использоваться в формах печати пропусков и формах ввода данных в качестве подложек, отдельно стоящих изображений или элементов дизайна (например, кнопок) и предназначены для оформления АРМ Бюро пропусков и самих пропусков в корпоративном стиле. При этом возможно обновление изображений без необходимости правки шаблонов форм ввода и печати пропусков. 

Обмен произвольными документами внутри организации

Файлы произвольного формата и размера могут быть загружены в файловое хранилище с целью распространения внутри организации. Вы можете предоставить доступ к файлам без требования авторизации любому лицу с доступом к локальной сети организации. Это могут быть инструкции, файлы обновлений и любые другие данные. При этом вы можете изменять содержимое без необходимости обновлять ссылку. Таким образом, пользователь может самостоятельно проверять наличие любых новых вводных, хоть меню столовой на сегодня. 

В процессе обслуживания и ремонта оборудования необходимо обеспечить выключение этого оборудования из сферы мониторинга во избежание возникновения ложных тревог и, соответственно, — временных и финансовых потерь. Для решения этой задачи с версии 20.9 Платформы НЕЙРОСС реализован механизм перевода в режим техобслуживания и снятие с него элементов системы безопасности НЕЙРОСС.

Общие сведения

Режим техобслуживания предназначен для игнорирования состояния потери связи, тревог и неисправностей от оборудования, находящегося на техобслуживании (ремонт, тестовая эксплуатация и проч.). События от элементов, находящихся на техобслуживании, не поступают в ленту событий АРМ НЕЙРОСС Центр, запуск сценария обработки по ним не производится. Также события от элементов, находящихся на техобслуживании, игнорируются в фильтрах событий и не приводят к запуску заданий автоматизации.

В режим техобслуживания может быть переведён как отдельный элемент (зона сигнализации, точка доступа, камера), так и весь узел, например, — Платформа НЕЙРОСС или контроллер БОРЕЙ. При этом в режим техобслуживания автоматически переводятся и все дочерние элементы узла. Также возможен перевод в режим техобслуживания группы однородных элементов — разделов сигнализации, планов и любых других элементов НЕЙРОСС. При переводе родительского элемента, автоматически переводятся и все дочерние элементы. 

Справедливо и обратное — при снятии узла или какого-либо родительского элемента с режима техобслуживания, автоматически снимаются и все дочерние элементы. 

События постановки на техобслуживание и снятие с него фиксируется в системном журнале Платформы НЕЙРОСС [Системный журнал]. При этом в дополнительной информации о событии перечисляются все затронутые дочерние элементы.

Все события от элементов, находящихся в режиме техобслуживания, фиксируются в Журнале событий Платформы НЕЙРОСС [Журнал событий] однако для однозначности в поле Источник соответствующие элементы помечаются значком .

В АРМ НЕЙРОСС Центр 

1. Элементы на техобслуживании помечаются значком в блоке Элементы.
2. Иконки элементов, находящихся в режиме техобслуживания, затеняются и помечаются значком .
   
3. События от элементов, находящихся в режиме техобслуживания, не поступают в ленту событий.

С версии 20.9 Платформы НЕЙРОСС возможно использование векторных (SVG) изображений в качестве изображения (подложки) планов в АРМ НЕЙРОСС Центр. Ранее были поддержаны только растровые подложки (JPEG, JPG, JFIF, PNG). 

Преимущества векторных подложек

Использование векторных подложек даёт дополнительные преимущества на «территориально больших» планах, при использовании которых требуется значительное увеличение отдельных объектов. Также, при тщательной подготовке файла, размер файла в «векторе» может быть в несколько раз ниже своего растрового аналога.

Проверка формата изображения

При загрузке изображения проводится проверка соответствию формату. Требуется наличие заголовка:

<?xml version="1.0" encoding="UTF-8"?>

и параметра viewBox, например:

viewBox="0 0 2560 1345" 

При отсутствии viewBox, требуется информация о ширине и высоте (height, width).

С версии 20.9 Платформы НЕЙРОСС добавлена возможность поворота иконок при размещении элементов на планах и картах администратором центра мониторинга и ситуационного реагирования. Вы, как администратор системы, можете использовать стандартный набор иконок, либо загрузить собственный набор и использовать возможность свободного вращения и перемещения. 

Платформа НЕЙРОСС предоставляет широкий функционал по размещению элементов на планах и картах. Помимо иконок, любой функциональный элемент может быть представлен в виде отрезка, ломаной линии, прямоугольника, круга или произвольного многоугольника. Вид иконки, а также цвет линий и заливки/штриховки геометрической фигуры настраивается и может зависеть не только от текущего состояния элемента. Вид отображения элементов может зависеть также от набора меток, назначаемых пользователем.

Платформа НЕЙРОСС с «Плагином автонумерации пропусков и учёта радиокарт» обеспечивает автоматическое добавление пула радиокарт с последовательными номерами, отслеживание текущего статуса карты, факта выдачи пропуска и ведение полного «жизненного цикла радиокарт». Гибкий инструментарий настройки шаблонов форм ввода данных пропуска и владельца позволяет добавить произвольное количество данных о пропуске и владельце. При этом поддерживаются поля разных типов: дата и время, список, логическое поле. Также возможно добавление произвольного количества шаблонов печати пропусков, в том числе с целью ведения журналов выдачи пропуска, и построение отчётов по собственным шаблонам. 

На предприятиях часто необходимо вести строгий учёт материальных идентификаторов (радиокарт), выдаваемых сотрудникам предприятия и «сторонних» организаций, посетителям и прочим лицам. При этом может возникнуть необходимость дополнить типичную информацию о карте (номер карты, код предприятия, уровень доступа и управления, срок действия) любыми дополнительными данными, например:

• Номер заявки на пропуск
• Дата ходатайства
• Номер ходатайства
• Пригласившее лицо
• Принимающее подразделение
• Ответственное лицо 

Также может потребоваться ведение «жизненного цикла» радиокарт от факта добавления информации о радиокарте в систему, затем выдачи и возврата, до факта списания радиокарты по причине утери, порчи, погашении или уничтожении, с подсчётом количества карт в каждом из состояний. Примеры состояний (список может дополняться):

• Изготовлена
• Выдана
• Возвращена
• Утеряна
• Списана
• Погашена
• Испорчена
• Не востребована
• Уничтожена

Платформа НЕЙРОСС обеспечивает возможность выбора схемы обработки инцидентов в зависимости от условий возникновения события и шагов оператора, выполняющего обработку, согласно заданному сценарию, с подсказкой оператору по шагам обработки и контролем действий оператора.

Сценарий настраивается в виде XML-схемы BPMN-процесса (Business Process Model and Notation — это язык описания бизнес-процессов).

С версии 20.8 Платформы НЕЙРОСС реализован полноценный встроенный графический редактор. Предоставляется базовый алгоритм обработки, который вы можете дополнить шагами из предустановленного множества. Графический редактор позволяет произвольно перемещать элементы - шаги обработки, добавлять новые, менять их тип, задавать параметры. 

При построении схемы обработки инцидентов вы можете использовать следующие шаги:

1. Автоматические шаги:
   • Автоматически «привязать архивные видео и фотоматериалы со сдвигом относительно времени возникновения инцидента (за 5 секунд до, 5 секунд после и проч.);
   • Сформировать отчёт об инциденте и отправить его на заданный адрес электронной почты;
   • Выполнить произвольный SCALA-скрипт;
2. Пользовательские шаги:
   • Сделать отметку (установить флаг) о выполненном действии (например, — «Осуществить обзор территории»);
   • Заполнить и отправить произвольную форму;
   • Завершить обработку с резолюцией Подтвержденный/Ложный»;
   • Скачать PDF-отчёт.
3. Шаги ветвления:
   • Выбор следующего шага обработки в зависимости от значений, заданных оператором на предыдущих шагах обработки.

С помощью текстового редактора с подсветкой синтаксиса вы можете задать дополнительные свойства шагов обработки, значения по умолчанию, условия ветвления алгоритма, написать собственный скрипт, который будет выполняться как шаг обработки. 

С версии 20.9 Платформы НЕЙРОСС вы можете использовать сетевые CIFS хранилища в качестве накопителей. 

Накопители в Платформе НЕЙРОСС – это обобщённое абстрактное понятие для файлового хранилища, которое может быть использовано для хранения медиаданных и резервных копий Платформы НЕЙРОСС. 

Для добавления накопителя достаточно указать IP-адрес сервера и путь к сетевой папке, а также учётные данные пользователя с правами чтения и записи. Также потребуется указать физический размер накопителя.

Мониторинг статуса накопителя

Обеспечивается периодический (раз в 5 минут) опрос статуса накопителей. В случае детектирования потери связи, логируется тревожное сообщение.

Мы в ИТРИУМ заботимся об удобстве пользователя и постоянно добавляем и модернизируем инструменты обслуживания Платформы НЕЙРОСС.

В частности появилась возможность средствами веб-интерфейса:

• просмотреть перечень неисправностей в системе и средств по их устранению [Мониторинг событий и неисправностей];
• сформировать и сохранить на резервном носителе полную копию базы данных Платформы НЕЙРОСС [Резервирование данных];
• восстановить полную конфигурацию сервера из «внешней» копии базы данных [Восстановление сервера из резервной копии];
• при появлении ошибок совместимости новой версии Платформы НЕЙРОСС с ранее настроенными плагинами и скриптами автоматизации, выполнить «откат» к предыдущей версии для восстановления работоспособности, чтобы в спокойном режиме выполнить модернизацию более не поддерживаемых алгоритмов [«Откат» к предыдущей версии Платформы НЕЙРОСС];
• обновить версию плагина с автоматическим сохранением предыдущей конфигурации и возможностью выполнить «откат» [Как установить плагин Платформы НЕЙРОСС?];
• заказать разработку и выполнить простой импорт готового задания автоматизации, либо самостоятельно написать скрипт автоматизации в современном редакторе с удобной навигацией и подсветкой синтаксиса для решения нестандартных объектовых задач, «не покрытых» базовым функционалом Платформы НЕЙРОСС [НЕЙРОСС Автоматика].