42
В большинстве случаев системы безопасности, которые принято
называть интегрированными, к таким не относятся, так как в них
реализована только часть основных функций подсистем. Помимо этого,
часто возникают проблемы связанные с несовместимостью оборудования в
системах разнообразных производителей. Причиной является отсутствие
общих требований в нормативной документации по интеграции подсистем.
При интеграции системы охраны (ИСО) объекта выявляется
сложность выбора базового компонента (соответствующей подсистемы),
обеспечивающего путем наращивания его функциональных возможностей
решение всего необходимого круга задач.
Исходя из перечня функций, реализуемых системой охраны, можно
определить номенклатуру применяемых технических средств и систем (см.
таблицу).
Исходя из данных, представленных в таблице, можно сказать, что
система контроля и управления доступом (СКУД) выбирается
основополагающей (базовой) подсистемой, потому как с помощью нее
реализуются все функции ИСО.
Современная СКУД это сложный аппаратно-программный комплекс,
предназначенный не только лишь для осуществления санкционированного
доступа на объект, но и для решения других задач, таких как, обнаружение
запрещенных к вносу предметов (оружия, взрывчатых и радиоактивных
веществ и т.д.). Применение современных информационных технологий
предоставляют пользователям данной системы массу дополнительных
возможностей: контроль местоположения, учет рабочего времени
сотрудников, передача информационных сообщений, и т.д. При создании
современных СКУД используются самые современные технологии и
технические решения, что обеспечивает высокую скорость и надежность
передаваемой информации.
43
Архитектура построения современных СКУД содержит некоторые
существенные особенности. Так, компоненты СКУД используются
практически везде, где устанавливаются системы охранной и охранно-
пожарной сигнализации. Довольно часто охранная сигнализация и СКУД
служат дополнением друг другу, успешно справляясь с решением задач по
охране товарно-материальных ценностей и информации, находящихся на
охраняемом объекте. Современные СКУД дают возможность
контролировать состояния сразу нескольких средств обнаружения
(извещателей) и отправлять сигналы о тревожных событиях на
соответствующие пульты охраны. В качестве примера можно представить
постановку/снятие помещений под охрану/с охраны при интеграции СКУД
с системой пожарно-охранной сигнализации[38]. Самым простым из
способов реализации является такой алгоритм: первый из
санкционированных пользователей снимает помещение с охраны, а
последний выходящий ставит его под охрану. Аналогично могут решаться
вопросы интеграции с лифтами, инженерными системами объекта и т.п.
Все вышесказанное свидетельствует о том, что грамотно
спроектированная СКУД может стать фундаментом для построения
ИСО[36].
Тем не менее, при создании интегрированных систем часто
происходит столкновение интересов, возникающее между
производителями и потребителями. Это приводит к массе проблем,
которые можно условно разделить на две ключевые группы: технические и
терминологические. К огорчению, зачастую даже именитые производители
некорректно используют определение "интегрированная система". Ввиду
того, что термин "интеграция" можно рассматривать в контексте слияния
разных систем в одно целое, то, под понятием "интегрированная система"
нужно понимать именно ту систему, которая обеспечит реализацию
44
основных функций, которые присущи всем подсистемам, входящим в ее
состав.
2.4. Единое информационное пространство предприятия
IT-инфраструктурой организации подразумевается вся совокупность
имеющихся в её распоряжении систем, сетей, сервисов, данных,
технических и программных средств, автоматизированных процессов.
В стандартную IТ-инфраструктуру входят такие компоненты как:
серверы для централизованного доступа и обработки данных;
сети передачи данных, в том числе беспроводные;
Data-центры или центры обработки данных;
автоматизированные рабочие места;
клиентские рабочие места (компьютеры и ноутбуки);
программное обеспечение;
система информационной безопасности.
Корпоративной информационной системой (КИС), принято считать
совокупность информационных подсистем отдельных подразделений
организации, объединенная в единый документооборот. Системные
требования, предъявляемые к ней разнообразны. Это, в первую очередь,
системность и комплексность, надежность, безопасность стандартизация и
унификация. Немаловажно, чтобы система была адаптивна, мобильна,
открыта, проста в освоении и использовании, Способность системы к
развитию решается модульностью построения, масштабируемостью и
возможностью переноса на другую аппаратную платформу, поддержкой
внедрения и сопровождения со стороны разработчика.
Основные компоненты корпоративной информационной системы
это:
1) Ядро системы. Ядро содержит полный набор функциональных
модулей для автоматизации задач управления и обеспечивает
комплексную автоматизацию совокупности бизнес-приложений.
45
2) Система автоматизированного документооборота в рамках
отдельной корпорации.
3) Вспомогательные инструментальные системы обработки
информации (экспертные системы, системы подготовки и принятия
решений и др.) хранящихся в базе данных КИС;
4) Программно-технические ресурсы системы безопасности КИС;
5) Сервисно - коммуникационные приложения (электронная почта,
корпоративные чаты программное обеспечение удаленного доступа).
6) Интернет браузеры для доступа к разнообразным
информационным ресурсам, сервисам и базам данных.
7) Офисные приложения - текстовый редактор, электронные
таблицы, СУБД офисного класса и т.д.
8) Системы специфического направления - системы
автоматизированного проектирования (САПР), графические редакторы,
банковские системы и прочее.
В информационную систему организации могут входить следующие
виды информационных ресурсов: базы и хранилища данных,
гипертекстовые и медиа документы; офисные документы; файлы,
содержащие графическую информацию; архивные файлы; сообщения
электронной почты; новостные файлы.
Гипертекстовый документ служит для навигации и поддержания
диалога с пользователем.
Медиа документ предназначен для воспроизведения аудио-, видео- и
других мультимедиа-файлов.
Офисные документы представляют собой тексты, электронные
таблицы, диаграммы, презентации и др.
Графическая информация отображается в виде статических
рисунков, анимации.
46
Сообщения электронной почты представляют собой
информационный ресурс, находящийся в почтовых ящиках и общих
папках.
Динамически изменяемый новостной ресурс, организовывается на
основе внешних или внутренних (корпоративных) каналов.
Корпоративная база данных, это БД, объединяющая в себе все
требуемые данные и знания об объекте управления.
Единое информационное пространство предприятия (ЕИП) - это
интеграция данных и программных средств их обработки в рамках данной
корпорации[35].
Абстрактно, ЕИП предприятия предназначено для предотвращения
дублирования информации за счет постоянной автоматической
синхронизации баз данных различных информационных систем (ИС).
Документооборот - движение документов в организации с момента
их создания или получения до момента обработки, и передачи в архив.
Электронный документооборот предполагает создание документов,
их обработку, передачу, хранение, вывод информации, обращающейся в
организации, на основе применения компьютерных технологий.
На основании оценки систем контроля управлением доступом и их
роли в обеспечении безопасности предприятия сделаны следующие
выводы:
- системы контроля и управления доступом делятся на виды по
способу управления и установке на автономные, сетевые и
комбинированные системы.
- грамотно спроектированная СКУД может стать фундаментом для
построения ИСО.
- корпоративной информационной системой (КИС), принято считать
совокупность информационных подсистем отдельных подразделений
организации, объединенная в единый документооборот[39].
47
Глава 3. Актуальные проблемы и методы их решения в
системе контроля и управления доступом на исследуемом
объекте
3.1. Общее состояние СКУД на объекте
Проведя анализ системы контроля и управления доступом на АО
«НПП»Пульсар», было выяснено следующее:
- СКУД является сетевой, так как контроллеры объедены в
локальную сеть с сервером.
- В системе задействованы 70 контроллеров, что позволяет
контролировать 70 точек доступа.
- СКУД интегрирована в систему охранно-пожарной сигнализации и
объединена с системой оповещения и управления эвакуацией (СОУЭ).
Система обладает расширенными функциями:
запрет повторного прохода Antipassback;
подсчет количества находящихся в помещении;
лимит времени действия идентификатора;
доступ с подтверждением;
черный список - запрет на вход и выход с отправкой
соответствующего события;
На основании вышеизложенного можно сделать вывод, что
предприятие оборудовано СКУД 3-го класса.
Основываясь на структуре группы символов обозначения системы
СКУД:
х1 х2 х3 х4 - х5 /х6 х7,
где х1 - способ управления: (1 – автономная, 2 – сетевая, 3 -
универсальная.
48
х2 - число контролируемых точек доступа (1 - система малой
емкости, 2 - система средней емкости, 3 - система большой емкости;
х3 - класс по функциональным характеристикам;
х4 - класс защищённости системы от несанкционированного доступа
к информации для систем повышенной и высокой устойчивости к НСД
или буква "H" для систем нормальной защищённости;
х5 - порядковый номер разработки;
х6 - обозначение конструктивного исполнения;
х7 - обозначение модернизации
обозначим систему контроля и управления доступом АО
«НПП»Пульсар», как СКУД 223Н-2/8А.
Система построена на базе ПО ИСО«Орион Про» производства НВП
«Болид - Системы безопасности». В состав СКУД входят:
Сетевой контроллер "С2000М"
Блоки индикации "С2000-БИ" исп.01
Контроллеры доступа "С2000-2" и "С2000-4"
Преобразователи интерфейсов "С2000-Ethernet" RS485/RS232
Преобразователи интерфейсов "С2000-ПИ" RS232/RS485
Преобразователи протоколов "С2000-ПП"
Резервные источники питания "РИП-12-RS"
Бесконтактные считыватели "PERCo-IR10"
Турникеты-триподы TTR-04.1 и полноростовые RTD-15.2 фирмы
«PERCo»
Электромагнитные замки AL-300 Premium фирмы «Рокса Энтранс»
Устройство дистанционного пуска (кнопка аварийного выхода) УДП
513-3М исп.01
В качестве датчиков двери используются "C2000-СМК" (герконы)
49
Так же на предприятии установлена охранно-пожарная сигнализация
на базе приборов С2000-КДЛ, дымовых пожарных извещателей ДИП-34А,
датчиков С2000-ИК, С2000-ШИК, С2000-СТИК, и т.д.
Связь между контроллерами и сервером осуществляется по единому
интерфейсу RS-485. 70 контроллеров С2000-2 и 40 С2000-КДЛ,
последовательно соединены друг с другом, с возможностью расширения.
Система оповещения и управления эвакуацией реализована на
оборудовании «Тромбон». В её состав входит удалённая консоль, пульт
управления на 32 зоны, усилители мощности и громкоговорители разной
звуковой мощности.
СКУД условно поделена на 2 зоны контроля: «наружный периметр»
и «внутренняя территория». В «наружный периметр» входят точки
прохода (проезда) на/с предприятия, во «внутреннюю территорию» - точки
доступа во внутренние помещения АО «НПП»Пульсар». Отдалённые
сооружения для организации связи используют С2000-Ethernet.
Информация о событиях транслируется на компьютер находящийся
в комнате службы охраны.
Причина по которой на предприятии была выбрана СКУД ИСО
«Орион» в том, что система полностью опирается на использование
программного обеспечения. Так как применение ПО, подразумевает
использование локальной сети, это расширяет территориальную
топологию СКУД. Локальная сеть предприятия позволяет организовать
автоматизированные рабочие места с различным функционалом в нужном
месте по всей территории предприятия. Преимущество такого подхода это:
Массовые процессы постановки и снятия с охраны можно выполнять
одним кликом или автоматически, т.к. это позволяет сценарии и
временные расписания.
Количество пользователей в СКУД, ограничивается лишь размером
Базы данных.
50
Количество зон, объединяемых в разделы, достигает 16000.
Возможность интеграции системы видеонаблюдения (ВН) на
программном уровне через сеть предприятия.
3.2. Организационная структура компании
АО «НПП «Пульсар» по праву считается одним из лидеров в сфере
разработки полупроводниковой электроники. Основными направлениями
деятельности предприятия являются разработка нового поколения
электронной компонентной базы: полупроводниковых СВЧ, силовых,
фотоэлектронных приборов и микросхем, выпуск радиоэлектронной
аппаратуры для информационных систем гражданского назначения.
АО «НПП «Пульсар» образован на базе НИИ №35, основанного
Постановлением Совета Министров СССР от 4 июня 1953 года №1402/563,
приказом Министра электростанций и электропромышленности от 9 июня
1953 года № 60 как первый в СССР отраслевой НИИ электронной
промышленности для комплексного решения вопросов развития
полупроводниковой электроники.
В НИИ «Пульсар» были разработаны первые отечественные
промышленные образцы транзисторов и интегральных микросхем.
Первый супергетеродинный приемник и радиосвязь с первым
космическим спутником реализованы на транзисторах разработки и
выпуска «Пульсара».
НИИ «Пульсар» первым в СССР начал выпуск электронных
наручных часов. Различные варианты их исполнения с индикацией как
на жидких кристаллах, так и на светодиодах выпускались на ГЗ «Пульсар»
и в дальнейшем переданы на освоение в г. Минск.
В 1973-1975 годах на предприятии стремительно развивается новое
направление полупроводниковой электроники – фотоэлектроника на
приборах с зарядовой связью (ПЗС).
51
С 1979 года предприятие занимается созданием твердотельных СВЧ
модулей. Среди проектов - разработки по модернизации аэродромных и
трассовых РЛС, входящих в национальную систему управления
воздушным движением, в аэропортах Внуково, Домодедово, Пулково, г.
Дзержинска и др.
С 1957 г. на предприятии действует аспирантура по подготовке
научных кадров по программам послевузовского профессионального
образования и аттестации научных кадров высшей квалификации.
В НПП «Пульсар» введен в эксплуатацию научно-исследовательский
комплекс по созданию СВЧ электроники.
На предприятии действует система менеджмента качества,
аккредитованная в системе добровольной сертификации, функционирует
испытательный центр изделий твердотельной электроники.
В 2007 году, для разработки нового поколения изделий
твердотельной электроники, на предприятии был создан Центр
проектирования, оснащенный современными лицензионными САПР.
26 ноября 1970 года в соответствии с приказом по МИРЭА №80 от
26 ноября 1970 года, при НИИ «Пульсар» была организована базовая
кафедра Московского института радиотехники, электроники, автоматики
(МИРЭА). Она являлась первой базовой кафедрой на факультете
электронной и оптоэлектронной техники МИРЭА.
Научная школа «Пульсара» - это 5 «Заслуженных деятелей науки»,
более 60 докторов и кандидатов наук, сотни разработчиков, конструкторов
и технологов высокого уровня[33].
Организационная структура компании может быть представлена на
рисунке 13.