Бесперебойный учет рабочего времени и защита персональных данных в корпоративных биометрических системах: возможности обновления Biosmart-Studio 6.5.2

Масштабирование распределенных систем контроля и управления доступом на объектах с высокой концентрацией персонала выдвигает жесткие требования к надежности серверного ядра и отказоустойчивости сетевого взаимодействия с исполнительными устройствами. В крупных компаниях, гостиничных комплексах, пищевых комбинатах и современных деловых центрах ежедневно фиксируются десятки тысяч проходов сотрудников и привлеченных специалистов субподрядных организаций. При пиковых утренних нагрузках малейшая задержка синхронизации данных или нестабильность фоновой серверной службы приводит к образованию очередей на проходных, блокировке точек доступа и нарушению непрерывности учета фактически отработанного времени.

Дополнительным фактором сложности при администрировании корпоративной СКУД выступает физическое ограничение емкости энергонезависимой памяти оконечных контроллеров доступа. При неконтролируемом назначении прав доступа и расширении штата сотрудников превышение аппаратного лимита шаблонов отпечатков пальцев, геометрии лиц или рисунка вен ладони способно вызвать программный сбой контроллера прямо в момент прохода. Ответом разработчиков компании BioSmart на эти вызовы стал выпуск корректирующего релиза программного комплекса Biosmart-Studio версии 6.5.2, в котором фокус сделан на повышении стабильности ключевой службы Biosmart Server, предупреждении аппаратных перегрузок оборудования и расширении функционала в доверенной среде отечественной операционной системы Astra Linux.

Предупреждение аппаратного переполнения памяти контроллеров

Ключевым новшеством релиза Biosmart-Studio 6.5.2 стало внедрение предиктивного механизма контроля лимитов локальной памяти периферийного оборудования. В архитектуре распределенной СКУД каждый контроллер обладает фиксированным объемом энергонезависимой памяти, рассчитанной на строго определенное число идентификаторов: от одной до нескольких тысяч пользователей в зависимости от аппаратной ревизии. Ранее при массовом добавлении сотрудников или назначении сотрудникам расширенных групп доступа оператор бюро пропусков мог непреднамеренно превысить аппаратную емкость контроллера, что приводило к зависанию обмена данными или непредсказуемой потере части базы шаблонов.

В обновленной версии системы проверка доступного объема памяти контроллера осуществляется в автоматическом режиме на всех этапах заведения учетных данных. При добавлении нового сотрудника в картотеку, редактировании правил групп доступа или сканировании биометрических шаблонов программный комплекс мгновенно сопоставляет суммарное количество назначенных лиц с аппаратным лимитом конкретных контроллеров на назначенных точках прохода. В случае угрозы превышения лимита система выводит наглядное предупреждающее сообщение, блокируя потенциально аварийную операцию и предлагая администратору перераспределить права либо оптимизировать состав групп.

Одновременно инженеры BioSmart устранили проблему зависания пользовательского интерфейса Biosmart-Studio, возникавшую при единовременном добавлении новых сотрудников в разветвленные древовидные структуры предприятий. Оптимизация процедур обработки очередей транзакций базы данных позволила выполнять операции регистрации персонала в фоновом режиме, сохраняя мгновенную отзывчивость рабочего места оператора даже при параллельной работе десятков сетевых клиентов.

Поддержка Astra Linux и интеграция с мессенджером МАКС

Стратегическим направлением развития платформы BioSmart выступает углубление технологической совместимости с российскими операционными системами в рамках задач импортозамещения критической информационной инфраструктуры. В релизе Biosmart-Studio 6.5.2 функционал фирменного чат-бота для отечественного защищенного мессенджера МАКС стал полностью доступен для серверных и клиентских рабочих мест под управлением операционной системы Astra Linux. Это позволяет администраторам систем безопасности государственных ведомств и промышленных предприятий использовать оперативные мобильные оповещения без применения зарубежных платформ обмена сообщениями.

Интеграция чат-бота МАКС предоставляет дежурным офицерам безопасности и руководителям кадровых служб оперативный канал получения критических системных уведомлений. Бот передает информацию о попытках несанкционированного прохода, фактах вскрытия корпусов оборудования, переходе на резервное питание и превышении временных порогов нахождения персонала в чистых или режимных зонах. Кроме того, через чат-бот реализована рассылка регулярных отчетов по расписанию, формируемых встроенным планировщиком задач, с корректной доставкой документов группам ответственных лиц.

В серверной части для ОС Astra Linux выполнен комплекс системных доработок, направленных на упрощение эксплуатации. В дистрибутив включены специализированные скрипты для автоматизированного обновления keytab-файлов сквозной доменной аутентификации Kerberos и перевыпуска самоподписанных сертификатов безопасности TLS. Существенной оптимизации подверглась работа службы Biosmart Server в изолированных Docker-контейнерах: процедура перезапуска сервиса больше не требует повторного создания контейнерных образов, что предотвращает неоправданное разрастание занятого дискового пространства и снижает время перезапуска службы до нескольких секунд.

Стабильность ядра Biosmart Server и оптимизация очередей данных

Центральная служба Biosmart Server отвечает за координацию сотен сетевых приборов, обработку потока первичных событий прохода и синхронизацию биометрических баз данных. В условиях масштабных объектов, где к серверу одновременно подключены десятки мультиформатных терминалов распознавания лиц Quasar 7, контроллеров UniPass Pro 2 и биометрических считывателей вен ладоней PalmJet 2, интенсивность трафика может вызывать кратковременные пиковые перегрузки сетевых сокетов. В релизе 6.5.2 разработчики провели глубокий рефакторинг сетевого стека службы, полностью устранив риски аварийного завершения процессов при массовом опросе устройств или удалении неактивного оборудования из конфигурации.

Значительно увеличена скорость выгрузки журналов событий с сервера идентификации в основную реляционную базу данных PostgreSQL 15. В системных параметрах появилась возможность гибкой регулировки количества записей журнала, запрашиваемых за одну транзакцию, что позволяет тонко настроить баланс между пропускной способностью локальной сети и нагрузкой на центральный процессор сервера. Это исключило задержки отображения отметок прохода на мониторах охраны в часы массового входа сотрудников на смену.

Также была исправлена ошибка в модуле лицензирования, из-за которой в диалоговом окне «Проверка лицензии» не отображалось фактическое число занятых аппаратных лицензий на подключенные устройства. Корректная визуализация лицензионного баланса позволяет специалистам службы технической поддержки заблаговременно планировать закупку пакетов расширения при вводе в эксплуатацию новых турникетных линий и дверей.

Углубленная синхронизация терминалов Quasar 7 и считывателей

Терминалы распознавания лиц BioSmart Quasar 7 представляют собой высокопроизводительные пограничные контроллеры, оснащенные бортовыми нейросетевыми алгоритмами. В обновлении Biosmart-Studio реализована сквозная передача версии программного обеспечения сервера на экранное меню терминала, а также расширены возможности прямого подключения терминалов к независимому серверу лицензий через REST API. При чтении локальных изменений базы данных с терминала Quasar 7 теперь передается полный перечень всех зарегистрированных смарт-карт сотрудника, что гарантирует абсолютную синхронность данных между локальной памятью терминала и центральной базой СКУД.

Существенной доработке подверглись временные алгоритмы сетевой синхронизации. Инженеры минимизировали задержку установки системного времени при первом появлении терминала Quasar 7 в сети и автоматизировали коррекцию часов при сезонных переводах часовых поясов, исключив расхождения в таймстемпах событий прохода. Для контроллеров BioSmart KeyPass и считывателей с интерфейсами Wiegand и RS-485 OSDP добавлена возможность программного назначения направления прохода, что упрощает монтаж и расключение кабельных трасс на двухсторонних точках доступа.

Особого внимания заслуживает развитие технологии Match-on-Card для контроллеров BioSmart 5M. Данный режим позволяет хранить биометрический шаблон отпечатка пальца непосредственно в защищенной криптографической области памяти смарт-карт Mifare Plus S и Mifare DESFire. При поднесении карты к считывателю контроллера и прикладывании пальца к сканеру сопоставление биометрии происходит без обращения к локальной базе контроллера и без передачи биометрических шаблонов по открытым каналам связи, что снимает любые ограничения на емкость базы пользователей и гарантирует стопроцентное соблюдение нормативов по защите персональных данных.

Точность учета рабочего времени и аналитическая отчетность

В контуре учета рабочего времени и мониторинга дисциплины персонала обновление устранило ряд системных неточностей, влиявших на корректность формирования табелей. Исправлена ошибка дублирования событий в журнале сообщений, возникавшая при одновременном получении пакета отметок из оперативной памяти контроллера и из базы данных. Устранены ошибки отображения дат и времени в специализированных аналитических отчетах, а также доработан встроенный дизайнер отчетов при добавлении пользовательских полей через контекстное меню.

Кардинально модернизирован алгоритм построения эвакуационных отчетов, необходимых для оперативных служб МЧС при возникновении чрезвычайных ситуаций. В новом релизе точное местонахождение каждого сотрудника в конкретном помещении или на этаже здания определяется по строгим параметрам направлений прохода из раздела объектов доступа, исключая ошибочное включение вышедших людей в списки находящихся в аварийной зоне.

Для строительной отрасли и подрядных организаций обновлен модуль «Реестр строителей»: теперь выгрузка данных охватывает все факты пересечения рубежей доступа, включая попытки несанкционированного прохода и перемещения лиц, не зарегистрированных в общем реестре. Это предоставляет службам генерального подряда исчерпывающий инструмент объективного контроля субподрядчиков и минимизирует юридические риски при проведении проверок трудовой инспекцией.