22
Типичный сценарий действий системы таков: Гость или сотрудник
заходя на территорию объекта, приближается к считывателю. В
зависимости от чувствительности расстояние при считывании
идентификатора может варьироваться от нескольких сантиметров до
десятков метров. Как только идентификатор попадает в зону действия
считывателя, происходит считывание кода и последующая отправка его в
контроллер[19]. Контроллер, в свою очередь обрабатывает и проверяет
данные с идентификатора со своей базой данных. При совпадении кода
контроллер принимает решение о разрешении прохода. В противном
случае проход запрещается. Информация о событии сохраняется в
контроллере в зависимости от модели. Контроллер может реализовывать
еще один сценарий работы – запрет на повторный проход (antipassback).
Такой алгоритм используется тогда, когда идентификатору запрещено
быть использованным на вход/выход два раза в одной и той же зоне или
второй раз в другой зоне, пока работник или гость не выйдут из первой.
СКУД может обеспечивать различные алгоритмы работы.
Системы могут также использоваться при одновременном пропуске
двух и более работников или гостей (доступ по правилу "двух (и более)
лиц".). В этом случае каждый из них предоставляет свой идентификатор, а
контроллер получает и обрабатывает информацию и на её основе
принимает решение.
Система контроля также позволяет работать с режимом двойной
идентификации, где первый проход подтверждается картой или touch-
memory, а для прохода в особо охраняемые зоны контроллер требует
ввести пароль или предоставить биометрическую информацию (отпечаток
пальца и др.)[9].
Следующим сценарием может быть «вход по считывателю, выход по
кнопке». Такой сценарий реализуется там, где не требуется
23
персонализации идентификатора. Это могут быть внутренние помещения
объекта.
Еще одной схемой работы является "Проход "с подтверждением" со
стороны охранника. В этом случае сотрудник или посетитель
предоставляет идентификатор, контроллер ожидает подтверждения от
сотрудника охраны. Проход будет осуществляться только после
предъявления охранником своего идентификатора.
Режим "Спецконтроль" – это подтверждение разрешения прохода
охранником после дополнительной биометрической идентификации
пользователя по фотографии из БД.
Доступ в режиме "эскорт" (проход гостей с сопровождающим).
Алгоритм доступа с сопровождением и подтверждением используется для
гостей, которые имеют право передвигаться по объекту только в
сопровождении уполномоченного сотрудника. Гость первым предъявляет
идентификатор, затем его предъявляет сопровождающее лицо. Если
идентификатор сопровождающего имеет полномочия "Право
сопровождать", то после открывания двери оба пользователя считаются
прошедшими. Если же идентификатор сопровождающего имеет
полномочия "Право подтверждать доступ", то прошедшим считается
только гость.
Вход под принуждением - это разновидность входа\выхода по PIN-
коду – особый режим, главное отличие которого заключается в том, что
сотрудник, открывающий дверь под угрозой насилия, вместо штатного
кода вводит модифицированный код. В этом случае вместо события
"Штатный вход/выход" на пост охраны поступит тревога "Вход/Выход под
принуждением".
Вход в режиме "шлюз обеспечивает усиленный контроль доступа
при входе\выходе. Каждая дверь помещения шлюза оборудуется
замком[31], двумя считывателями (Reader), доводчиком, датчиком прохода
24
(геркон). Вход в шлюз выполняется по предъявлению идентификатора.
Выход из шлюза через другую дверь будет разрешен только после
закрытия первой двери, при этом для сотрудников выход выполняется по
считывателю, а для гостей - только после нажатия кнопки "Проход" на
пульте охранника. В случае, если охранник не разрешает доступ, то по
нажатию кнопки «Отказ» открывается первая дверь для выхода человека
из шлюза.
Ограничение количества лиц в помещении (зоне).
Активация/деактивация карт по времени.
Существует большое количество различных алгоритмов работы
СКУД. Для этого у контроллера имеется функция программирования.
СКУД – это система, состоящая из отдельных модулей, которыми
управляет центральное устройство. Поэтому даже самая простая СКУД
обладающая узким функционалом представляет собой весьма сложное
устройство. Главная сложность заключается в подбое необходимых
компонентов системы, монтаже и пусконаладке. Если же необходима
интеграция СКУД с ОС, ОПС или ВН – это еще больше усложняет
задачу[27].
Схематично модель СКУД можно представить следующим образом
(рисунок 11):
25
Рисунок 11-Схематическая модель СКУД
После рассмотрения теоретического материала по системам контроля и
управления доступом было установлено, что СКУД - это ключевой
элемент в обеспечении безопасности объекта. Основными элементами
СКУД являются контроллеры, которые управляют исполнительными
устройствами. Идентификаторы (уникальные номера) гарантируют защиту
от несанкционированного доступа, а преграждающие устройства
обеспечивают безопасность объекта системы.
26
Глава 2. Системы контроля и управления доступом и их роль
в обеспечении безопасности предприятия
2.1. Виды СКУД и их назначение
Для того чтобы правильно выбрать систему контроля, существует
классификация СКУД.
Системы контроля и управления доступом делятся на виды по
способу управления и установке на автономные, сетевые и
комбинированные системы.
Первыми автономными системами контроля и управления доступом,
появившимися в России, принято считать кнопочные панели. В качестве
идентификатора в них применялась и до сих пор применяется комбинация
клавиш. Ключевым недостатком таких систем является, очень низкий
уровень безопасности, который обеспечивает данная система: комбинацию
можно легко подсмотреть, а частая смена комбинации достаточно
проблематична, т.к. новую комбинацию необходимо каждый раз сообщать
всем пользователям системы. А пользователи, в свою очередь должны её
запомнить. Тем не менее, данные системы до сих пор активно
используются для контроля не особо важных точек доступа. Это
обосновано очень низкой стоимостью оборудования и отсутствием затрат
на приобретение физических идентификаторов (Proximity или магнитных
карт).
Следующим шагом развития автономных СКУД стало появление
контактных технологий идентификации - ключей Touch Memory (iButton) и
карт с магнитной полосой[20]. Алгоритм работы контроллеров
существенно усложнился, а в их памяти начали храниться данные о
разрешенных в системе идентификаторах. У некоторых моделей появилась
возможность сохранения перечня событий, с возможностью их просмотра
27
на подключаемом к системе компьютере или распечатки на принтере.
Автономные системы безопасности на базе ключей Touch Memory до сих
пор активно применяются в домофонах и автономных системах
отечественного производства. Это обусловлено низкой стоимостью
оборудования и достаточно высокой устойчивостью идентификаторов к
воздействию внешних факторов. Но, к сожалению, низкая стоимость,
характеризуется с низким уровнем безопасности. Поэтому для повышения
уровня некоторые модели автономных контроллеров дополнительно
оборудуются встроенной клавиатурой для ввода PIN-кода и возможности
программирования системы. Невысокая себестоимость идентификаторов
стала главной причиной, приведшей к широкому развитию технологии
магнитных карт. Однако существенным недостатком этой технологии
является обязательность наличия контакта между картой и считывателем,
что существенно ограничивает применение данной технологии в системах
с большой проходимостью, а также снижает устойчивость
идентификатора. Карта с магнитной полосой получила широкое
распространение не только как идентификатор систем контроля доступа,
но и как платежное средство. На сегодняшний день практически все
пользуются пластиковыми платёжными картами. Автономные системы
контроля доступа, со встроенными считывателями магнитных карт и карт с
контактными Smart-чипами[23], широко используются для обеспечения
безопасности банкоматов.
На сегодняшний день практически все производители систем
безопасности предлагают для организации контроля доступа на малых
объектах, использование бесконтактных Proximity-карт, работающих на
частоте 125 MГц (Em-Marin, HID) на базе автономных контроллеров[21].
Объединив в одном корпусе считыватель и контроллер, производители
значительно снизили стоимость системы, при этом, не ограничивая
потребителя в выборе типа исполнительного устройства.
28
Программирование данных считывателей-контроллеров осуществляется
при помощи мастер-карт, встроенной клавиатуры или с помощью
мобильных компьютеров, оснащенных специализированным ПО. Объем
встроенной памяти автономных контроллеров позволяет хранить данные
тысяч пользователей, а в более современных моделях имеется
возможность разграничения уровней доступа пользователей. Высокие
темпы развития технологий бесконтактной идентификации привели к
появлению Smart-карт[22]. Они отличаются значительно более высоким
уровнем безопасности, так как технологии не позволяют создать дубликат
карты путем перехвата сигнала с последующим копированием его на
другую карту. Smart-карты поддерживают перезапись и обладают большим
объемом памяти, что позволяет использовать их для создания автономных
СКУД. Данная технология представляется наиболее перспективной для
дальнейшего развития автономных СКУД. Одним из перспективных
направлений развития автономных СКУД считается миниатюризация. Её
суть заключается в объединении контроллера, считывателя,
исполнительного устройства, датчика двери и ИБП в единый корпус
электронного цилиндра, вставляющегося непосредственно в дверь и
выполняющего роль "думающего" электронного замка. Наиболее
известные на российском рынке системы представлены компаниями
SALTO, KABA и SimonsVoss.
У всех вышеназванных автономных систем контроля и управления
доступом существует один существенный недостаток: пользователю
необходимо всегда помнить PIN-код, или носить с собой карту-
идентификатор (в зависимости от системы). Такого недостатка лишены
биометрические автономные СКУД. Подавляющее большинство таких
систем в качестве идентификатора используют отпечаток пальца. Развитие
технологии дактилоскопической идентификации привело к резкому
удешевлению сенсоров для считывателей отпечатков пальца, что привело
29
к появлению широкого спектра таких автономных систем. На сегодняшний
день появились электронные замки, объединившие в своем корпусе
биометрический сенсор, контроллер СКУД, запорное устройство и ИБП.
Эти устройства представляют собой классический пример автономной
дактилоскопической СКУД.
Кодирование автономных биометрических СКУД осуществляется
либо напрямую на устройстве, либо по сети (с применением компьютера
со специализированным ПО). Однако во втором случае теряется
автономность, заключающаяся в отсутствии кабельных коммуникаций.
Среди достоинств автономных систем в первую очередь необходимо
выделить следующие преимущества:
o низкая стоимость оборудования для организации точки
доступа;
o высокая скорость монтажа оборудования точки доступа;
o простота в настройке и программировании;
o отсутствует необходимость в прокладке кабелей для связи с
ПК;
o разнообразие выбора используемых идентификаторов.
К недостаткам данных систем следует отнести:
o невозможность оперативного воздействия на работу системы;
o неудобство процесса наладки и программирования при
наличии большого количества точек доступа и пользователей в системе.
Современные автономные СКУД поддерживают возможность, при
потребности дальнейшего развития системы, модифицировать контроллер
до полноценной сетевой версии с возможностью подключения к
управляющему ПК по сети Ethernet или беспроводной сети (IEEE 802).
Наиболее активное использование автономных СКУД типа
"электронный замок" проявилось в сфере гостиничного бизнеса (эти
системы даже имеют альтернативное название - "гостиничные СКУД").
30
Фактически они предоставляют доступ только в номера, а
административно-технические помещения, как правило, оборудуются
более надежными сетевыми СКУД.
Появление Smart-карт предоставило возможность организовать учет
платных услуг на основе автономных СКУД. Считыватель осуществляет
взаимодействие со Smart-картой посетителя (проводит проверку,
оценивает возможность прохода данному посетителю). Затем, СКУД
предоставляет проход, и происходит списание нужного количества
денежных средств с карты, в качестве оплаты за оказание услуг). При
помощи таких систем предоставляется возможность простой и удобной
организации платного доступа на объекты и к большому выбору платных
услуг. Как говорилось ранее, еще одним преимуществом Smart-карт
является то, что данный носитель информации - перезаписываемый, а
значит, он может использоваться не только как идентификатор, но и как
носитель информации о состоянии самой СКУД. С помощью Smart-карты
можно установить обмен информацией между автономными и сетевыми
контроллерами, в частности, перепрограммировать уровни доступа для
конкретного сотрудника или сохранить служебные сообщения. Все это
делает автономные СКУД гораздо более гибкими[41].
Существует достаточно много крупных проектов, реализованных на
базе автономных СКУД, к примеру, стадион Allianz Arena в Мюнхене, где
автономными электронными цилиндрами оборудованы более 1900 дверей.
Но стоит заметить, что программирование и настройка такой
внушительной автономной системы вручную занимает довольно
длительное время, поэтому в подобных проектах лучше остановить свой
выбор на оборудовании, которое позволит программировать цилиндры по
беспроводной сети (Wi-fi) при помощи компьютера со
специализированным ПО.
31
Технология IEEE 802 позволяет сделать процедуру
программирования автономных СКУД значительно проще. Автономная
система допускает удаленное управление и получение отчетов через
стандартный Web-интерфейс.
Сфера применения компактных электронных цилиндров довольно
широка: она включает в себя те объекты, где главным фактором является
дизайн и внешний вид объекта, а не обеспечение высокого уровня
безопасности[26]. При невозможности монтажа кабельной системы и
остановки работы всего комплекса или какой-то его части, преимущества
автономных СКУД, значительно превосходят их недостатки.
В заключение можно сказать, что автономные СКУД и впредь будут
находить своего потребителя. Ведь когда требуется минимизировать
затраты на покупку оборудования, существуют жесткие ограничения в
плане дизайна, но при этом не предъявляются требования высокого уровня
безопасности, автономные системы - пожалуй, лучшее решение.
Основной характеристикой сетевых СКУД является, удалённое
управление контроллерами с центрального сервера. ПО позволяет
анализировать и накапливать информацию о состоянии системы. В
отличие от автономной, сетевая СКУД может вести учет рабочего времени
и фиксировать нахождение сотрудников на контролируемом объекте, с
возможностью формирования отчёта и выводом его в реальном времени.
Осуществляя комплексный подход к системе безопасности, СКУД, может
контролировать и управлять параллельно несколькими системами, в том
числе охранной сигнализацией (ОС), видеонаблюдением (ВН), охранно-
пожарной сигнализацией (ОПС), системой оповещения и управления
эвакуацией (СОУЭ) и аварийного освещения. Система может
функционировать как в проводных, так и в беспроводных сетях. Такие
СКУД наиболее эффективны при организации безопасности крупных