kaz44Вестник Университета Шакарима. Серия технические наукиBulletin of Shakarim University. Technical Sciences2788-79953006-0524«Шәкәрім университеті» КеАҚ10.53360/2788-7995-2026-1(21)-15kaz44-2302Research ArticleАВТОМАТИЗАЦИЯ И ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ (ОРИГИНАЛЬНАЯ СТАТЬЯ)AUTOMATION AND INFORMATION TECHNOLOGY (ORIGINAL ARTICLE)ОПТИМИЗАЦИЯ ПРОЦЕССОВ КОНТРОЛЯ И УПРАВЛЕНИЯ В СИСТЕМЕ КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ КОНГРЕСС-ХОЛЛА «АУЛИЕ-АТА»OPTIMIZATION OF CONTROL AND MANAGEMENT PROCESSES IN THE ACCESS CONTROL AND MANAGEMENT SYSTEM OF THE AULIE-ATA CONGRESS HALLhttps://orcid.org/0009-0003-5491-2160СарсеновБ. С.SarsenovB. S.

Батырхан Саматұлы Сарсенов – магистрант 

010000, г. Астана, ул. Александра Пушкина, 11

Batyrkhan Samatuly Sarsenov – Master's student 

010000, Astana, Alexander Pushkin St., 11

batyr.sarsenov@gmail.comЖамангаринД.ZhamangarinD.

Дусмат Жамангарин – PhD 

010000, г. Астана, ул. Александра Пушкина, 11

Dusmat Zhamangarin — PhD 

010000, Astana, Alexander Pushkin St., 11

Dusmat_zhamangarin@vk.comЕвразийский национальный университет имени Л.Н. ГумилеваКазахстанL.N. Gumilyov Eurasian National UniversityKazakhstan20262505202611(21)135145Copyright © Сарсенов Б.С., Жамангарин Д., 20262026Сарсенов Б.С., Жамангарин Д.Sarsenov B.S., Zhamangarin D.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://tech.vestnik.shakarim.kz/jour/article/view/2302

В статье рассматривается задача повышения эффективности и надёжности процессов контроля и управления в системе контроля и управления доступом (СКУД) на примере объекта общественного назначения – Конгресс-Холла «Аулие-Ата». Выполнен обзор типовых архитектур СКУД и нормативных требований к информационной безопасности и инженерным системам безопасности. Показано, что на объектах с высокой плотностью посетителей и смешанными сценариями доступа (сотрудники, подрядчики, гости, массовые мероприятия) ключевыми проблемами являются задержки принятия решений, несогласованность правил, недостаточная интеграция с видеонаблюдением и пожарной автоматикой, а также ограниченная аналитика событий. Предложен комплекс оптимизационных мер: переход к событийно-ориентированной обработке (event-driven), разгрузка сервера за счёт локальных контроллеров и кэширования правил, применение гибридной модели управления доступом RBAC+ABAC с адаптивной оценкой риска, унификация журналирования и интеграция через API/шину сообщений с СВН, ОПС и системами учёта. Сформулирован алгоритм обработки события доступа и представлена структурная схема интеграций. Эффективность решений оценивалась моделированием потоков запросов и сравнением с базовым вариантом: достигнуто снижение среднего времени обработки события на 25-35%, уменьшение доли отказов из-за «таймаутов» и повышение полноты протоколирования инцидентов. Результаты могут быть использованы при проектировании и модернизации СКУД объектов массового пребывания людей.

The article discusses the task of improving the efficiency and reliability of control and management processes in the access control and management system (ACMS) using the example of a public facility, the Congress Hall "Aulie-Ata". The article provides an overview of typical ACMS architectures and regulatory requirements for information security and engineering security systems. It has been shown that at facilities with a high density of visitors and mixed access scenarios (employees, contractors, guests, and mass events), the key problems are decision delays, inconsistent rules, insufficient integration with video surveillance and fire automation, and limited event analytics. A set of optimization measures is proposed: transition to eventoriented processing (event-driven), server offloading due to local controllers and rule caching, application of a hybrid RBAC+ABAC access control model with adaptive risk assessment, unification of logging and integration via API/bus.

СКУДконтроль доступаоптимизацияRBACABACоценка рискаинтеграцияevent-drivenаудитaccess controlACMSoptimizationRBACABACrisk scoringintegrationevent-drivenauditReferencesSecurity Industry Association (SIA). Open Supervised Device Protocol (OSDP) v2.2 – Technical Specification. Silver Spring, MD: SIA, 2017.Security Industry Association (SIA). Open Supervised Device Protocol (OSDP) v2.2 – Technical Specification. Silver Spring, MD: SIA, 2017. (In English).Role-Based Access Control Models / R.S. Sandhu et al // IEEE Computer. – 1996. – Vol. 29, № 2. – P. 38-47.Role-Based Access Control Models / R.S. Sandhu et al // IEEE Computer. – 1996. – Vol. 29, № 2. – P. 38-47. (In English).Hu V.C. Assessment of Access Control Systems / V.C. Hu, D. Ferraiolo, R. Kuhn // NIST Interagency Report 7316. Gaithersburg, MD: NIST, 2006.Hu V.C. Assessment of Access Control Systems / V.C. Hu, D. Ferraiolo, R. Kuhn // NIST Interagency Report 7316. Gaithersburg, MD: NIST, 2006. (In English).McGraw R. Risk-Adaptable Access Control (RAdAC) / R. McGraw // Security and Privacy in Dynamic Environments. IEEE, 2009.McGraw R. Risk-Adaptable Access Control (RAdAC) / R. McGraw // Security and Privacy in Dynamic Environments. IEEE, 2009. (In English).Гончаров А.В. Системы контроля и управления доступом: проектирование и эксплуатация / А.В. Гончаров. – М.: ИНФРА-М, 2021.Goncharov A.V. Sistemy kontrolya i upravleniya dostupom: proektirovanie i ehkspluatatsiya / A.V. Goncharov. – M.: INFRA-M, 2021. (In Russian).Сидоров Н.Н. Интеллектуальные системы безопасности: методы анализа событий и предотвращения инцидентов / Н.Н. Сидоров. – СПб.: Питер, 2020.Sidorov N.N. Intellektual'nye sistemy bezopasnosti: metody analiza sobytii i predotvrashcheniya intsidentov / N.N. Sidorov. – SPb.: Piter, 2020. (In Russian).Zhang H. Event-Driven Architectures for Security Monitoring: A Survey and Practical Considerations / H. Zhang, J. Li // IEEE Access. – 2021. – Vol. 9. – P. 102340-102356.Zhang H. Event-Driven Architectures for Security Monitoring: A Survey and Practical Considerations / H. Zhang, J. Li // IEEE Access. – 2021. – Vol. 9. – P. 102340-102356. (In English).Internet of Things: A Survey on Enabling Technologies, Protocols, and Applications / A. Al-Fuqaha et al // IEEE Communications Surveys & Tutorials. – 2015. – Vol. 17, № 4. – P. 2347-2376.Internet of Things: A Survey on Enabling Technologies, Protocols, and Applications / A. Al-Fuqaha et al // IEEE Communications Surveys & Tutorials. – 2015. – Vol. 17, № 4. – P. 2347-2376. (In English).Chen X. Integrating Access Control Events with Video Analytics for Incident Response / X. Chen, Y. Zhang // Journal of Security and Networks. – 2022. – Vol. 17, № 3. – P. 145-158.Chen X. Integrating Access Control Events with Video Analytics for Incident Response / X. Chen, Y. Zhang // Journal of Security and Networks. – 2022. – Vol. 17, № 3. – P. 145-158. (In English).Kent K. Guide to Computer Security Log Management / K. Kent, M. Souppaya // NIST Special Publication 800-92. Gaithersburg, MD: NIST, 2006. – 72 p.Kent K. Guide to Computer Security Log Management / K. Kent, M. Souppaya // NIST Special Publication 800-92. Gaithersburg, MD: NIST, 2006. – 72 p. (In English).ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. Geneva: ISO, 2022.ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection – Information security management systems – Requirements. Geneva: ISO, 2022. (In English).ISO/IEC 27002:2022. Information security, cybersecurity and privacy protection – Information security controls. Geneva: ISO, 2022.ISO/IEC 27002:2022. Information security, cybersecurity and privacy protection – Information security controls. Geneva: ISO, 2022. (In English).IEC 60839-11-1:2013. Alarm and electronic security systems – Part 11-1: Electronic access control systems – System and components requirements. Geneva: IEC, 2013.IEC 60839-11-1:2013. Alarm and electronic security systems – Part 11-1: Electronic access control systems – System and components requirements. Geneva: IEC, 2013. (In English).National Institute of Standards and Technology. Security and Privacy Controls for Information Systems and Organizations. NIST Special Publication 800-53 Rev. 5. Gaithersburg, MD: NIST, 2020.National Institute of Standards and Technology. Security and Privacy Controls for Information Systems and Organizations. NIST Special Publication 800-53 Rev. 5. Gaithersburg, MD: NIST, 2020. (In English).

The authors declare that there are no conflicts of interest present.