English
Access Control System คือระบบควบคุมสิทธิ์เข้า-ออกพื้นที่ โดยตรวจตัวตนของผู้ใช้งาน เทียบกับสิทธิ์ที่กำหนดไว้ แล้วสั่งเปิดประตูหรือทางผ่านเมื่อเงื่อนไขตรงกัน ระบบยังบันทึกเหตุการณ์เพื่อให้ผู้ดูแลตรวจสอบย้อนหลังได้ ต่างจากการติดกลอนหรือเครื่องสแกนเดี่ยว ๆ เพราะต้องจัดการผู้ใช้ พื้นที่ เวลา และเหตุฉุกเฉินร่วมกัน
ลองนึกถึงอาคารที่ฝ่ายผลิตเข้าคลังวัตถุดิบได้เฉพาะกะที่รับผิดชอบ ส่วนผู้มาติดต่อเข้าได้เฉพาะโถงรับรอง เจ้าหน้าที่รักษาความปลอดภัยไม่จำเป็นต้องจำสิทธิ์ทุกคน ระบบช่วยบังคับนโยบายเดียวกันที่ประตูแต่ละบาน แต่การออกแบบที่ดีต้องยังเปิดทางให้ออกจากอาคารได้อย่างปลอดภัยเมื่อเกิดเหตุ
Access Control System คืออะไร และประกอบด้วยอะไรบ้าง
Access Control System ทำงานด้วยตัวตน สิทธิ์ และเหตุการณ์
ส่วนที่ผู้ใช้เห็นคือบัตร เครื่องสแกน หรือโทรศัพท์ แต่การตัดสินใจไม่ได้อยู่ที่อุปกรณ์หน้าประตูเพียงอย่างเดียว ระบบโดยทั่วไปประกอบด้วยส่วนต่อไปนี้
- สิ่งยืนยันตัวตนและเครื่องอ่าน: บัตรที่เหมาะกับระดับความเสี่ยง รหัส PIN ลายนิ้วมือ ใบหน้า หรือข้อมูลยืนยันจากมือถือ
- ชุดควบคุมประตู: รับข้อมูลจากเครื่องอ่านและตรวจสิทธิ์ตามนโยบายที่ตั้งไว้ อาจทำงานต่อได้บางส่วนเมื่อเครือข่ายขัดข้อง ขึ้นกับรุ่นและการตั้งค่า
- กลอนไฟฟ้าและอุปกรณ์ประตู: ล็อก กลไกปลดล็อก เซนเซอร์สถานะประตู และปุ่มหรืออุปกรณ์สำหรับออกจากพื้นที่
- ระบบบริหารกลาง: จัดการบัญชี กลุ่มสิทธิ์ ตารางเวลา รายงาน และการยกเลิกสิทธิ์
- ไฟฟ้าและเครือข่าย: แหล่งจ่ายไฟสำรองและช่องทางสื่อสารที่เหมาะกับความต่อเนื่องของงาน
ระบบบัตรบางแบบเพียงอ่านเลขประจำบัตร ซึ่งอาจถูกคัดลอกง่ายกว่าระบบที่ตรวจสอบข้อมูลอย่างปลอดภัย จึงไม่ควรตัดสินความปลอดภัยจากคำว่า “คีย์การ์ด” โดยไม่ดูมาตรฐานบัตรและการติดตั้งจริง
ระบบควบคุมการเข้า-ออกทำงานอย่างไร
- ผู้ใช้แตะบัตร สแกน หรือใช้มือถือที่จุดอ่าน
- ชุดควบคุมตรวจข้อมูลประจำตัว สถานะบัญชี ประตู และช่วงเวลาที่อนุญาต
- ถ้าตรงตามเงื่อนไข ระบบสั่งปลดล็อกตามระยะเวลาที่กำหนด พร้อมตรวจว่าเปิดและปิดประตูจริงหรือไม่
- ระบบบันทึกผลสำเร็จหรือการปฏิเสธ และแจ้งเตือนกรณีที่กำหนด เช่น ประตูเปิดค้าง
- ผู้ดูแลใช้บันทึกเพื่อสอบทานเหตุการณ์และปรับสิทธิ์เมื่อคนย้ายหน้าที่หรือลาออก
ตัวอย่างเช่นพนักงานเข้าได้ 08.00–18.00 น. เฉพาะประตูสำนักงาน เมื่อแตะบัตรที่ห้องเซิร์ฟเวอร์ ระบบต้องปฏิเสธ แม้บัตรใบเดียวกันใช้กับประตูสำนักงานได้ การแบ่งสิทธิ์จึงควรผูกกับหน้าที่ ไม่ใช่ให้ทุกบัตรเปิดทุกประตู
สถาปัตยกรรม: ประตูหนึ่งบานเชื่อมกับระบบกลางอย่างไร
ที่ประตูมีเครื่องอ่าน ชุดควบคุม กลอนไฟฟ้า เซนเซอร์ และอุปกรณ์ทางออก ชุดควบคุมเชื่อมกับบริการบริหารกลางเพื่อรับรายชื่อผู้ใช้กับนโยบาย และส่งเหตุการณ์กลับไปบันทึก บางโครงการมีระบบ Visitor Management สำหรับผู้มาติดต่อ และเชื่อมข้อมูลพนักงานจาก HR เพื่อไม่ต้องเพิ่มหรือลบสิทธิ์ด้วยมือทุกครั้ง
ต้องกำหนดให้ชัดว่าเมื่อเครือข่ายขาด ชุดควบคุมใช้สิทธิ์ล่าสุดได้นานเท่าไร เหตุการณ์เก็บไว้ที่ไหน และเมื่อเชื่อมกลับมาจะส่งข้อมูลซ้ำอย่างไร เพราะ “ทำงานออฟไลน์ได้” ของแต่ละผลิตภัณฑ์ไม่เท่ากัน ด้านประตูหนีไฟและการปลดล็อกฉุกเฉินต้องให้วิศวกรอาคารและผู้รับผิดชอบความปลอดภัยตรวจตามข้อกำหนดของพื้นที่จริงก่อนติดตั้ง
Access Control ต่างจากระบบลงเวลาพนักงานอย่างไร
Access Control ตอบคำถามว่า ใครมีสิทธิ์ผ่านจุดใด ส่วนระบบลงเวลาตอบว่า เวลาทำงานและสถานะกะของพนักงานเป็นอย่างไร เหตุการณ์เปิดประตูอาจนำไปประกอบการลงเวลาได้ แต่ไม่ควรถือว่าการเปิดประตูหนึ่งครั้งเท่ากับเริ่มหรือจบงานเสมอ เช่น พนักงานออกไปส่งของ กลับเข้ามา หรือมีการเปิดประตูให้เพื่อนร่วมงาน
ถ้าจะเชื่อมสองระบบ ให้กำหนดจุดลงเวลาที่เป็นทางการ กฎกะ ข้อยกเว้น และการแก้ไขข้อมูลโดยผู้มีสิทธิ์ รวมถึงวิธีตรวจสอบย้อนหลัง เพื่อป้องกันการคิดเวลาผิด
ประโยชน์และการใช้งานจริงในสำนักงานกับโรงงาน
- สำนักงาน: แยกพื้นที่สาธารณะ พื้นที่พนักงาน และห้องข้อมูล พร้อมเพิกถอนบัตรทันทีเมื่อบัตรหายหรือพนักงานออก
- โรงงาน: กำหนดสิทธิ์ตามกะ ไลน์ผลิต คลัง และพื้นที่อันตราย โดยไม่ให้รายชื่อผู้รับเหมาปะปนกับพนักงานประจำ
- หลายสาขา: ใช้นโยบายมาตรฐานร่วมกัน แต่ให้ผู้ดูแลแต่ละไซต์จัดการเฉพาะพื้นที่ของตน
- ผู้มาติดต่อ: ให้สิทธิ์ชั่วคราวตามผู้รับรอง พื้นที่ และเวลานัดหมาย
ผลลัพธ์ที่ควรวัดคือเวลาที่ใช้เพิ่มและถอนสิทธิ์ จำนวนสิทธิ์ที่ค้างหลังเปลี่ยนหน้าที่ เหตุการณ์เปิดประตูผิดปกติ และเวลาค้นหาบันทึกเมื่อเกิดเหตุ ระบบไม่ได้แก้ปัญหาคนเดินตามกันผ่านประตูโดยอัตโนมัติ หากพื้นที่เสี่ยงสูงอาจต้องเพิ่มมาตรการทางกายภาพและการปฏิบัติงาน
ความปลอดภัย ความเป็นส่วนตัว และการขยายระบบ
ให้บัญชีผู้ดูแลใช้สิทธิ์เท่าที่จำเป็น แยกผู้อนุมัติสิทธิ์จากผู้แก้ตั้งค่า เก็บบันทึกการเปลี่ยนแปลง และกำหนดอายุข้อมูลเหตุการณ์ตามวัตถุประสงค์จริง หากใช้ใบหน้าหรือลายนิ้วมือ ต้องประเมินข้อมูลชีวมิติและข้อกำหนด PDPA อย่างรอบคอบ รวมถึงวิธีสำรองสำหรับผู้ที่ใช้วิธีดังกล่าวไม่ได้
ก่อนขยายหลายประตู ควรใช้รหัสประตู กลุ่มพื้นที่ และชื่อบทบาทที่สื่อความหมายตรงกันทุกไซต์ ตรวจความจุของชุดควบคุม การสำรองไฟ การกู้ระบบ และการส่งเหตุการณ์เมื่อเน็ตกลับมา หากมีการเชื่อม HR หรือ Visitor Management ต้องกำหนดเจ้าของข้อมูลและวิธีจัดการรายการที่ผิดพลาด
ปัญหาที่พบบ่อย และ Checklist ก่อนเริ่มโครงการ
- สิทธิ์กว้างเกินไป: เริ่มจากบทบาทและพื้นที่ที่จำเป็น แล้วให้หัวหน้างานรับรองสิทธิ์เป็นรอบ
- บัตรหายแต่ไม่ถูกยกเลิก: วางช่องทางแจ้งหายและกำหนดเวลาเพิกถอนให้ชัด
- ประตูปิดไม่สนิท: ตรวจเซนเซอร์ สภาพบานประตู และขั้นตอนตอบสนอง Alarm
- ไฟดับหรือเน็ตล่ม: ทดสอบพฤติกรรมประตูและเส้นทางออกจริงร่วมกับทีมอาคาร
ก่อนขอใบเสนอราคา เตรียมแปลนและจำนวนประตู ประเภทบาน/กลอน จำนวนผู้ใช้และผู้มาติดต่อ ตารางกะ ระดับความเสี่ยง เครือข่าย จุดจ่ายไฟ และระบบที่ต้องเชื่อม พร้อมระบุผู้รับผิดชอบทดสอบการเข้า การออก และเหตุฉุกเฉิน
สรุป
Access Control System ที่ใช้ได้จริงเริ่มจากนโยบายว่าใครเข้าที่ไหนเมื่อไร แล้วเลือกอุปกรณ์และสถาปัตยกรรมให้รองรับนโยบายนั้น ทดสอบการทำงานเมื่อไฟหรือเครือข่ายมีปัญหา และตรวจสิทธิ์อย่างต่อเนื่องหลังใช้งาน ไม่ควรเลือกเครื่องสแกนก่อนทำความเข้าใจความเสี่ยงของพื้นที่
คำถามที่พบบ่อย
ขึ้นกับสถาปัตยกรรมและรุ่นของชุดควบคุม บางระบบใช้สิทธิ์ที่เก็บไว้ในเครื่องได้เมื่อเน็ตขาด แต่ต้องตรวจว่าบันทึกเหตุการณ์และการเพิกถอนสิทธิ์ทำงานอย่างไรในช่วงนั้น
ถ้ามีผู้ใช้และประตูจำนวนมาก ซอฟต์แวร์ช่วยจัดการสิทธิ์ตามบทบาท ตรวจบันทึก และถอนสิทธิ์ได้เป็นระบบ เครื่องเดี่ยวอาจเพียงพอในพื้นที่เล็ก แต่ต้องประเมินการดูแลและการตรวจสอบย้อนหลัง
ใช้ข้อมูลเหตุการณ์ร่วมกันได้ แต่ต้องตั้งกฎกะ จุดลงเวลา และข้อยกเว้นก่อน เพราะการผ่านประตูไม่เท่ากับเริ่มหรือสิ้นสุดการทำงานทุกครั้ง
ขึ้นกับชนิดกลอน การเดินสาย แหล่งจ่ายสำรอง และข้อกำหนดความปลอดภัยของอาคาร ต้องทดสอบแบบจริงกับผู้รับผิดชอบอาคารและระบบอัคคีภัย
