15
тификационных меток. Соответственно, это средство КУД должно обеспечи-
вать собственно считывание метки, преобразование полученной информации в
электрический сигнал и передачу еѐ на контроллер. ГОСТ определяет обяза-
тельное наличие световой индикации на считывателе, которая говорит о его ра-
ботоспособности. При этом допускается использовать не перманентное свече-
ние индикатора, а кратковременные вспышки
21
[1].
Таким образом, процесс идентификации состоит из трѐх этапов:
1. обнаружение и считывание признака;
2. сравнение считанного признака с тем, который хранится в памяти кон-
троллера или центрального устройства;
3. принятие решения
22
[5].
Логично предположить, что идентификаторы и считыватели должны
быть синхронизированы в плане использования идентификационных призна-
ков. В Таблице 2 приводится краткое описание возможных идентификационных
признаков
23
[1].
Таблица 2 Краткое описание идентификационных признаков СКУД
Идентификационный
признак
Краткое описание
Применение
механический
некоторый конструктивный элемент
идентификатора, например, механиче-
ский ключ
УС, ИД
магнитный
намагниченные поверхности или любой
УС, ИД
присвоение субъектам и объектам доступа идентификатора и/или сравнение предъявляемого идентификато-
ра с перечнем присвоенных идентификаторов (п. 3.11).
21
ГОСТ Р 51241-2008 « Средства и системы контроля и управления доступом. Классификация. Общие техни-
ческие требования. Методы испытаний», раздел 5.2.2 «Требования к функциональным характеристикам ИД
и УС», пункт 5.2.2.2.
22
В. П. Бугаков, А. В. Тельный, Технические средства охраны. Системы контроля и управления доступом.
Учебное пособие, Владимирский государственный университет, Владимир, 2007, стр. 9, абз. 1.
23
ГОСТ Р 51241-2008 « Средства и системы контроля и управления доступом. Классификация. Общие техни-
ческие требования. Методы испытаний», раздел 4.1 «Классификация средств СКУД», пункт 4.1.3.4.
16
Идентификационный
признак
Краткое описание
Применение
элемент, работающий посредством
магнетизма, например, карта с магнит-
ной полосой или смарт-карта
оптический
элемент, распознаваемый оптически:
QR-код, штрих-код и т. п.
УС, ИД
электронный контакт-
ный
электронный код, записанный на мик-
росхеме, например, электронный ключ
УС, ИД
электронный радио-
частотный
то же самое, что и электронный кон-
тактный, только код передаѐтся по ра-
диоканалу
УС, ИД
акустический
любой звуковой сигнал
УС, ИД
биометрический
физический признак человека (отпеча-
ток пальца, фрагмент голосовой записи,
почерк)
УС
комбинированный
любая возможная комбинация призна-
ков, перечисленных выше
УС, ИД
Дополняя характеристики идентификационных признаков, стоит ска-
зать, что их считывание может производиться одним из способов, перечислен-
ных в Таблице 3
24
[1].
Таблица 3 Классификация идентификационных признаков по спо-
собу считывания
Тип
Краткое описание
с ручным вводом
ввод осуществляется с помощью нажатия клавиш,
поворотом переключателей или других подобных
элементов
контактный
УС и ИД должны соприкасаться
24
ГОСТ Р 51241-2008 « Средства и системы контроля и управления доступом. Классификация. Общие техни-
ческие требования. Методы испытаний», раздел 4.1 «Классификация средств СКУД», пункт 4.1.3.4.
17
Тип
Краткое описание
бесконтактный
для считывания идентификатора его достаточно
поднести на определѐнное расстояние к УС
комбинированный
любая возможная комбинация признаков, перечис-
ленных выше
Идентификационные признаки делятся на группы:
то, что объекту, претендующему на доступ, известно (то, что нужно
вводить на клавиатуре, например, пароль). Проще говоря – то, что
нужно запомнить;
то, что объекту принадлежит (ключ-карта, номер на автомобиле и пр.),
что-то вещественное;
то, что является неотъемлемой частью этого объекта, биометрические
данные, индивидуальные физические признаки человека
25
[7].
Для каждого из метода идентификации, указанного выше, применяется
свой тип считывателя.
Для запоминаемых кодов применяется клавиатура, на которой могу быть
размещены буквы, цифры или и то, и другое. Известный человеку код вводится
вручную на таком считывателе. Этот метод обладает важным достоинством –
не требуются материальные затраты на его использование. Плюсом является
также и то, что пользователь может самостоятельно менять код, поэтому он
может быть неизвестен даже оператору подобной системы. Возможны модифи-
кации, при которых имеется дополнительный функционал по вводу кодов так
называемой «тихой» тревоги, когда доступ вроде бы и предоставляется, но при
этом поступает тревожный сигнал.
К недостаткам подобного метода можно отнести следующие:
необходимо соблюдение баланса между надѐжностью запоминаемого
кода и длиной кода. Это порождает следующий побочный эффект;
25
Рекомендации Р 78.36.005-2011 «Выбор и применение систем контроля и управления доступом», глава 2
«Принцип действия СКУД», раздел 2.1, стр. 12, абз. 1.
18
длина кода и комбинации идущих друг за другом знаков могут быть
трудными для запоминания. Это приводит к тому, что код может быть
попросту записан на материальном носителе, что сводит на нет его
секретность;
применять подобный метод идентификации может быть затруднитель-
но на проходных с высокой пропускной способностью, так как она
резко падает в случае неверного ввода кода;
клавиатуру, с помощью которой происходит ввод кода, необходимо
дополнительно защищать от визуального наблюдения и возможности
подбора
26
[7].
Вещественные признаки на взгляд автора работы являются традицион-
ными. Их суть сводится к сверке некоторых визуальных признаков с эталоном:
фотография на пропуске или, например, номерной знак автомобиля сверяется с
уровнем допуска, имеющемся в специальном журнале. Такие методы иденти-
фикации чрезвычайно просты в реализации, но серьѐзный их недостаток – су-
щественная роль человеческого фактора.
Дальнейшее развитие подобных систем – уход от сверки ИП человеком
и нанесение признаков на карты, брелоки, электронные ключи и. т. п
27
[7]. Про
карты доступа подробней рассказывается в Главе 3.
Биометрические данные являются более привлекательными с точки зре-
ния защищѐнности, так как их невозможно потерять, передать или забыть, их
имитация в высокой степени сложна, а затраты на их изготовление равны нулю,
так как человек уже ими обладает
28
[8]. То есть носителем идентификационных
26
Рекомендации Р 78.36.005-2011 «Выбор и применение систем контроля и управления доступом», глава 2
«Принцип действия СКУД», раздел 2.1, стр. 12, абз. 5.
27
Рекомендации Р 78.36.005-2011 «Выбор и применение систем контроля и управления доступом», глава 2
«Принцип действия СКУД», раздел 2.3, стр. 14.
28
И. Раков, Журнал «Алгоритмы безопасности», № 4, 2011, статья «Системы контроля и управления досту-
пом: куда идѐм?», стр. 8, абз. 2.
19
признаков в этом случае является уже не некий материальный носитель в виде
ключ-карты, а непосредственно сам человек.
Документ Рекомендации Р 78.36.005-2011 приводит следующие наибо-
лее часто используемые биометрические идентификационные признаки
29
[7]:
отпечатки пальцев;
узор кровеносных сосудов сетчатки глаза;
геометрия кисти;
изображение лица;
динамика подписи;
голосовые характеристики.
Целесообразность использования подобных систем имеет место быть на
таких объектах, как банки, военные объекты, правительственные организации,
централизованные хранилища данных и вычислительные центры – те объекты,
где особо важна секретность.
Защищѐнность идентификационных признаков обуславливается принад-
лежностью к каждой из обозначенных выше групп. Так, признаки, размещѐн-
ные на материальном носителе, могут быть попросту украдены, хотя с биомет-
рическими признаками такую ситуацию трудно представить. В то же время
биометрические признаки могут быть подвергнуты копированию, что, кстати,
характерно и для предыдущего примера. В случае с использованием каких-либо
фактов, известных только объекту доступа, стоит отметить неконтролируемую
передачу этой информации третьим лицам.
Сами идентификационные признаки необходимы, для того чтобы сни-
зить вероятность несанкционированного доступа на охраняемый объект. Полу-
чение того или иного признака автоматически ведѐт к саботажу. Отдельно взя-
тый идентификационный признак может быть устойчив к одному виду несанк-
ционированных действий и незащищѐн от другого. Поэтому основным спосо-
29
Рекомендации Р 78.36.005-2011 «Выбор и применение систем контроля и управления доступом», глава 2
«Принцип действия СКУД», раздел 2.3, стр. 14, абз. 5.
20
бом повышения устойчивости является совмещение нескольких методов иден-
тификации
30
[9].
Обобщая вышесказанное, сведѐм уровень защищѐнности конкретных
идентификационных признаков. Результат представлен в Таблице 4
31
[5].
Таблица 4 Сравнение защищённости идентификационных призна-
ков
Группа
Защищѐнность от НСД
Возможность
аутентифика-
ции
Кра-
жа
Съѐ
м
Манипулирова-
ние
Копирова-
ние
Принужде-
ние
Поврежде-
ние
Знает
Н
В
В
Н … В
Н
Н … В
Н
Владеет
В
Н
С … В
В
Н
Н … В
Н
Биомет-
рия
В
В
В
П … В
Н
Н … В
В
В этой таблице буква на пересечении строк и столбцов отражает степень
защищѐнности группы идентификационного признака и означает следующее:
Н – низкая степень защищѐнности; С – средняя, П – повышенная, В – высокая.
Средства управления подразделяются на аппаратные и программные.
Аппаратное средство управления (контроллер) получает сигналы от счи-
тывателей. Учитывая, что идентификационный признак не обязательно элек-
тронный, считыватель, как уже говорилось выше, преобразует полученный
признак в электрический сигнал и передаѐт контроллеру. Контроллер, в свою
очередь, получая эту информацию, обрабатывает еѐ и передаѐт управляющий
сигнал на исполнительное устройство (запирающий механизм). Таким образом,
контроллер служит связующим звеном между считывателем и устройством ис-
полнения, принимая решение о допуске или блокировании прохода
32
[1].
30
В. В. Волхонский, Системы контроля и управления доступом. Учебное пособие, университет ИТМО, Санкт -
Петербург, 2015, стр. 41, абз. 1.
31
В. П. Бугаков, А. В. Тельный, «Технические средства охраны. Системы контроля и управления доступом»,
Учебное пособие, Владимирский государственный университет, Владимир, 2007, стр. 51-54.
32
ГОСТ Р 51241-2008 « Средства и системы контроля и управления доступом. Классификация. Общие техни-
ческие требования. Методы испытаний», раздел 5.2.3 «Требования к функциональным характеристикам
СУ», пункт 5.2.3.2.
21
Важными характеристиками контроллера являются ѐмкость хранимой
базы данных и буфер событий обслуживаемых считывателей.
Ёмкость базы данных должна определяться исходя из максимально воз-
можной нагрузки на контроллер. Другими словами, если в компании работает
500 человек, а приѐм гостей не предусмотрен, то объѐм каждой базы должен
вмещать как минимум 500 учѐтных записей.
Объѐм буфера событий соответствует времени работы в автономном со-
стоянии без утраты информации о событиях. Здесь, кстати, подходит термин
FIFO – First in First Out, то есть первое вхождение события в контроллер заме-
щается следующим за ним, он первый кандидат на удаление из буфера
33
[2].
Объѐм буфера легко рассчитывается исходя из количества пропускаемых объ-
ектов на самой нагруженной точке доступа.
Подводя итог, можно сказать, что контроллер в упрощѐнном виде состо-
ит из следующих компонентов
34
[2]:
схема обработки принимаемого и генерируемого сигнала;
схема принятие решения;
схема буфера событий.
Контроллер работает в одном из трѐх режимов
35
[2]:
1. незапрещѐнный доступ по одному идентификатору, то есть если объ-
ект ещѐ не авторизовался, ему доступ разрешѐн;
2. доступ должен быть подтверждѐн оператором;
33
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.2.2 «Контрол-
леры», стр. 18, абз. 1.
34
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.2.2 «Контрол-
леры», стр. 19, абз. 5.
35
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.2.2 « Контро л-
леры», стр. 18, абз. 1.
22
3. доступ разрешѐн только в случае, если количество находящихся объ-
ектов не превысит максимальное или не станет меньше минимально
возможного одновременного нахождение объектов.
Общая схема работы контроллера в связке со считывателем приведена
на Рисунке 1.
Считыватель
Схема обработки
сигналов
Схема принятия
решений
Буфер событий
Исполнительное
устройство
База данных
Рисунок 1 Общая схема работы контроллера
Иногда в отдельную категорию комплектации СКУД выделяют так на-
зываемые элементы неконтролируемого управления состоянием УПУ, которые
могут быть, например, представлены обычной кнопкой выхода. То есть для
доступа на объект необходимо проходить идентификацию, а для выхода это
уже не требуется, поэтому достаточно просто разблокировать запирающее уст-
ройство
36
[9]. Такие системы называются системами с односторонним контро-
36
В. В. Волхонский, Системы контроля и управления доступом. Учебное пособие, университет ИТМО, Санкт -
Петербург, 2015, стр. 18, абз. 2.
23
лем доступа
37
[9]. Элементы неконтролируемого управления в нормативной до-
кументации отдельно не выделяются, потому как входят в состав УПУ, но мо-
гут быть обозначены в технической документации на конкретную систему.
Осталось описать только компонент, который отвечает за принятие ре-
шения контроллером о допуске объекта в охраняемую зону –программное
обеспечения системы КУД. Функции, возлагаемые на ПО, позволяют выпол-
нять следующие действия
38
[10]:
формировать список лиц или объектов, которым разрешѐн или в неко-
торых случаях запрещѐн доступ в охраняемую зону;
определять период времени, в течение которого конкретному объекту
разрешѐн или запрещѐн доступ;
осуществлять мониторинг: контролировать перемещение по охраняе-
мой зоне, определять попытки несанкционированного доступа.
После того, как описаны все основные компоненты СКУД, легко можно
представить примерный механизм их взаимодействия. Согласен с авторами
книги «Системы контроля и управления доступом» В. А. Ворона и В. А. Тихо-
нов, которые используют схему СКУД, представленную на Рисунке 2. Несмотря
на разнообразие имеющихся современных СКУД, они все имеют как минимум
четыре основных компонента.
Идентификатор
пользователя
Устройство
идентификации
Контроллер
Исполнительное
устройство
Программный
комплекс
Рисунок 2 Общая схема СКУД
1.2. Принципы работы СКУД
В основе принципа работы системы КУД положено сравнение иденти-
фикационных признаков. Объект, претендующий на доступ, должен обладать
тем или иным признаком, а контроллер, получая сигнал от считывающего уст-
37
Там же, стр. 33.
38
Александр Алѐшин, Техническое обеспечение безопасности бизнеса, глава 4 «Системы контроля и управле-
ния доступом».
24
ройство, производит сравнение переданного признака с информацией, которая
хранится у него в памяти или же в памяти централизованного устройства. При
этом как правило одному объекту, претендующему на допуск, сопоставляется
один идентификатор.
Считывающее устройство в том или ином виде (зависит от восприни-
маемых идентификационных признаков) устанавливается у входа в охраняемую
зону. При предъявлении идентификатора происходит его считывание, преобра-
зование в цифровой сигнал и передача контроллеру. В случае, если контроллер
имеет информацию о предоставлении доступа по признаку, он передаѐт сигнал
исполняющему устройству на открытие или закрытие входа. В случае наличия
такой функции может передавать информацию о регистрации человека на ра-
бочем месте. В случае отсутствия права на допуск контроллер может переда-
вать сигнал на систему оповещения о нарушениях
39
[7].
Идентификатор, который используется контроллером для принятия ре-
шения о допуске или недопуске в охраняемую зону, сам по себе ничего не со-
держит, это как правило просто код. Однако с помощью специализированных
программный инструментов он связывается с непосредственным владельцем
идентификатора. Поэтому помимо факта прохождения через систему допуска
происходит регистрация непосредственно объекта доступа: человека, транс-
портного средства, груза и т. п
40
[2].
Считыватели идентификационных меток устанавливаются на входе в
здание либо на проходной предприятия и/или при входе в помещение непо-
средственно.
Идентификационный признак помимо указания контроллеру на приня-
тие решения о допуске может также побудить установку режима охраны или
39
Рекомендации Р 78.36.005-2011 «Выбор и применение систем контроля и управления доступом», глава 2
«Принцип действия СКУД», раздел 2.1, стр. 11, абз. 7.
40
В. А. Ворона, В. А. Тихонов «Системы контроля и управления доступом», 2010, Москва, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.2 «Назначение,
классификация и состав СКУД», стр. 15, абз. 2.