Справочник системных ошибок и решений

Windows Server, Active Directory, 1С:Предприятие, СУБД, Linux, Cisco, MikroTik, Asterisk.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты на сайте предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, программного обеспечения, баз данных, сетевого оборудования и других компонентов инфраструктуры. Перед выполнением действий создайте резервную копию и по возможности протестируйте изменения в безопасной среде. Пользователь самостоятельно оценивает риски и несет ответственность за результат. При отсутствии необходимых знаний обратитесь к квалифицированному ИТ-специалисту.

Card Blocked / Access Denied IP-Телефония и СКУД

Блокировка утерянных пропусков в СКУД: регламент для Sigur, ZKTeco и RusGuard

Обновлено: 27.08.2026 · Официальная документация ↗

Угроза безопасности при потере пропуска сотрудником

Утеря бесконтактной карты доступа (RFID-пропуска) — один из самых распространенных инцидентов физической безопасности. Если утерянный пропуск вовремя не деактивировать, посторонний человек может беспрепятственно проникнуть на территорию предприятия, складские зоны или в серверную комнату.

  • Сотрудник сообщил об утере пропуска на улице или в общественном транспорте.
  • Увольнение сотрудника при условии, что физический пропуск не был сдан на вахту.
  • Подозрительные события в журнале СКУД: попытка прохода по карте сотрудника во внерабочее время.

Пошаговый регламент блокировки пропуска в ПО СКУД (Sigur / ZKTeco)

  1. Шаг 1. Мгновенная временная блокировка карты:

    В программе управления СКУД (Sigur, ZKAccess, ZKBioSecurity) откройте вкладку Персонал / Сотрудники, найдите человека по фамилии, откройте его карточку и переключите статус пропуска с «Действителен» на «Заблокирован» (или удалите номер карты из профиля).

  2. Шаг 2. Принудительная синхронизация с контроллерами:

    Критический нюанс: Контроллеры СКУД хранят базы карт в собственной энергонезависимой памяти. После изменения статуса в программе обязательно нажмите кнопку «Применить изменения» или «Синхронизировать память контроллеров», чтобы контроллеры на турникетах узнали о блокировке даже при отсутствии связи с сервером.

  3. Шаг 3. Выдача временного дубликата:

    Присвойте сотруднику новую карту. При считывании нового идентификатора на настольном USB-ридере привяжите его к учетной записи сотрудника со стандартным уровнем доступа.

  4. Шаг 4. Проверка журнала событий:

    Отфильтруйте журнал проходов по номеру старой карты за последние 24 часа, чтобы убедиться, что по ней не совершались несанкционированные попытки прохода.

💡 Практика специалистов: Мы рекомендуем переводить предприятия с устаревших карт Em-Marine на защищенные считыватели Mifare Plus / Desfire в режиме SL3 или внедрять биометрический доступ по геометрии лица (Face ID), который принципиально невозможно потерять или передать коллеге.

Частые вопросы (FAQ)

Чем отличаются карты Em-Marine от Mifare с точки зрения безопасности?

Карты Em-Marine (125 кГц) передают открытый заводской код, их можно легко скопировать за 5 секунд в любой мастерской ключей. Карты Mifare (13.56 МГц) поддерживают криптографическое шифрование данных и защищены от несанкционированного клонирования.

Сработает ли блокировка карты, если оборван сетевой кабель к турникету?

Если контроллер работает в автономном режиме без связи с сервером, блокировка сработает только ПОСЛЕ восстановления сети и загрузки обновленной базы в память самого контроллера.

Что делать, если сотрудник нашел старую карту после выдачи новой?

Старую карту необходимо физически изъять, поместить в базу «Склад / Резерв» или стереть ее код из системы во избежание путаницы.

Как временно заблокировать доступ всему персоналу при чрезвычайной ситуации?

В любой современной СКУД предусмотрена функция глобальной программной или аппаратной блокировки (Lockdown), которая мгновенно запирает все замки и отключает считыватели.

Полезные материалы
Рекомендуем