ЕЛМ/Проекты/Консульство Кипра

Государственный объект · Краснодар · 2024

Консульство Республики Кипр

Слаботочные системы и ИТ-инфраструктура для дипломатического объекта. Повышенные требования к режиму, документации и устойчивости связи. Корпоративная сеть, IP-телефония, видеонаблюдение и СКУД с разделением зон по уровням допуска.

СКСЛВСВНСКУДVoIPОПС

уровня допуска

~30

камер с архивом 30+ дней

RAID

защита архива

UPS

автономия 4 часа

2024

ввод в эксплуатацию

NDA

режим конфиденциальности

Контекст

Что за объект

Дипломатический объект — консульство Республики Кипр в Краснодаре. Зоны разного уровня доступа: публичная (приём посетителей), служебная (офис консульства), закрытая (кабинеты с конфиденциальной работой). Все слаботочные системы должны соответствовать дипломатическим требованиям к безопасности и резервированию.

Проблема заказчика

Что было сложно

Дипломатический объект не допускает компромиссов по безопасности и устойчивости. Любой простой систем доступа, телефонии или видеонаблюдения — это риск. Любое несанкционированное прослушивание или утечка данных — это инцидент.

Нужно было обеспечить разделение зон по уровням допуска, защищённую корпоративную сеть, резервирование основных сервисов, архив видеонаблюдения с защитой от удаления — и всё это с режимом NDA на этапе монтажа.

Наше решение

Подход и стек

3-уровневая СКУД. Карты с правами по зонам: публичный приём, служебная зона, закрытые кабинеты. Биометрия на критичных точках. Для каждого посетителя — гостевой пропуск с ограничением по времени и зонам.
Изолированная корпоративная сеть. Отдельные VLAN для рабочих станций, видеонаблюдения и СКУД. Без облачных сервисов — все серверы локальные, доступ через VPN при необходимости.
RAID-1 на NVR. Архив 30+ дней с зеркалированием. Один диск может выйти из строя — записи не теряются. Журнал событий с подписью пользователя при экспорте.
ИБП на 4 часа. Все критичные узлы подключены к отказоустойчивому питанию. Если упадёт сеть — телефония, СКУД и видеонаблюдение продолжают работу.

Этапы реализации

Как работали

Согласование режима

NDA, согласование графика монтажных работ, режима доступа сотрудников ЕЛМ. Все материалы и оборудование — с проверкой при ввозе на объект.

Проектирование

Рабочая документация по разделам слаботочки. Зоны допуска согласованы с консулом и службой безопасности. Спецификации с альтернативами для импортного оборудования.

Монтаж в режиме NDA

Бригада с допуском, регламент работы в режиме конфиденциальности. Кабельные трассы скрыты в коробах, серверная в защищённой зоне.

Пусконаладка СКУД и ВН

Программирование контроллеров доступа, привязка зон к группам сотрудников и должностей. Настройка RAID, политик хранения видеоархива.

Тестирование отказоустойчивости

Имитация отключения электричества — все системы продолжают работать от ИБП. Имитация выхода из строя одного диска NVR — архив сохраняется.

Сдача и обучение

Передача документации, обучение администратора СКУД и оператора видеонаблюдения. Договор на ТО с регламентом доступа сервисной бригады.

Технический состав

Что установили

СКС

Cat.6A в защищённых трассах, оптика к серверной

ЛВС

Изолированные VLAN, межсетевой экран, без облачных сервисов

ВН

~30 IP-камер, RAID-1 NVR, архив 30+ дней с журналом доступа

СКУД

3-уровневая, карты + биометрия на критичных точках, гостевые пропуска

VoIP

Локальная АТС с записью разговоров, защищённая зона хранения

ОПС

Адресная пожарная сигнализация, СОУЭ, тревожная кнопка

ИБП

Резервное питание 4 часа на все слаботочные системы

Результат

Что получил заказчик

Объект сдан без замечаний. Все системы — в эксплуатации, документация принята службой безопасности консульства.
Зональный контроль доступа работает. Каждый сотрудник имеет права только на зоны своего уровня. Гости проходят только в публичную часть, на ограниченное время.
Защищённый архив видеонаблюдения. RAID-1 + журнал доступа. Любой экспорт фрагмента — с метками времени и подписью пользователя.
Резервирование критичных систем. При отключении электричества консульство продолжает работу. ИБП обеспечивает автономию минимум 4 часа.
Сервисное обслуживание под NDA. Регулярные плановые выезды бригады с допуском. Все работы — по согласованному графику и регламенту.

Похожий объект?

КП с развёрнутой сметой — за один рабочий день. Выезд инженера — бесплатно.