35
Цели, которые ставит перед собой КПР, разнообразны, но объединены
целью обеспечения безопасности
62
[2]:
защита собственности предприятия;
защита интересов компании;
поддержание внутреннего порядка;
защита тайн предприятия и интеллектуальной собственности;
рост прибыли предприятия.
Для достижения этих целей посредством КПР должны решаться задачи,
описанные ниже
63
[2]:
контроль за проникновением сотрудников и посетителей на террито-
рию предприятия;
контроль за движением материальных ценностей;
своевременное выявление угроз, несущих опасность деятельности
предприятия.
Для того, чтобы определиться с выбором конкретной системы КУД, не-
обходимо соблюдать ряд простых правил
64
[2]:
определить организационную структуру предприятия – это позволит
выделить помещения, зоны, точки доступа, на которых необходим
контрольно-пропускной режим;
суточный объѐм прохода сотрудников и гостей – от этого зависит вы-
бор СКУД в пользу пропускной способности;
приоритезация допуска объектов на территорию предприятия;
62
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.1.1 «Цели и за-
дачи создания контрольно-пропускного режима», стр. 6, абз. 1.
63
Там же, абз. 2.
64
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.1. 2 «Подготов-
ка исходных данных для организации контрольно-пропускного режима», стр. 7, абз. 6.
36
логическое распределение зон на общедоступные, ограниченного дос-
тупа и закрытые. Это, в свою очередь, позволит решить следующие за-
дачи:
привилегии или их отсутствие на допуск сотрудников и гостей на
территорию предприятия;
наличие охраны;
виды реализуемых технических средств для охраны.
Логично предположить, что каждый сотрудник должен быть осведомлѐн
о действующем режиме пропускного режима. Эта задача решается с помощью
разработки инструкции об организации такового, в которой должны быть опи-
саны следующие пункты
65
[2]:
законодательные акты государства и нормативные документы
предприятия, на основе которых действует инструкция;
лица, на которых возложена ответственность за соблюдение опи-
санных правил;
возможные последствия за отказ следовать регламенту;
описание порядка проникновения на территорию предприятия и
выхода из него, а также в отдельные его помещения;
порядок вноса или выноса материальных ценностей, а также их до-
кументирование;
виды используемых идентификаторов, порядок их выдачи или за-
мены;
вид документации, имеющей отношение к КПР.
Здесь стоит немного отвлечься в сторону того, что разные категории
объектов, претендующих на проход через контрольно-пропускной пункт,
должны иметь различный вид идентификаторов. В самом деле, сотрудник, ра-
65
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, 2015, Горячая линия –
Телеком, глава 1 «Общая характеристика систем контроля и управления доступом», раздел 1.1.3 «Разрабо т-
ка инструкции о пропускном режиме», стр. 8, абз. 4.
37
ботающий постоянно в некотором банке, может быть идентифицирован по-
средством своего личного пропуска, а также посредством ввода известного ему
кода. В то же самое время, отдельно взятый гость, пришедший, например, на
собеседование, должен иметь лишь гостевой пропуск, который должен переда-
ваться службе охраны на выходе.
Также стоит сказать пару слов о движении материальных ценностей.
Разрешение на внос или вынос должно принимать ответственное лицо, но ин-
формация о движении должна храниться на пункте пропуска.
Мы уже подробно говорили о составе СКУД в Главе 1. Однако, стоит
вернуться к нему, подразумевая организацию КПР. Действительно, говоря о тех
элементах, которые обязательно должны присутствовать в СКУД, стоит заост-
рить внимание на том, какие ещѐ возможности для обеспечения безопасности
людей и предприятия могут существовать. Помимо очевидных, таких как раз-
личные преграждающие устройства в виде турникетов или калиток – проще го-
воря, физических барьеров, – могут быть установлены:
основное и резервное освещение;
тревожная сигнализация;
средства связи в виде громкоговорителей, раций, домофонов;
видеоконтроль.
Здесь под турникетами будем подразумевать электромеханические нор-
мально-закрытые роторные турникеты-вертушки или турникеты-триподы, ко-
торые можно встретить на входах в бизнес-центры или в метро. Калитки же
призваны управлять потоками людей, а не отдельных лиц, поэтому через такую
конструкцию может пройти сразу несколько человек. Они часто применяются
на входах в торговые центры.
2.3. Интеграция СКУД с различными охранными системами
В предыдущем разделе мы уже немного поговорили о том, чем может
быть оснащѐн КПП кроме самого очевидного. Как часть системы безопасности,
СКУД может интегрироваться с различными охранными системами, к которым
будет относить:
38
охранная и тревожная сигнализации;
средства радиосвязи;
пожарная сигнализация;
система видеонаблюдения и контроля.
В этом случае не стоит полагать, что указанные выше системы входят в
состав СКУД или являются еѐ частью. Как уже говорилось в разделе 1.1, на ос-
нове ГОСТ Р 53704-2009 любая СКУД является подсистемой комплексной сис-
темы безопасности
66
[3]. Согласно этому же ГОСТ в состав КСБ входят все пе-
речисленные выше системы, являясь еѐ частью. Однако, каждая из этих систем
может лишь обмениваться данными со СКУД, а та, в свою очередь, может ре-
гистрировать поступающие от указанных подсистем события и при соответст-
вующих настройках реагировать на них.
Говоря об интеграции СКУД с различными системами, подразумевают
совместимость системы с различным оборудование, а равно и еѐ гибкость. По-
этому логично предположить, что заказчик может захотеть использовать все
возможности охранной системы, что называется, в единой коробке, а не просто
получать доступ или отказывать в нѐм.
Руководящий документ РД 78.36.003-2002 проводит черту между инже-
нерно-технической укреплѐнностью объекта, в которую входят неотделяемые
конструктивные элементы зданий, и между техническими средствами охраны.
Указанные элементы преследуют цель противодействия преступным посяга-
тельствам на охраняемые объекты
67
[12]. Несмотря на то, что наличие систем
контроля и управления доступа на объектах не является обязательным, однако,
они применяются для усиления защиты объекта совместно с системой охранно-
го телевидения и оповещения. Самый главный шаг для защиты объекта соглас-
66
ГОСТ Р 53704-2009 «Системы безопасности комплексные и интегрированные. Общие технические тре бова-
ния», раздел 5 «Комплексные системы безопасности (КСБ)», пункт 5.2.1.
67
Руководящий документ РД 78.36.003-2002 «Инженерно-техническая укреплѐнность. Технические средства
охраны. Требования и нормы проектирования по защите объектов от преступных посягательств», глава 2
«Общие положения», п. 2.2.
39
но этому документу – наличие охранной и тревожной сигнализаций
68
[12]. Од-
нако в современной практике ОПС и СКУД уже не разделяются, а рассматри-
ваются как единое целое. Удобство подобного подхода в том, что, например,
при снятии с охраны, происходит отключение охранной сигнализации не в це-
лом здании, а лишь в отдельном его помещении. С другой стороны, нет необ-
ходимости оставлять без охраны всѐ здание, если сотрудники находятся лишь в
одном помещении
69
[13].
Согласно ГОСТ Р 54831-2011 в случае возникновения чрезвычайной си-
туации УПУ должен обеспечивать беспрепятственный проход людей
70
[6]. Ме-
ханика этого заключается в реализации одного из трѐх вариантов:
1. механическая разблокировка с обеспечением свободного прохода;
2. автоматическая разблокировка, осуществляемая с помощью подачи на
УПУ специальной команды;
3. обесточивание УПУ, которое в случае поддержки подобной конфигу-
рации ведѐт к разблокировке прохода.
Под чрезвычайной ситуацией можно понимать, например, срабатывание
пожарной тревоги. Так как охранно-пожарная сигнализация и СКУД являются
отдельными независимыми подсистемами КСБ, можно сделать вывод о том,
что они друг с другом связаны посредством интерфейсов передачи данных. В
этом случае разблокировка пожарных выходов может производиться автомати-
чески, а службам спасения может быть сразу известно, сколько людей и даже
кто именно находился в здании на момент возникновения ЧС
71
[13].
68
Руководящий документ РД 78.36.003-2002 «Инженерно-техническая укреплѐнность. Технические средства
охраны. Требования и нормы проектирования по защите объектов от преступных посягательств», глава 2
«Общие положения», п. 2.4.
69
http://www.techportal.ru/security/access -control/integratsiya-sistem-videonablyudenie-ops-skud-domofoniya/.
70
ГОСТ Р 54831-2011 «Системы контроля и управления доступом. Устройства преграждающие управляемые.
Общие технические требования. Методы испытаний» раздел 4.2 «Функциональные требования к УПУ»
п. 4.2.4-4.2.5.
71
http://www.techportal.ru/security/access -control/integratsiya-sistem-videonablyudenie-ops-skud-domofoniya/.
40
В рекомендациях Р 78.36.005-2011 указано, что оповещатели, системы
охранной и пожарной сигнализации могут быть подключены к контроллеру
72
[7]. Это решение кажется удобным, так как контроллер ограничивает зону до-
пуска, и при срабатывании любого датчика сразу становится понятно, где это
произошло.
Также стоит повторить мысль, упоминавшуюся в разделе 2.1: говоря об
интеграции СКУД, мы подразумеваем системы третьего и четвѐртого классов
73
[5].
Подытоживая преимущества интеграции СКУД, отметим следующее
74
[2]:
реакция на срабатывание каждого модуля КСБ происходит быстрее,
чем без интеграции;
анализ ситуации производится гораздо проще;
учитывая, что комплексная система безопасности может быть единым
законченным продуктом, проще еѐ проектирование и монтаж;
из предыдущего пункта становится очевидным снижение затрат, так
как установка отдельной подсистемы часто обходится дороже, чем ус-
тановка системы целиком;
управление подобной системой производится из единой информаци-
онной среды.
2.4. Единое информационное пространство предприятия
Развитие информационных технологий и всеобщая информатизация де-
лают возможным обмен данными между различными модулями КСБ и инфор-
мационной средой предприятия по стандартным интерфейсам передачи дан-
ных. Описанные ниже детали не являются обязательными, а, скорее, следуют из
72
Рекомендации Р 78.36.005 2011 « Выбор и применение систем контроля и управления доступом», стр. 49,
рисунок 3 «Примерная структурная схема построения сетевой СКУД».
73
В. П. Бугаков, А. В. Тельный, «Технические средства охраны. Системы контроля и управления доступом.
Учебное пособие», Владимир, Владимирский государственный университет, 2007, стр. 18, абз. 3.
74
В. А. Ворона, В. А. Тихонов, «Системы контроля и управления доступом», Москва, Горячая линия – Теле-
ком, 2015, стр. 162, абз. 1.
41
некоторых особенностей современных возможностей СКУД. Поэтому для их
описания использовался передовой опыт современных разработчиков охранных
систем.
В современной практике на крупных предприятиях всѐ чаще применяет-
ся так называемые системы ERP (англ. Enterprise Resource Planning). Подобные
системы как правило поддерживают функцию тонкого клиента, доступ к кото-
рому осуществляется непосредственно из браузера рабочего места, подключен-
ного к корпоративной информационной сети. Информация, доступная в подоб-
ной системе, может быть весьма разнородной и поступать из различных источ-
ников. Самой большой проблемой является продумывание архитектуры и реа-
лизация доступа к внешним данным. Поэтому перед тем, как поступить в ERP-
систему, информация предварительно проходит обработку на серверах бизнес-
логики
75
[14].
Данные, генерируемые и обрабатываемые СКУД, могут быть использо-
ваны сотрудниками, например, кадровой службы для контроля трудовой дис-
циплины, и сотрудниками бухгалтерии для расчѐта заработной платы.
В свою очередь, интеграция СКУД с системой учѐта сотрудников позво-
ляет автоматически заводить новых пользователей и управлять их доступом
внутри компании.
Заключение к Главе 2
Вторая глава описывает классификацию СКУД по различным критери-
ям. Также рассматривается неотъемлемая часть СКУД – организация контроль-
но-пропускного режима. Учитывая, что современные СКУД больше, чем от-
дельные системы, показана их интеграция не только с другими охранными сис-
темами, но и с ERP-системами предприятия.
75
Журнал «Экономика и управление», 12/2015, «Система контроля доступа как часть единого информацио н-
ного пространства высшего учебного заведения пищевого профиля», стр. 16-18.
42
Глава 3. Актуальные проблемы и методы их решения в системе
контроля и управления доступом на исследуемом объекте
3.1. Общее состояние СКУД на объекте
Система контроля и управления доступом на исследуемом объекте ин-
тегрирована достаточно скудно. Текущий механизм предусматривает пропуск-
ной режим через проходную бизнес-центра, в котором расположен офис ком-
пании, посредством proximity-карт формата EM-Marin, прикладываемых к ав-
томатически открываемым турникетам. Посредством карты доступа желающий
проникнуть на территорию предприятия доказывает свою подлинность. Через
каждый турникет возможно прохождение только одного человека. Дальнейшее
перемещение сотрудника или гостя в конкретной зоне отслеживается только с
помощью видеосистемы, интегрированной в здание бизнес-центра.
В случае утраты карты доступа для пропуска на главном входе сотруд-
ник доказывает свою подлинность посредством удостоверения личности, кото-
рое сверяется с информацией, находящейся в базе данных АРМ на пульте охра-
ны. В этом случае охранник, работающий на главном входе, производит про-
верки:
1. визуальное сравнение фотографии в удостоверении личности с чело-
веком, который его предъявляет;
2. сверку персональных данных с информацией, хранящейся в базе дан-
ных, к которой у охранника есть доступ.
Когда происходит совпадение указанных критериев, сотрудник пропус-
кается внутрь. Время прихода и ухода сотрудника нигде не фиксируется. В
случае временного выхода из бизнес-центра (например, обеденный перерыв),
повторная авторизация производится как правило визуально – охранник, узна-
вая сотрудника, просто пропускает его внутрь.
Повторное прохождение с одним и тем же пропуском через турникет на
главном входе в одном направлении невозможно. То есть нельзя два раза войти
в здание, нужно сначала инициировать выход, и только потом возможен по-
вторный вход.
43
Для допуска гостей в помещения предприятия реализована система зая-
вок. Заявки составляются заранее на специальном выделенном локальном ре-
сурсе, в котором указывается информация о посетителе, планируемая дата по-
сещения и принимающая организация. Внешний вид формы представлен на Ри-
сунке 3.
Рисунок 3 Форма заказа разовых пропусков
Гостевой доступ внутрь бизнес-центра осуществляется по рабочим дням
с 08 до 20 часов, доступ сотрудников осуществляется круглосуточно.
Предприятие заранее заботится о выпуске персональной карты доступа
для своих сотрудников, и дополнительно раз в месяц производится сверка ра-
ботающих в компании сотрудников. Для этого в службу безопасности бизнес-
центра раз в месяц отправляется лист проверки.
Правила организации контрольно-пропускного режима регулируются с
помощью документа «Правила и нормы пользования объектом», который явля-
ется неотъемлемой частью договора аренды.
Сотрудники, работающие в компании, разделены на функции в том чис-
ле и посредством рассадки. Каждый этаж представляет из себя коридор, по пра-
вой и левой стороне которого расположены кабинеты. Вход в каждый кабинет
свободный, за исключением администрации, в котором необходимо пройти
приѐмное отделение с постоянно находящимся на месте секретарѐм или лицом,
его заменяющим. На входе в каждый коридор установлена железная дверь, ко-
торая запирается на механический замок на ночь, а на сам коридор устанавли-
44
вается охранный режим посредством сигнализации. Факт установки режима
охраны или его отсутствие выведено на пульт охраны бизнес-центра. При входе
в общий коридор, где расположены административные службы, такие как бух-
галтерия, отдел кадров и офис генерального директора, также установлен пост
охраны.
В здании бизнес-центра также имеется охранно-пожарная сигнализация
и система охранного телевидения, интегрированные в собственную СКУД. Ви-
деокамеры расположены в лифтовых и лестничных холлах, а также в коридо-
рах. Пожарная сигнализация установлена в каждом коридоре.
На случай чрезвычайных или аварийных ситуаций на посту охраны име-
ется дубликат ключа для доступа в каждое помещение предприятия.
Таким образом, при обследовании объекта были выявлены следующие
недостатки:
1. эффективность контроля на главном входе реализована слабо, решение
о допуске принимается охраной на главном входе, что приводит к рис-
ку появления так называемого человеческого фактора;
2. эффективность отслеживания перемещений внутри помещений биз-
нес-центра реализована только посредством видеонаблюдения. Это
также привносит достаточно сильный человеческий фактор, так как
следить за каждым человеком персонально посредством видеокамер
возможность просто отсутствует. Каждый сотрудник или гость, по су-
ти, может проникать в любое помещение, кроме, возможно, админист-
рации;
3. отсутствие контроля за трудовой дисциплиной. Время прихода и ухода
сотрудников нигде не фиксируется. Отслеживание рабочего времени
возложено целиком на ответственность самих сотрудников, а также на
их руководителей.
Решение описанных выше проблем возможно с помощью внедрения
системы контроля и управления доступом. Внедряемое решение должно отве-
чать перечисленным ниже критериям: