52
Рисунок 13- Схема организационной структура компании
Данная структура относится к линейно-штабному виду
иерархического типа[32].
Не вдаваясь в анализ положительных и отрицательных сторон
структуры, отметим, что она наиболее прозрачна, что позволяет
оперативно осуществлять контроль на предприятии.
3.3. Построение информационной модели контрольно-пропускной
системы
Контрольно-пропускная система является одной из составных частей
системы контроля и управления доступом, которая, в свою очередь,
является частью информационного пространства предприятия и, в
частности, обеспечивает выполнение некоторых функций системы
безопасности, системы учета рабочего времени, системы логистического
контроля, системы мониторинга эффективности использования трудовых
ресурсов и некоторых других систем[34].
53
Поэтому построение информационной модели контрольно-
пропускной системы должно учитывать требования и запросы указанных
систем с возможностью дальнейшего развития.
Остановимся на основных параметрах информационного
взаимодействия указанных выше систем.
Контрольно-пропускная система, прежде всего, должна
предотвращать несанкционированный доступ.
Контрольно-пропускная система должна предоставлять данные для:
- учета (контроля) фактического исполнения рабочего графика
сотрудников предприятия;
- определения местонахождения сотрудников на выделенных
объектах предприятия;
- выявления лиц, совершивших определенные действия;
- выявления лиц, давших разрешение на совершение
несанкционированных действий;
- построения маршрута перемещения работников по территории
предприятия;
- для анализа эффективности использования рабочего времени
- для анализа использования попыток несанкционированного
доступа.
Путем изучения чертежей, обхода и осмотра объекта, а также
проведения необходимых измерений определили:
- количество входов/выходов - 4
- материал строительных конструкций - кирпич
- количество отдельно стоящих зданий, их этажность -1 (8 этажей)
- количество открытых площадок -2
- количество отапливаемых и неотапливаемых помещений и их
расположение -400/20
54
Схема существующей информационной модели контрольно-
пропускной системы представлена на рисунке 14.
Рисунок 14- Схема существующей информационной модели
контрольно-пропускной системы
Проведя всесторонний анализ, было принято решение,
интегрировать в информационную модель СКУД подсистему
видеонаблюдения, с возможностью биометрической идентификации лиц.
Она имеет неоспоримые преимущества: обеспечивает высокую
точность распознания, её сложно обмануть, невозможно клонировать или
украсть идентификатор, её легко интегрировать в существующую СКУД.
Можно использовать уже имеющиеся камеры наблюдения, но принято
решение установить новые видеокамеры «Hicvision». Эта система усилит
безопасность предприятия за счёт проведения двойной идентификации
сотрудников и гостей.
При интеграции биометрической идентификации, системе удобно
вести контроль рабочего времени сотрудников.
55
Идентификация по лицу - вторая по степени популярности и
распространенности биометрическая технология после сканирования
отпечатков пальцев[9]. Тем не менее, в силу изложенных ниже
особенностей используемых идентификаторов данная технология,
используется в качестве вспомогательной по отношению к другим
биометрическим средствам (например, идентификация по отпечатку
пальцев[8]) или другими способам опознания и/или подтверждения
личности человека.
К преимуществам геометрических особенностей лица как
биометрического идентификатора, прежде всего, относится бесконтактный
метод получения информации, необходимой для распознавания, и
большой выбор источников получения этих сведений. Это могут быть
фотографии, видеоряд, данные с камер видеонаблюдения. Стоит заметить,
что количество идентификаторов при таком методе гораздо меньше, чем,
допустим, при идентификации по отпечаткам пальцев, так как у любого
человека одно лицо, но 10 пальцев на руках.
При биометрической идентификации система автоматически
акцентирует внимание и обрабатывает информацию, выделяя отдельные,
наиболее показательные участки и особенности лица, характеризующие
данного пользователя: расстояние между глазами, контуры носа, бровей,
губы и т.п. [10]На основе этой информации, в соответствии с
общепринятыми принципами биометрических технологий создаются
цифровые модели идентификаторов, которые впоследствии сравниваются
между собой.
Увы, технологии биометрического распознавания лиц крайне
чувствительны к внешним факторам, таким как поворот головы,
освещенность, угол наклона и т.д., а также изменениям внешности
человека. Предыдущее поколение биометрических систем распознавания
лиц сталкивалось со следующими затруднениями:
56
Изменение цвета кожи (в том числе и с помощью косметики);
Ношение очков;
Ношение бороды и усов;
Изменение поверхности лица из-за болезни;
Изменяющаяся мимика;
С появлением в системах биометрической идентификации 3D-
алгоритмов распознавания, влияние этих условий на достоверность
распознавания свелось к минимуму. За счет обработки большей
информации о лице – не только о его поверхности, но и о форме - можно
добиться большей точности распознавания.
Вместе с тем технология идентификации лиц очень эффективна в
случаях, когда, к примеру, необходимо сравнить снимки, с учётом того,
что фотографии хорошего качества, а пользователь намеренно не
прибегает к тому, чтобы умышленно изменить свою внешность.
Разработчики технологий идентификации лиц совершенствуют
программные продукты в целях улучшить их функционал. Помимо
перечисленных выше функций, систему идентификации лиц можно
практиковать как дополнительное средство к использованию Proximity-
карт в системах контроля и управления доступом (СКУД).
В качестве программного обеспечения принято решение
использовать разработку компании Macroscop.
ПО "Интеллект" способно распознавать до 10 лиц одновременно.
Модуль распознавания лиц рассчитан на автоматическую
идентификацию пользователя по видеоизображению. Он осуществляет
распознавание лиц, сравнивая их с эталонными изображениями
находящихся в созданной базе данных. Кроме автоматической
идентификации пользователя по видеоизображению, модуль даёт
возможность:
57
• удаления существующих записей из базы данных эталонных
изображений, с которыми происходит сопоставление, или внесения новых
записей, содержащих изображения и личные данные пользователя: Ф.И.О.,
отдел, должность.
• сохранения в файл формата .bmp или .jpeg фотографий
распознанных лиц, с возможностью дальнейшей печати;
• поиска и отображения статистики распознавания в базе данных;
• просмотра видеозаписи, соответствующей моменту распознавания
лица;
• проверки снимка на соответствие стандартам системы
автоматической идентификации пользователя.
Модуль захвата и распознавания лиц гарантирует высокий процент
распознавания. Может применяться в составе СКУД для усиления
безопасности на объектах с повышенными требованиями (банки или
режимные предприятия).
Принцип действия модуля распознавания лиц заключается в работе
с камерой и детектором лиц «Интеллект». Первым шагом работы
детектора лиц является определение появления в кадре лица и захват его
изображения. Далее существуют две схемы работы модуля распознавания
лиц: идентификация или верификация.
В режиме идентификации захваченное изображение сопоставляется
со всеми изображениями, хранящимися в базе данных. Происходит
выяснение наличие человека в базе данных нежелательных посетителей.
В режиме верификации изображение лица, использовавшего карту
или какой-либо другой идентификатор для прохода, сопоставляется с
эталонным изображением владельца идентификатора, хранящегося в базе
данных. Благодаря этому система определяет, является ли на самом деле
лицо, пытающееся получить доступ, тем, за кого оно себя выдает.
58
«Интеллект» предоставляет возможность программирования
автоматического предоставления доступа при положительном результате
распознавания, и запрет доступа при низком проценте совпадения. В
процессе может участвовать сотрудник охраны: на экран монитора
выводится снимок лица, захваченный объективом камеры, эталонная
фотография из базы данных, личные данные пользователя и процент
совпадения. В таком случае решение о возможности предоставления
доступа принимает сотрудник охраны.
Эталонным изображением может быть как цифровой снимок, заранее
загруженный в базу данных модуля, так и видеоизображение, захваченное
камерой наблюдения при проходе пользователя на объект. Модуль даёт
возможность проверить одну или несколько фотографий в базе данных на
соответствие биометрическим стандартам систем автоматической
идентификации личности (ISO 197945).
Так же имеется возможность проверки как изображения одного
пользователя, так и всех имеющихся в базе данных изображений.
Результат проверки сохраняется в виде отчета, который, впоследствии
отображается при просмотре изображения.
Модуль распознавания лиц, в основном, применяется в задачах
СКУД. Взаимодействие модуля «Интеллект» со СКУД, настраивается с
использованием языка JavaScript. Схема предлагаемой информационной
модели контрольно-пропускной системы представлена на рисунке 15.
59
Рисунок 15- Схема предлагаемой информационной модели
контрольно-пропускной системы
3.4. Ошибка монтажа и проектирования СКУД
Надежность - это способность системы выполнять возложенные на
неё функции в процессе заданного интервала времени, при точно
известных условиях эксплуатации. Это во всех отношениях касается и
систем контроля и управления доступом (СКУД). Поскольку надежность
всей системы определяется её самым слабым звеном, для её повышения
большое значение уделяется выявлению слабых элементов системы, а
также разработке мер, исключающих их появление.
Распространённая ошибка при проектировании СКУД заключается в
различном видении заказчиком и исполнителем конечного результата, а
проще говоря, плохо сформулированное техническое задание на
проектирование системы. Каждая из сторон по-своему понимает
решаемую задачу. Основываясь на собственном понимании поставленной
задачи, компания-исполнитель проектирует систему и осуществляет
60
подбор оборудования. И лишь после монтажа и наладки системы,
выясняется, что заказчику требовалось в некоторой степени, а иногда,
кардинально иное решение. Исходя из этого, чёткое понимание задач,
которые должна решать система это 80% залога успешного
проектирования.
Следующий момент: часто в проекте не заложена возможность
масштабирования системы, хотя, изначально видно, что на данном
объекте, в последствии это будет необходимо. Очевидно, что возможность
расширения системы должна закладываться ещё на этапе проектирования,
чтобы в дальнейшем, при необходимости добавления новых точек доступа,
видеокамер, охранных извещателей, не произошла бы ситуация, при
которой придётся перекладывать существующие или добавлять новые
линии связи, менять оборудование. Бывают случаи, что заказчику
требуется некоторая функция, неподдерживаемая данным оборудованием,
что приводит к полной замене системы. Следует учитывать возможность
масштабирования системы ещё на начальном этапе. Потратив на это
немного больше средств, можно исключить негативные последствия, когда
вопрос расширения станет актуальным.
Нередко заказчик желает сэкономить бюджет. Руководствуясь таким
желанием, он настаивает на выборе более дешевых элементов системы
безопасности. Но экономить нужно разумно, поскольку, при выборе между
экономией и надежностью очевидно, надежность должна быть на первом
месте.
Немаловажное значение следует предавать расчёту кабельных
линий. Например, для интерфейса RS-485 существуют аппаратные
ограничения - 1200 метров при использовании определённого типа кабеля
(без применения промежуточных аппаратных усилителей сигнала). Это все
надо учитывать при проектировании систем.
61
При монтаже сетевой СКУД часто встречаются ошибки, из-за
которых происходит задержка запуска объекта т.к. требуются работы по их
устранению. Чтобы их избежать, систематизируем основные правила
прокладки линий интерфейса RS-485 для СКУД:
1) Линия обязательно должна выполняться витой парой, так как даже
на незначительных расстояниях обычные провода не способны защитить
линию связи от воздействия помех[17]. Оптимальным решением является
использование проводов для сетей Ethernet не ниже 5 категории. При
прокладке линии вне сооружений, необходимо знать, что кабели Ethernet
рассчитанные на эксплуатацию в условиях атмосферных воздействий,
имеют специальную маркировку(FTP)[30].
2) Запрещено прокладывать линию связи параллельно силовым
линиям 220/380 вольт, ближе 50 сантиметров от них[12]. При
невозможности соблюдения этого правила следует прокладывать кабель,
имеющий защитный экран, и использовать заземление. Это является одним
из требований электробезопасности[28]. Пересечение линии связи с
силовыми линиями, производится только под углом 90 градусов.
3) Все приборы необходимо присоединять в линию последовательно.
Если же такая возможность отсутствует, рекомендуется использовать
преобразователи интерфейса.
4) На концах линии интерфейса с целью подавления помех должна
включаться нагрузка (резистор сопротивлением 120 Ом), подключаемый к
клеммам A и B на колодке прибора. На некоторых устройствах он
присутствует. Для его включения необходимо установить перемычку
(джампер) "LOAD" .
5) Рекомендуется объединять заземление всех контроллеров. Это
нужно для выравнивания разности потенциалов между ИБП контроллеров.
В случае питания контроллеров от разных фаз сети переменного тока такое
подключение может понадобиться и при двух контроллерах в линии[24].