5.4.Б. Системы контроля и управления доступом (скуд).

Тенденции: современные СКУД дополняются применением смарт-карт и возможностью биометрической идентификации (безошибочное определение человека по отпечаткам пальцев,по форме кисти руки, форме черепа, сетчатке глаза). Использование таких методов позволяет идентифицировать пассажиров и контролировать доступ сотрудников терминала в режимные помещения. Предназначена для автоматического ограничения доступа лиц и автотранспорта в соответствии с утвержденным пропускным режимом. Обеспечивает доступ сотрудников терминала, пассажиров и автотранспорта через контрольно-пропускные пункты. Обеспечивает проход людей через двери (турникеты) по определенному признаку (карточке, пропуску). Специфика системы контроля и управления доступом на объекте транспортной инфраструктуры:

-большое количество пользователей системы;

-большое количество точек прохода;

-высокие требования к надежности системы;

-высокие требования к стойкости системы против попыток несанкционированного прохода;

-необходимость контроля на всей территории объекта;

-мировая тенденция – использование новейших технологий (системы биометрической идентификации, применение смарт-карт);

Задачи системы контроля и управления доступом:

-санкционированный доступ на территорию объекта, в зоны ограниченного доступа для персонала, пассажиров, сотрудников сторонних организаций, автотранспорта;

-контроль перемещений персонала, сотрудников сторонних организаций, автотранспорта на территории терминала;

-учет рабочего времени сотрудников;

-результат работы системы контроля и управления доступом;

-повышение эффективности пропускного режима;

-возможность быстрого поиска людей на территории объекта;

-контроль рабочего времени персонала;

-выявление нарушителей пропускного режима;

-предотвращение более серьезные проблем, связанных с подготовкой противоправных действий.

СКУД прошли длительный эволюционный путь от простейших кодовых устройств, управляющих дверным замком, до сложных компьютерных систем, охватывающих целые комплексы зданий. Одним из наиболее важных качеств СКУД является ее независимость от персонала охраны, - добросовестности к исполнению обязанностей, уровню профессионализма, внимательности, усталости и т.д. Система контроля доступа – беспристрастна и лишена указанных выше недостатков. Она позволяет в любое время обеспечить контроль над ситуацией, порядок, безопасность персонала и посетителей, сохранность материальных ценностей и информации. В тоже время, система контроля доступа - это не только технические средства и программное обеспечение. В первую очередь, это продуманная система управления людскими и транспортными потоками на предприятии.

Принцип функционирования.

Каждый сотрудник, клиент, посетитель фирмы получает идентификатор (электронный ключ) - пластиковую карточку или брелок с содержащимся в ней индивидуальным кодом. "Электронные ключи" выдаются в результате регистрации перечисленных лиц с помощью средств СКУД. Паспортные данные, фото (видеоизображение) и другие сведения о владельце "электронного ключа" заносятся в персональную "электронную карточку". Персональная "электронная карточка" владельца и код его "электронного ключа" связываются друг с другом и заносятся в специально организованные компьютерные базы данных.

У входа в здание или в подлежащее контролю помещение устанавливаются считыватели, считывающие с электронных карточек их код и информацию о правах доступа владельца карты и передающие эту информацию в контроллер СКУД.

В СКУД каждому коду поставлена в соответствие информация о правах владельца карточки. В каждой точке прохода может быть несколько тайм зон (временных ограничений на доступ). Например, сотруднику разрешается проход только в интервале времени 10:00 — 17:00. На основе сопоставления этой информации и ситуации, при которой была предъявлена карточка, СКУД принимает решение: контроллер дает команду на открытие или блокирует преграждающие (исполнительные) устройства, переводит помещение в режим охраны, включает сигнал тревоги и т.д.

Также проход на точках прохода СКУД, как дополнительная мера защиты от несанкционированного для посторонних лиц, может применятся видеоидентификация - вывод на экран монитора компьютера фотографии владельца карточки-идентификатора (из базы данных). При этом решение о проходе может приниматься как автоматически, так и с подтверждением от контролера или охраны на проходной.

В качестве исполнительных устройств СКД могут использоваться электромеханические или электромагнитные замки различных типов, турникеты, автоматические двери, и т.п. В случае, если объектом доступа является автомобиль, с закрепленным на нем специальным устройством, исполнительными механизмами доступа являются шлагбаумы и автоматические привода ворот.

Все факты предъявления карточек и связанные с ними действия (проходы, тревоги и т.д.) фиксируются в контроллере и передаются для долгосрочной

регистрации в компьютер. Информация о событиях в СКУД, вызванных предъявлением карточек, может быть использована в дальнейшем для получения отчетов по учету рабочего времени, нарушениям трудовой дисциплины и др.

Варианты построения.

В завистимости от решаемых задач работа СКУД может быть может быть реализована автономно либо быть организованной в сеть с привлечением вспомогательных технических средств.

Широкое распространение получили автономные (не управляемые через компьютер) системы доступа. Наиболее типичный случай автономной системы доступа это офис организации, на входной двери которой устанавливается замок (электромагнитный или электромеханический), доводчик, считыватель или кодовая панель, и контроллер. Сотрудники организации, чтобы войти в помещение офиса подносят к считывателю карточки, считыватель передаёт информацию в контроллер и контроллер, если код данной карточки есть в его памяти даёт команду на открытие двери.

Если руководитель организации желает знать, когда приходят и уходят с работы сотрудники, хочет быть в курсе всех перемещений сотрудников по офису, он ставит сетевой контроллер или автономный контроллер с возможностью вывода информации на компьютер. В таких системах все контроллеры СКУД объединяются в общую сеть, где каждый имеет свой уникальный адрес. Центральное устройство (обычно персональный компьютер), имеет возможность обращаться к каждому контроллеру, используя его адрес и специальную систему команд.

Компоненты систем контроля доступа: идентификатор, считыватели, контроллер, замки, турникеты, ограждения.

Идентификаторы - магнитные и бесконтактные карточки, брелоки Touch Memory, радиобрелоки, изображение радужной оболочки глаза, отпечаток пальца, отпечаток ладони, изображение лица и др. Каждый идентификатор характеризуется определенным уникальным двоичным кодом. В системе каждому коду ставится в соответствие информация о правах и привилегиях владельца идентификатора. Один и тот же идентификатор может открывать как одну дверь, так и служить «ключом» для нескольких дверей. Для временных сотрудников и посетителей оформляются временные или разовые «пропуска» — карточки с ограниченным сроком действия.

Бесконтактные радиочастотные (PROXIMITY) карты - наиболее перспективный в данный момент тип карт, используемый в СКУД. Бесконтактные карточки срабатывают на расстоянии и не требуют четкого позиционирования, что обеспечивает их устойчивую работу, удобство использования и высокую пропускную способность. Разделяют активные и пассивные карточки. Дальность действия активных карточек значительно выше за счет встроенного в карточку источника питания. Однако, из-за относительно невысокой цены и надежности, большое распространение получили пассивные кары доступа. Принцип их работы основан на том, что считыватель генерирует электромагнитное излучение определенной частоты и, при внесении карты в зону действия считывателя, это излучение через встроенную в карте антенну запитывает чип карты. Получив необходимую энергию для работы, карта пересылает на считыватель свой идентификационный номер с помощью электромагнитного импульса определенной формы и частоты.

Магнитные карты - широко распространенный вариант карт, используемых как в СКУД, так и в метрополитене, разнообразных платежных системах и банкоматах. Код записывается на магнитную полосу карты, для его распознания необходимо провести картой внутри считывателя. Существуют карты с низкокоэрцитивной и высококоэрцитивной магнитной полосой и с записью на разные дорожки.

Карты Виганда - названные по имени ученого, открывшего магнитный сплав, обладающий прямоугольной петлей гистерезиса. Внутри карты расположены отрезки проволоки из этого сплава, которые, при перемещении мимо них считывающей головки, позволяют считать информацию. Эти карты более долговечны, чем магнитные, но и более дорогие. Один из недостатков - то, что код в карту занесен при изготовлении раз и навсегда.

Штрих-кодовые карты - на карту наносится штриховой код. Существует более сложный вариант - штрих-код закрывается материалом, прозрачным только в инфракрасном свете, считывание происходит в ИК-области.

Ключ-брелок "Touch memory" - металлическая таблетка, внутри которой расположен чип ПЗУ. При касании таблетки считывателя, из памяти таблетки в контроллер пересылается уникальный код идентификатора.

Cчитыватель представляет собой устройство, устанавливаемое в точке прохода, которое предназначенно для считывания информации с идентификатора, и передачи этой информации в контроллер СКУД, который принимает решение о допуске человека в помещение. По методу идентификации считыватели делятся на бесконтактные, магнитные, штрих-кодовые, биометрические.

Точка прохода - некоторая преграда (барьер), оборудованная считывателем и исполнительным устройством. Точка прохода может быть полностью контролируемой и контролируемой на вход. В первом случае, проход оснащается двумя считывателями - на вход и на выход. Во втором случае - только считывателем на вход, выход осуществляется свободно или по кнопке.

Контроллер - это устройство, предназначенное для обработки информации от считывателей идентификаторов, принятия решения, и управления исполнительными устройствами. По способу управления контроллеры СКУД делятся на три класса: автономные, централизованные (сетевые) и комбинированные.

Автономный контроллер - полностью законченное устройство, предназначенное для обслуживания, как правило, одной точки прохода в СКУД. Встречаются самые разнообразные вариации автономных контроллеров в СУКД: контроллеры, совмещенные со считывателем, контроллеры, встроенные в электромагнитный замок и так далее. Автономные контроллеры рассчитаны на применение самых разных типов считывателей. Как правило, автономные контроллеры рассчитаны на обслуживание небольшого количества пользователей СКУД, обычно до пятисот.

Сетевой контроллер - контроллер, работающий в СКУД под управлением компьютера. В этом случае функции принятия решения в СКУД ложатся на персональный компьютер с установленным специализированным программным обеспечением. Сетевые контроллеры применяются для создания СКУД любой степени сложности. При этом администрация, использующая на своем предприятии такую систему, получает огромное количество дополнительных возможностей. Кроме простой, разрешения или запрещения прохода, Вы имеете, как правило, следующие базовые возможности:

-получение отчета о наличии или отсутствии сотрудников на работе;

-возможность практически мгновенно узнать, где конкретно находится Ваш сотрудник;

-вести автоматический табель учета рабочего времени;

-возможность получить отчет о том, кто и куда ходил практически за любой период времени;

-сформировать временной график прохода сотрудников, т.е. кто, куда и в какое время может ходить;

-ведения базы данных сотрудников (электронной картотеки), в которую вы заносите всю необходимую информацию о сотрудниках, включая их фотографии;

Комбинированные контроллеры - совмещают в себе функции сетевых и автономных контроллеров. При наличии связи с управляющим компьютером системы контроля, контроллеры работают как сетевое устройство, при отсутствии связи - как автономные.

Можно выделить четыре характерные точки контроля доступа:

проходные,

офисные помещения,

помещения особой важности, и

въезды/выезды автотранспорта.

Проходные.

Проходные предназначены для контроля за доступом при входе на объект. В большинстве случаев здесь используются турникеты или шлюзы и, как правило, присутствует охрана, которая производит дополнительную визуальную проверку и следит за возникновением критических ситуации. При большом количестве служащих возникают проблемы с пропускной способностью, поэтому дополнительный контроль проводится только для посетителей.

Турникеты могут быть полуростового типа, реже используются турникеты с перекрытием проема в полный рост. Турникеты в большинстве своем не обеспечивают физического препятствия для проникновения, а служат только для упорядочивания потока людей и помогают службе охраны контролировать вход на объект. Таким образом, основная их задача — ограничить возможность прохода нескольких человек по одному допуску (идентификатору). Турникеты могут быть оборудованы средствами сигнализации, срабатывающими при попытках обхода, перепрыгивании. Для этого используются ИК-барьеры, весочувствительные датчики и т.п. Шлюзы или кабины относятся к преграждающим устройствам блокирующего типа. Они могут при необходимости одержать человека в точке доступа. Шлюзы применяются на объектах с повышенным уровнем безопасности. При этом они часто оснащаются дополнительными средствами контроля (металлодетекторами, детекторами взрывчатых и радиоактивных веществ и т.п.). На проходных может возникнуть потребность в телевизионном контроле. При этом ввод кода, или считывание идентификатора пользователя, сопровождается вводом изображений из базы данных и с телекамеры на монитор охранника, (режим видеоидентификации), который производит их равнение. Для повышения уровня безопасности применяется двухуровневая идентификация например, карта и код, карта и вес.

Офисные помещения

Как правило, в самих офисных помещениях нужен невысокий уровень защиты. Здесь можно применить электромагнитные замки и считыватели дистанционного типа с большим расстоянием считывания (для того, чтобы служащие не вынимали карточки из кармана — принцип свободных рук). В качестве исполнительных устройств могут применяться электромагнитные защелки или электромагнитные замки. Следует учесть, что для их нормального функционирования необходимы дверные доводчики.

Особо важные помещения

В помещениях должно применяться многоуровневое установление личности (не менее двух уровней), при необходимости — с биометрической идентификацией и клавиатурными считывателями. Здесь также может использоваться принцип «доступа двух или более лиц». Клавиатурные считыватели, хотя и считаются недостаточно защищенными от различных манипуляций (подбор кода, наблюдение), имеют определенные достоинства, например, разрядность кода может быть выбрана произвольно, причем код устанавливается пользователем и неизвестен оператору системы.   Объекты на улице

 Особенность данных объектов обусловлена применением специальных заграждающих устройств (автоматические ворота, шлагбаумы, противотаранные устройства), а также специальным климатическим исполнением считывателей и другой аппаратуры для уличной работы. В качестве объектов контроля на улице может служить автотранспорт. Для этого СКД имеют в своем составе специальные автомобильные идентификаторы, считыватели для установки под полотном дороги, дистанционные считыватели.